Binance, yaklaşık 6,3 milyar dolarlık varlığın etkilendiği büyük bir siber saldırıyla karşı karşıya kaldı.
Binance Saldırısında Ne Yaşandı?
29 Ekim’de gerçekleşen saldırıda, Binance’e ait sıcak cüzdanlardan Ethereum, Bitcoin, Tron, Solana ve XRP Ledger dahil 10 farklı blockchain ağı üzerinden yaklaşık 6,36 milyar dolarlık kripto varlık saldırganların kontrolündeki adreslere aktarıldı.
Blockchain analiz şirketi TRM Labs’ın incelemesine göre, varlıkların büyük bölümü yaklaşık 20 dakika içerisinde transfer edildi.
Binance’in 30 Ekim’de yayımladığı açıklamaya göre, saldırının bir DevOps mühendisinin bilgisayarının ele geçirilmesiyle başlamış olabileceği değerlendiriliyor. Saldırganların bu yolla şirketin iç sistemlerinden birine erişerek yetkisiz para çekme işlemleri gerçekleştirdiği düşünülüyor.
Saldırı Nasıl Gerçekleştirildi?
Teknik incelemeler, saldırganların Ethereum’un EIP-7702 yetkilendirme mekanizmasından yararlandığını ortaya koydu.
Saldırganlar, Binance 14 olarak bilinen sıcak cüzdanı hedef alarak 50 farklı yetkilendirme işlemi hazırladı. Bunlardan yalnızca biri başarılı oldu ve cüzdanın saldırganların kontrolündeki zararlı bir akıllı sözleşmeyi çalıştırmasını sağladı.
Böylece cüzdandaki ETH ve çeşitli tokenlar saldırganların adreslerine aktarılırken daha sonra cüzdana gelen bazı varlıklar da ele geçirildi.
Diğer blockchain ağlarında ise geçerli imzalarla gerçekleştirilen yetkisiz transferler tespit edildi. Bu durum, saldırının tek bir cüzdanla sınırlı kalmadığını gösterdi.
Kuzey Kore Bağlantısı ve Bitget Saldırısıyla Ortak İzler
TRM Labs, gerçekleştirdiği analizler sonucunda Binance saldırısını Kuzey Kore bağlantılı TraderTraitor adlı hacker grubuna bağladı.
Aynı grup, Şubat 2025’te Bybit borsasından yaklaşık 1,5 milyar dolar çalınan saldırıyla da ilişkilendirilmişti.
Öte yandan blockchain araştırmacısı ZachXBT, Binance saldırısı ile 388 milyon dolarlık Bitget saldırısı arasında dikkat çekici bir bağlantı tespit etti.
Araştırmacıya göre, iki saldırıdan elde edilen varlıkların THORChain üzerinden aynı adrese ulaştığı ve burada birbirine karıştığı görüldü. Bu bulgu, her iki saldırının arkasında aynı kişi veya grubun bulunabileceği ihtimalini güçlendirdi.
MistTrack tarafından yapılan başka bir incelemede ise Binance’ten çalınan TRX varlıklarının Bitget Wallet Swap Bridge üzerinden daha önce Phemex saldırganıyla ilişkilendirilen bir adrese aktarıldığı belirtildi.
Saldırgan Aave Üzerinden Borç Aldı
Blockchain verilerine göre saldırgan, merkeziyetsiz kredi protokolü Aave’ye 60 milyon USDT yatırarak teminat gösterdi ve karşılığında yaklaşık 44,6 milyon dolar değerinde 19.762 WETH borç aldı.
İşlemin, Aave’nin güvenlik önlemlerini devreye almasından yaklaşık 40 dakika önce gerçekleştirildiği belirlendi.
Gelişmelerin ardından Aave, saldırganların yeni işlemler gerçekleştirmesini engellemek amacıyla piyasalarında yeni borç alma ve para yatırma işlemlerini geçici olarak durdurdu.
Binance 3 Milyar Dolarlık Varlığı Dondurdu
Binance, saldırının ardından blockchain şirketleri, stablecoin ihraççıları ve güvenlik kuruluşlarıyla ortak çalışma başlattı.
Borsanın son açıklamasına göre, saldırıdan etkilenen yaklaşık 3 milyar dolarlık kripto varlık blockchain üzerinde donduruldu.
Tether, Circle ve Ripple gibi şirketler saldırganlarla bağlantılı adreslerdeki varlıkları dondurma çalışmalarına katılırken Arbitrum ağı üzerinde de bazı varlıklara müdahale edildi.
Buna karşılık saldırganların kontrolündeki Bitcoin ve Ethereum varlıklarının önemli bir bölümü henüz geri alınamadı. Zincir üstü incelemelerde, saldırganların ele geçirdikleri 18.270 BTC’yi 19 farklı cüzdana dağıttıkları da tespit edildi.
Binance Kullanıcıların Zararlarını Karşılayacak mı?
Binance Kurucu Ortağı ve Eş CEO’su Yi He, siber saldırıdan kaynaklanan tüm kullanıcı kayıplarının karşılanacağını açıkladı.
Binance de yaptığı resmi açıklamada, zararların SAFU fonu ve şirket kaynakları kullanılarak karşılanacağını doğruladı.
Güvenlik kontrolleri nedeniyle para çekme işlemlerini geçici olarak askıya alan borsa, hizmetlerin 48 saat içerisinde yeniden başlatılmasının beklendiğini bildirdi.
Bitcoin 77.000 Doların Altına Geriledi, 1,55 Milyar Dolarlık Tasfiye Yaşandı
Binance saldırısı kripto para piyasalarında sert satış baskısı oluşturdu. Bitcoin, 77.000 doların altına gerilerken Ethereum, BNB ve diğer büyük kripto paralarda da düşüşler görüldü. Bitcoin daha sonra toparlanarak yaklaşık 78.500 dolar seviyesine yükseldi.
Saldırının ardından yaşanan piyasa hareketleri sırasında son 24 saatte toplam 1,55 milyar dolarlık kaldıraçlı pozisyon tasfiye edildi.
Toplam 246.482 yatırımcı tasfiyelerden etkilenirken, kapanan pozisyonların yaklaşık 1,34 milyar dolarlık bölümünü long pozisyonlar oluşturdu.
Binance, kullanıcı zararlarını karşılayacağını taahhüt ederken saldırının arkasındaki kişilerin belirlenmesi ve çalınan varlıkların geri alınmasına yönelik soruşturmalar devam ediyor.
