Kripto para piyasası, Binance’i hedef alan ve yalnızca 40 dakika süren organize siber saldırıyla sarsıldı. Resmi maliyetin 6,3 milyar dolar (314 milyar 582 milyon 940 bin TL) olduğu açıklandı.
Saldırıyı kriz ekibi canlı izledi
İlk hareketlilik, Binance ofislerinin bulunduğu Abu Dabi’de gece 23.20 sularında şirketin siber güvenlik ekibi tarafından fark edildi. Hesaplardan bir anda 1 milyar dolardan fazla para çekildiği belirlendi.
Üst yönetime bilgi verilmesinin ardından yaklaşık 100 kişilik kriz ekibi oluşturuldu ve yöneticiler dakikalar içinde acil toplantıya bağlandı. Ekip, hesapların canlı yayında boşaltılmasını izlemek zorunda kaldı. İlk bilanço kısa sürede büyüyerek 40 dakika içinde 6 milyar doların üzerine çıktı.
Kuzey Kore bağlantılı bilgisayar korsanlarının hedef aldığı borsada panik yaşanırken, kurucu Changpeng Zhao’nun kısa süre önce X üzerinden yaptığı “Hiçbir kripto cüzdanı yüzde 100 güvenli değildir, hiçbir teknoloji yüzde 100 emniyetli değildir.” uyarısı yeniden gündeme geldi.
Wall Street Journal’a konuşan TRM Labs Küresel Politika Direktörü Ari Redbord, “Bu, kripto sektörü için gerçekten çok zor bir an.” dedi.
Sabit para ihraççıları varlıkları dondurmaya çalıştı
Blokzincir izleme şirketleri olağan dışı işlemleri tespit edince büyük kripto yatırımcılarına art arda uyarılar gönderildi. Binance uzmanları, çalınan adresleri belirlemek için TRM Labs, Chainalysis ve Elliptic ile birlikte çalıştı.
Yönetim, kaçırılan varlıkların aklanmasını önlemek amacıyla cüzdanları kara listeye alabilen ve fonları dondurabilen Tether ile Circle’dan yardım istedi.
X’te “Spreek” adlı kullanıcı, New York saatiyle 16.32’de (Türkiye saatiyle 23.32) “Doğrulanmadı ancak büyük olasılıkla devasa bir Binance saldırısı” paylaşımını yaptı. Böylece saldırı kamuoyuna yansıdı.
ABD Başkanı Donald Trump ve oğullarıyla World Liberty Financial şirketini kuran Zach Witkoff, 13 dakika sonra teknik ekibinden gelen benzer uyarı üzerine harekete geçti. Witkoff, “Bir aceminin bile anlayabileceği kadar açıktı; bilgisayar korsanları fon kaynağını gizlemek için Tornado Cash mikser programını kullanmıştı.” değerlendirmesinde bulundu.
World Liberty Financial, kendi sabit para birimi USD1 üzerinden çalınan 27 milyon doları dondurdu. Tether ve Circle da aynı yönde adım attı.
Yedi buçuk aylık hamile olan Birleşik Arap Emirlikleri merkezli eş CEO Yi He ile Hong Kong’daki eş CEO Richard Teng, gece boyunca uyumadan küresel ortaklarla koordinasyon kurmaya çalıştı.
Merkeziyetsiz platformlardan 2,4 milyar dolar çıkarıldı
Şirket yetkilileri dondurma talimatlarını ulaştırmaya çalışırken saldırganlar, New York saatiyle 17.00’de (Türkiye saatiyle gece 00.00) merkeziyetsiz borç verme platformu Aave’ye 60 milyon dolarlık sabit para aktardı.
Korsanlar bu varlığı teminat göstererek o sırada yaklaşık 44,6 milyon dolar değerindeki 20 bin etheri borç aldı. Merkezi otoritesi bulunmayan Bitcoin ve ether teknik olarak dondurulamadığı için saldırganlar izleme ağının dışına çıktı.
Aave borç verme işlemlerini geçici süreyle durdursa da TRM verilerine göre korsanlar 2,4 milyar dolarlık dondurulamaz dijital varlığı kaçırmayı başardı.
Zhao, artan tepkilerin ardından sosyal medyada “Binance’e yönelik bir saldırı gibi görünüyor, kullanıcı fonları güvende!” dedi. Binance çekim işlemlerini durdurduğunu açıklayınca kullanıcılar arasında, geçmişte iflas eden FTX’in son dönemini hatırlatan ciddi bir endişe oluştu.
Gece yarısına doğru Binance, 3 milyar doların dondurulduğunu, bir DevOps mühendisinin dizüstü bilgisayarına sızıldığını ve resmi mali kaybın 6,3 milyar dolar olduğunu bildirdi.
The Wall Street Journal, TRM Labs ve Pangolin Intelligence’ın teknik incelemelerine dayanarak saldırının arkasında Kuzey Kore devleti için çalışan “TraderTraitor” grubunun bulunduğunu yazdı. Aynı ağ daha önce 1,5 milyar doların çalındığı ByBit saldırısıyla ilişkilendirilmişti.
Chainalysis verileri, bu yıl küresel kripto hırsızlıklarının yaklaşık yüzde 89’undan Kuzey Koreli korsanların sorumlu olduğunu gösterdi.
Zhao, kayıpların şirket kaynaklarıyla karşılanacağını belirtirken FTX iflasını hatırlatan paylaşımına yüz buruşturma emojisiyle yanıt veren Elon Musk’a “Elon, sana büyük saygı duyuyorum ama trollemenin sırası değil, lütfen dur.” karşılığını verdi.
Binance: Müşteri fonları etkilenmedi
Binance Eş Üst Yöneticisi (Co-CEO) Richard Teng, saldırının müşteri fonlarını etkilemediğini belirterek, “Müşteri fonlarını asla kullanmıyoruz, dolayısıyla bu fonlar hiçbir şekilde etkilenmedi. Bu olaydan Binance’in kendi sıcak cüzdanı etkilendi. Kullanıcı varlıkları, Binance’in yerleşik güvenlik mimarisi altında tutuluyor. Varlıkların büyük çoğunluğu soğuk cüzdanlarda saklanır ve yalnızca bir kullanıcı para çekme işlemi gerçekleştirdiğinde sıcak cüzdana aktarılır.” ifadelerini kullandı.
Teng, Binance’in günlük operasyonlardan elde ettiği kazançların önemli bölümünü kripto varlık olarak tuttuğunu, bu nedenle zararın şirketin öz kaynaklarıyla karşılanabileceğini söyledi.
Binance TR’de çekimler tedbir amacıyla durduruldu
Binance TR, platformdaki tüm kullanıcı varlıklarının güvende olduğunu ve yalnızca kripto varlık çekimlerinin tedbir amacıyla geçici olarak durdurulduğunu açıkladı.
Şirket, kullanıcı güvenliğinin en büyük öncelik olduğunu belirterek şu açıklamayı yaptı:
“Binance TR’deki tüm kullanıcı varlıklarının güvende olduğunu bir kez daha teyit ederiz. Binance TR platformu üzerinde alım satım, Türk lirası yatırma ve çekme ile kripto varlık yatırma dahil olmak üzere tüm diğer hesap işlevleri kesintisiz olarak devam etmektedir. Öte yandan, tedbir amaçlı olarak yalnızca kripto varlık çekim işlemleri geçici olarak durdurulmuştur.
Ekiplerimiz, gerekli tüm adımları mümkü
