Binance saldırısı: Kripto tarihinin en büyük hırsızlığı

​Hackerlar, kripto para borsası Binance'den rekor düzeyde 6,3 milyar dolar çaldı. Bulgular Kuzey Kore'yi işaret ederken saldırı, kripto para piyasalarında şimdiden büyük bir satış dalgasını tetikledi. Ancak özellikle endişe verici olan, saldırganların milyarlarca dolara ulaşmak için izlediği yolun ne kadar basit olabileceği.

Hacklenen bir dizüstü bilgisayar milyarların önünü açtı

29 Ekim akşamı, Binance cüzdanlarından büyük miktarlarda kripto para çıkışı başladı. TRM Labs'e göre saldırganlar, on blokzincirinde yaklaşık 6,36 milyar dolar çaldı ve fonların çoğunu yalnızca 20 dakika içinde aktardı. Bu, kripto para tarihindeki en büyük hırsızlıktı ve Şubat 2025'teki Bybit saldırısının yaklaşık dört katı büyüklüğündeydi.

X'te gönderiyi görüntüle Yükleniyor...

Tweet yazar tarafından silindi.

Ama biz her şeyi kaydettik 🙂.

Binance'in ilk bulgularına göre saldırganlar, borsanın DevOps mühendislerinden birine ait, güvenliği ihlal edilmiş bir dizüstü bilgisayar üzerinden erişim sağlamış olabilir. Hackerlar, dahili bir hizmete erişmek ve yetkisiz kripto para çekim işlemleri göndermek için bu cihazı kullanmış olabilir. Ancak soruşturmacılar, cüzdanların özel anahtarlarının sızdırıldığına dair herhangi bir kanıt bulamadı. Blockaid uzmanları, saldırganların işlem imzalama sistemini manipüle ederek yetkisiz talimatları yerine getirmesini sağlamış olabileceğini düşünüyor.

İhlali fark ettikten sonra Binance faaliyetlerini askıya aldı ve sektördeki diğer aktörlerin yardımıyla çalınan varlıkları dondurmaya başladı. 30 Ekim sabahına kadar yaklaşık 3 milyar dolar dondurulmuştu. Tether 1,56 milyar USDT'den fazlasını, Circle ise 800 milyon USDC'den fazlasını bloke etti. Kolluk kuvvetleri ve blokzincir analiz şirketleri de çalınan fonların izini sürme çalışmalarına katıldı.

Binance, zararları Kullanıcılar için Güvenli Varlık Fonu (SAFU) ve şirket kaynaklarıyla tamamen karşılayacağını taahhüt etti. Son güncellemeye göre yatırma işlemleri yeniden normal şekilde yapılıyor. Borsa, çekim işlemlerini 48 saat içinde yeniden başlatmayı bekliyor. Soruşturma tamamlandığında Binance, ayrıntılı bir teknik rapor ve güncellenmiş rezerv kanıtı yayımlayacağına söz verdi.

İzler Kuzey Kore'ye çıkıyor

Binance saldırısının arkasında Kuzey Koreli hacker grubu TraderTraitor olabilir. TRM Labs ve Chainalysis uzmanları, çalınan fonların hareketini ve ihlale ilişkin diğer ayrıntıları inceledikten sonra bu sonuca vardı. Binance ise saldırganları henüz resmen teşhis etmedi.

X'te gönderiyi görüntüle Yükleniyor...

Tweet yazar tarafından silindi.

Ama biz her şeyi kaydettik 🙂.

Blokzincir araştırmacısı ZachXBT, önceki saldırılarla başka bir bağlantı daha ortaya çıkardı. Bulgularına göre Binance'den çalınan fonlar, daha önce kripto para borsası Bitget'i hedef alan bir açıktan yararlanma saldırısında çalınan varlıklarla karıştırıldı. Fonlar, THORChain protokolünden geçtikten sonra aynı adrese ulaştı. Önceki saldırı TraderTraitor'a atfedildiğinden araştırmacı, her iki olayın da muhtemelen aynı hackerlar tarafından gerçekleştirildiğini öne sürdü.

