İSTANBUL — Dünyanın en büyük kripto para borsalarından Binance, 6,3 milyar dolarlık devasa bir siber saldırının hedefi olurken, olay uluslararası finans ve siber güvenlik çevrelerinde geniş yankı uyandırdı; saldırının arkasında Kuzey Kore bağlantılı hacker gruplarının olabileceği değerlendiriliyor.
- Binance, 6,3 milyar dolarlık siber saldırının ardından para çekme işlemlerini geçici olarak durdurdu.
- ABD merkezli blokzincir analiz şirketleri TRM Labs ve Chainalysis, saldırının arkasında Kuzey Kore bağlantılı hacker gruplarının olduğunu belirtti.
- Şirket yönetimi, kullanıcı varlıklarının güvende olduğunu ve tüm kayıpların şirket kaynaklarıyla karşılanacağını duyurdu.
20 Dakikada Milyarlarca Dolar Çalındı: Küresel Borsada Şok
Küresel kripto para ekosisteminin en büyük aktörlerinden biri olan Binance, tarihin en büyük siber güvenlik krizlerinden biriyle karşı karşıya kaldı. Yaklaşık 20 dakika gibi son derece kısa bir süre içinde gerçekleştirilen siber saldırıda milyarlarca dolar değerinde kripto para çalındı. Yaşanan bu olağanüstü krizin ardından borsa yönetimi, olası riskleri minimize etmek ve sistemi güvenliğe almak amacıyla para çekme işlemlerini geçici olarak durdurma kararı aldı. Şirket cephesinden yapılan ilk resmi açıklamalarda, kullanıcı varlıklarının güvende olduğu ve sistemde oluşabilecek her türlü kaybın eksiksiz bir şekilde karşılanacağı vurgulandı. Öte yandan, küresel kripto para borsaları ve blokzincir şirketlerinin hızlı koordinasyonu sayesinde, çalınan varlıkların yaklaşık yarısı farklı platformlar tarafından dondurularak hackerların varlıkları nakde çevirmesinin önüne geçildi.
İzler Kuzey Kore’yi İşaret Ediyor: Uluslararası Güvenlik Raporları
Saldırının ardından ABD merkezli önde gelen blokzincir analiz şirketleri TRM Labs ve Chainalysis kapsamlı bir inceleme başlattı. Her iki şirket de saldırının arkasında Kuzey Kore bağlantılı hacker gruplarının bulunduğuna dair güçlü bulgular elde edildiğini kamuoyuyla paylaştı. TRM Labs tarafından yapılan değerlendirmede, bu siber eylemin Kuzey Kore’nin seçkin hacker birimlerinden biri tarafından gerçekleştirildiği ifade edildi. Uzmanlar, saldırıda izlenen yöntemin 2015 yılında (veya 2025 yılı projeksiyonlarında) Bybit kripto para borsasına düzenlenen ve ABD Federal Soruşturma Bürosu (FBI) tarafından doğrudan Kuzey Kore devletine atfedilen siber saldırıyla büyük benzerlikler taşıdığına dikkat çekti. Bu durum, devlet destekli siber korsanların küresel finansal altyapılara yönelik tehdidinin boyutunu bir kez daha gözler önüne serdi.
Mühendislik Açığı ve 3 Milyar Dolarlık Kurtarma Operasyonu
Binance’in yürüttüğü ilk teknik incelemeler, siber saldırının başlangıç vektörüne dair çarpıcı detayları ortaya çıkardı. Buna göre saldırının, şirket mühendislerinden birine ait dizüstü bilgisayarın siber korsanlar tarafından ele geçirilmesiyle başlamış olabileceği ihtimali üzerinde duruluyor. Hackerların bu kritik bilgisayar üzerinden şirketin ana sistemlerinden birine sızarak yetkisiz para çekme emirleri verdiği değerlendiriliyor. Yaşanan bu büyük çaplı krizin ardından Binance Eş Üst Yöneticisi Teng, kullanıcıları sakinleştiren ve şirketin mali gücünü vurgulayan bir açıklama yaptı. Teng, “Paranız güvende ve tüm kayıpları karşılıyoruz” diyerek zararların doğrudan şirket kaynaklarıyla telafi edileceğini belirtti. Şirket, şu ana kadar yaklaşık 3 milyar dolarlık varlığın yerinin tespit edildiğini, kalan 3,3 milyar dolarlık kısma ilişkin detaylı incelemelerin ise titizlikle sürdürüldüğünü bildirdi.
Gelişmeler ve Beklentiler
Binance yönetimi, güvenlik önlemlerinin en üst seviyeye çıkarıldığını ve sistemlerin tamamen arındırılmasının ardından para çekme hizmetlerinin önümüzdeki 45 saat içinde yeniden başlatılmasının beklendiğini duyurdu. Resmi kurumlar ve uluslararası siber güvenlik otoriteleri, çalınan fonların geri kalan kısmının kurtarılması ve suçluların tespiti için kapsamlı soruşturmayı çok yönlü olarak sürdürüyor.
Kaynak: Cumhuriyet Son Dakika