Dünyanın en büyük kripto para borsası Binance'den 6 milyar doları aşkın dijital varlık çalındı. 29 Ekim Perşembe günü gerçekleşen saldırı, bugüne kadar kaydedilen en büyük kripto para hırsızlığı.
CNN'in haberine göre saldırganlar Binance'de tutulan dijital cüzdanlara erişerek milyarlarca dolarlık kripto parayı başka adreslere aktardı.
Saldırının ardından kripto para şirketleri, çalınan varlıkların izini sürmek ve transferleri durdurmak için harekete geçti. Perşembe gecesi itibarıyla yaklaşık 3 milyar dolarlık varlık donduruldu.
Binance, kullanıcıların kayıplarının şirket kaynaklarından ve acil durum fonundan karşılanacağını açıkladı. Platformda para yatırma ve çekme işlemleri de güvenlik kontrolleri tamamlanana kadar geçici olarak durduruldu.
Saldırı nasıl gerçekleşti?
Binance'in ilk incelemesine göre saldırganlar, şirketin mühendislerinden birinin dizüstü bilgisayarı üzerinden sisteme sızdı.
Bu erişim sayesinde şirketin kullandığı bir yazılım hizmetinin çalıştığı ortama girerek yetkisiz para çekme işlemleri gerçekleştirdiler.
Binance'in eş CEO'su Richard Tend, saldırının tek bir işlemle gerçekleşmediğini, karmaşık bir süreç izlendiğini söyledi.
Şirketin incelemesinde henüz herhangi bir kişi veya grubun sorumluluğu kesin olarak belirlenmedi. Dijital cüzdanların güvenliğini sağlayan özel anahtarların sızdırıldığına ilişkin de kanıt bulunamadı.
Binance, saldırganların sisteme erişimini engellediğini, polis ve kripto para işlemlerini takip eden uzman şirketlerle birlikte çalınan parayı geri almak için çalıştığını açıkladı.
Şüpheler Kuzey Kore'ye yöneldi
Saldırının arkasında Kuzey Kore'nin olabileceği değerlendiriliyor.
Kripto para işlemlerini takip ederek şüpheli para hareketlerini araştıran TRM Labs adlı güvenlik şirketi, saldırıyı Kuzey Kore bağlantılı bir bilgisayar korsanı grubuna bağladı.
Singapur merkezli Pangolin Intelligence ve benzer alanda çalışan Chainalysis de aynı sonuca ulaştı.
Chainalysis'e göre çalınan paralar, Bitcoin ve Ethereum gibi farklı kripto para sistemleri arasında aktarılıyor. Ethereum, Bitcoin gibi bir dijital para birimi olmasının yanında, para transferlerinin ve çeşitli dijital işlemlerin gerçekleştirildiği bir ağ. Bu ağlardaki işlemler, blok zincir adı verilen ve para hareketlerini dijital ortamda kaydeden sistemler üzerinden takip edilebiliyor.
Saldırganların parayı farklı ağlar arasında taşıması, çalınan varlıkların izini sürmeyi ve geri alınmasını zorlaştırıyor.
Ancak saldırının Kuzey Kore tarafından gerçekleştirildiği henüz resmî olarak doğrulanmadı. Pyongyang yönetimi geçmişte benzer suçlamaları reddetmişti.
Neden Kuzey Kore?
Kuzey Kore, uzun süredir dünyanın en büyük kripto para saldırılarının şüphelileri arasında bulunuyor.
ABD ve Güney Koreli yetkililere göre ülkenin bilgisayar korsanlığı grupları, uluslararası yaptırımlar altındaki Kuzey Kore yönetimi için önemli bir gelir kaynağı oluşturuyor.
Birleşmiş Milletler ve özel güvenlik şirketlerinin raporlarında, Kuzey Kore bağlantılı grupların son yıllarda bankalardan ve kripto para platformlarından milyarlarca dolar çaldığı belirtiliyor.
Şubat 2025'te kripto para borsası Bybit'ten yaklaşık 1,5 milyar dolar çalınmıştı. ABD makamları saldırıyı Kuzey Koreli bilgisayar korsanlarına bağlamıştı.
Binance'deki 6 milyar dolarlık saldırı, Bybit olayının yaklaşık dört katı büyüklüğünde.
Bitcoin 78 bin doların altına geriledi
Saldırı haberleri kripto para piyasalarında da sert düşüşlere yol açtı.
Bitcoin, 30 Ekim Cuma günü yüzde 4'ten fazla değer kaybederek 77 bin 994 dolara geriledi. Bu son altı haftanın en düşük seviyesi.
Ethereum yüzde 4,84 düşüşle 2 bin 247 dolara, Binance'in kendi kripto parası BNB ise yüzde 7,68 kayıpla 694 dolara indi.
Piyasadaki ilk düşüşlerin ardından Bitcoin ve Ethereum kayıplarının bir bölümünü geri aldı.
Saldırı, kripto para borsalarının güvenliğine ilişkin tartışmaları da yeniden gündeme taşıdı. Geleneksel hisse senedi piyasalarından farklı olarak kripto para borsaları, müşterilerinin dijital varlıklarını çoğu zaman kendi sistemlerinde saklıyor. Bu durum, büyük borsalara yönelik saldırıların milyonlarca kullanıcıyı etkileyebilmesi anlamına geliyor.
Binance nedir?
2017'de Changpeng Zhao'nun da aralarında bulunduğu girişimciler tarafından kurulan Binance, kısa sürede dünyanın en büyük kripto para alım satım platformu hâline geldi.
Şirketin kurucularından Zhao, ABD'de kara para aklamayı önleme yasalarını ihlal ettiğini kabul etmesinin ardından 2023'te CEO'luk görevinden ayrıldı. Dört ay hapis cezasına çarptırılan Zhao, Ekim 2025'te ABD Başkanı Donald Trump tarafından affedildi.
Binance'in en büyük hissedarı olmayı sürdüren Zhao, saldırının ardından kullanıcıların kayıplarının şirket tarafından karşılanmasını beklediğini açıkladı.
Şirket ise kullanıcı varlıklarının güvende olduğunu ve tüm kayıpların karşılanacağını duyurdu.