Grup, daha önce kripto para tarihindeki en büyük hırsızlıklardan bazılarına yönelik soruşturmalarda gündeme gelmişti. Şubat 2025'te hackerlar Bybit'ten yaklaşık 1,5 milyar dolar değerinde Ethereum çaldı. ABD Federal Soruşturma Bürosu (FBI) bu saldırıyı resmen Kuzey Kore'ye atfetti. Kuzey Koreli hackerlar, Mayıs 2024'te Japon kripto para borsası DMM Bitcoin'den 300 milyon dolardan fazla çalınmasıyla da ilişkilendirildi.

TraderTraitor'ın başlıca taktiklerinden biri sosyal mühendislik. Örneğin DMM Bitcoin saldırısında, işe alım uzmanı gibi davranan bir hacker, cüzdan hizmeti sağlayıcısı Ginco'daki bir çalışana teknik test kılığında kötü amaçlı kod gönderdi. FBI'a göre elde edilen erişim daha sonra meşru bir kripto para işlem talebini manipüle etmek ve fonları saldırganların kontrolündeki cüzdanlara yönlendirmek için kullanıldı.

Merkezi borsalara güven krizi mi?

Binance saldırısı kripto para piyasalarında büyük bir satış dalgasını tetikledi. Bitcoin 76.460 dolara geriledi, Ethereum 2.200 doların altına düştü ve BNB 24 saatte %8'den fazla değer kaybetti. CoinGlass'a göre borsalar son 24 saatte yatırımcıların 1,53 milyar dolarlık pozisyonunu zorunlu olarak kapattı. Bu tutarın 1,29 milyar doları, fiyatların yükseleceğine yönelik pozisyonlardan geldi.

Saldırının etkileri merkeziyetsiz finans (DeFi) sektörüne de ulaştı. Borç verme protokolü Aave, saldırganın teminat olarak 60 milyon USDT yatırıp yaklaşık 44,6 milyon dolar değerinde Ethereum borç almasının ardından piyasalarındaki faaliyetleri geçici olarak kısıtladı. Kullanıcılar fonlarını çekmeye ve kredilerini geri ödemeye devam edebildi, ancak yeni yatırma ve borç alma işlemleri durduruldu. Bu sırada AAVE ve UNI tokenlarının her biri 24 saatte %10'dan fazla değer kaybetti.

X'te gönderiyi görüntüle Yükleniyor...

Tweet yazar tarafından silindi.

Ama biz her şeyi kaydettik 🙂.

Standard Chartered analistleri, Binance saldırısının merkezi borsalardan (CEX) merkeziyetsiz platformlara (DEX) geçişi hızlandırabileceğine inanıyor. Bankanın dijital varlık araştırmaları küresel başkanı Geoffrey Kendrick, Uniswap'i potansiyel kazananlardan biri olarak gösterdi. CoinGecko'ya göre 2026'nın ikinci çeyreğinde en büyük 10 DEX'teki spot işlem hacmi, en büyük 10 CEX'te kaydedilen hacmin %23,5'ine ulaştı. Bu oran ilk çeyrekte %21,4'tü.

En büyük tehdit içeriden geldi

Binance saldırısı, milyarlarca dolar çalmak için hackerların kripto para cüzdanlarının özel anahtarlarını ele geçirmesinin şart olmadığını gösterdi. İlk bulgular doğrulanırsa, bir çalışanın bilgisayarını ele geçirmek işlem imzalama sistemine erişmek için yeterli olmuş olabilir. Mimari ve güvenlik mekanizmaları farklı olmasına rağmen saldırı on blokzincirini etkiledi.

Binance için en büyük zorluk yalnızca zararları karşılamak değil, böyle bir saldırıyı mümkün kılan güvenlik açıklarını da gidermek olacak. Yakında yayımlanacak teknik raporda, ele geçirilmiş tek bir bilgisayarın milyarlarca dolarlık varlığa erişimi nasıl açabildiği ve borsanın dahili güvenlik sistemlerinin çekimleri neden durduramadığı açıklanmalı.