Dünyanın en büyük kripto para borsası Binance, kripto para sektörünün bugüne kadar gördüğü en büyük siber saldırılardan biriyle karşı karşıya kaldı. 29 Ekim'de gerçekleşen saldırıda yaklaşık 6,3 milyar dolar değerinde kripto varlık Binance'in sıcak cüzdanlarından çıkarıldı. ABD Federal Soruşturma Bürosu (FBI) ise saldırının arkasında Kuzey Kore'nin bulunduğunu açıkladı. Binance'in ilk incelemesine göre saldırının başlangıç noktası, şirket bünyesinde çalışan bir DevOps mühendisinin ele geçirilen dizüstü bilgisayarı oldu. Saldırganların bu cihaz üzerinden bir servis konteynerine erişerek yetkisiz para çekme işlemleri gerçekleştirdiği düşünülüyor. Binance, cüzdanların özel anahtarlarının sızdırıldığına ilişkin herhangi bir kanıt bulunmadığını belirtiyor. Şirket, soruşturma tamamlandığında saldırının teknik detaylarını içeren kapsamlı bir rapor paylaşacağını da ifade etti. Blockchain analiz şirketi TRM Labs'in verilerine göre saldırganlar, 10 farklı blockchain üzerinden yaklaşık 6,36 milyar dolarlık varlığı yaklaşık 20 dakika içinde Binance cüzdanlarından çıkardı. Çalınan varlıklar arasında Bitcoin ve Ethereum'un yanı sıra USDT ve USDC gibi stablecoin'ler de yer aldı.Binance olayın ardından para çekme işlemlerini geçici olarak durdururken, blockchain şirketleri ve stablecoin ihraççılarıyla birlikte hareket ederek yaklaşık 3 milyar dolarlık varlığın zincir üzerinde dondurulmasını sağladı. Tether'ın yaklaşık 1,77 milyar dolarlık USDT'yi, Circle'ın ise 825 milyon dolarlık USDC'yi dondurduğu belirtildi. FBI saldırıyı Kuzey Kore'ye bağladı Saldırının ardından gözler saldırının arkasındaki gruba çevrildi. FBI, 31 Ekim'de yaptığı açıklamayla Binance'ten 6 milyar doların üzerinde kripto varlığın çalınmasından Kuzey Kore'nin sorumlu olduğunu duyurdu. FBI, saldırıyı "TraderTraitor" olarak adlandırdığı Kuzey Kore bağlantılı siber faaliyetlerle ilişkilendiriyor. TraderTraitor ismi kripto para sektörüne yabancı değil. FBI, Şubat 2025'te Bybit'ten yaklaşık 1,5 milyar dolar değerinde kripto varlığın çalındığı saldırıyı da aynı grupla ilişkilendirmişti. Binance saldırısının büyüklüğü ise Bybit saldırısının dört katından fazla. Bu nedenle olay, bugüne kadar gerçekleşen en büyük kripto para hırsızlığı olarak değerlendiriliyor. FBI'ın açıklamasına göre TraderTraitor, çalınan varlıkları ağırlıklı olarak Ethereum'a dönüştürmeye başladı. Kurum, saldırganların bir sonraki aşamada DeFi protokolleri ve anlık token takas hizmetlerini kullanarak varlıkların izini kaybettirmeye çalışmasını bekliyor. FBI bu nedenle kripto para hizmet sağlayıcılarından, blockchain analiz şirketlerinden ve DeFi platformlarından saldırganlarla bağlantılı adreslerden gelen işlemleri engellemelerini istedi. Binance kullanıcıların zararını karşılayacak Binance ise saldırının finansal etkisinin kullanıcılara yansıtılmayacağını söylüyor. Şirket, kayıpları Secure Asset Fund for Users (SAFU) ile kendi kurumsal kaynaklarını kullanarak karşılayacağını açıkladı. İlk aşamada yaklaşık 6,34 milyar dolarlık şirket kaynağı ayrılırken; BTC, ETH, USDT, USDC ve BNB gibi saldırıdan etkilenen varlıkların yeniden satın alınmasına başlandı. 31 Ekim itibarıyla Binance, çalınan varlıkların yaklaşık yüzde 90'ını yeniden yerine koyduğunu açıklamıştı. 1 Kasım'da yayımlanan son güncellemeye göre bu oran yüzde 95'e yükseldi. Binance, BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD ve ZEC bakiyelerinin yüzde 100 karşılandığını belirtiyor. Geriye kalan yüzde 5'lik bölümün ise likiditesi daha düşük token'lardan oluşması nedeniyle temin edilmesinin daha uzun sürdüğü ifade ediliyor. Saldırı sonrasında askıya alınan para çekme işlemleri de 1 Kasım itibarıyla aşamalı olarak yeniden açılmaya başladı. Binance, mevduat yatırma işlemlerinin saldırıdan etkilenmediğini ve açık kalmaya devam ettiğini belirtirken, yeni bir rezerv kanıtı görüntüsü de yayımladı. Şirketin saldırının ardından attığı bu adımların, 6,3 milyar dolarlık kaybın kullanıcı bakiyelerine doğrudan yansımasını önlemeye odaklandığını söylemek mümkün. Saldırının ardından kripto para piyasalarında sert düşüşler yaşandı. Bitcoin altı haftanın, Ethereum ise iki ayın en düşük seviyesine gerilerken Binance'in BNB token'ı yüzde 8'in üzerinde değer kaybetti. Olay, merkezi kripto para borsalarının güvenlik altyapısını yeniden gündeme getirirken, tek bir çalışanın cihazının ele geçirilmesiyle milyarlarca dolarlık varlığın tehlikeye atılabilmesi saldırının en dikkat çekici noktalarından biri oldu. Binance'in saldırının nasıl gerçekleştirildiğine ilişkin ayrıntılı teknik raporu ise henüz yayımlanmadı.