Kripto para piyasası, tarihinin en büyük siber saldırısıyla sarsıldı. Dünyanın en büyük işlem platformu Binance, perşembe öğleden sonra yalnızca 40 dakika süren bir siber saldırıya maruz kaldı. Bu saldırının toplam maliyeti 6,3 milyar dolar olarak belirlendi.
SİBER SALDIRININ DETAYLARI
Kuzey Kore bağlantılı bilgisayar korsanları, Binance borsasını hedef aldı. Kurucu Changpeng Zhao, sosyal medya üzerinden “Hiçbir kripto cüzdanı yüzde 100 güvenli değildir” uyarısında bulundu. Wall Street Journal’a konuşan TRM Labs Küresel Politika Direktörü Ari Redbord, bu durumun kripto sektörü için zorlu bir an olduğunu belirtti. İlk sızıntı, borsanın ofislerinin bulunduğu Abu Dabi’de gece 23.20 civarında fark edildi. Hesaplardan 1 milyar dolardan fazla kaynağın çekildiği tespit edildi.
KRİZ EKİBİNİN OLUŞTURULMASI
Durumun üst yönetime bildirilmesinin ardından yaklaşık 100 kişilik bir kriz ekibi kuruldu. Üst düzey yöneticiler, acil toplantıya bağlandı. Kriz ekibi, canlı yayında hesapların boşalmasını izledi. İlk tespit edilen 1 milyar dolarlık kayıp, 40 dakika içinde 6 milyar dolara yükseldi. Blokzincir izleme firmaları, bu olağanüstü hareketliliği tespit ederek kripto yatırımcılarına anlık bildirimlerde bulundu.
İŞBİRLİĞİ VE ÖNLEMLER
Binance uzmanları, çalınan adresleri belirlemek için TRM Labs ve Chainalysis ile işbirliği yaptı. Yönetim, kaçırılan varlıkların aklanmasını engellemek için Tether ve Circle gibi sabit kripto para ihraççılarına başvurdu. X platformunda “Spreek” adlı kullanıcı, büyük bir Binance saldırısı olduğunu paylaştı. ABD Başkanı Donald Trump’ın kurduğu World Liberty Financial şirketinin CEO’su Zach Witkoff, bilgisayar korsanlarının Tornado Cash mikser programını kullandığını belirtti.
HIZLI REAKSİYON VE DONDURMA İŞLEMLERİ
World Liberty Financial, çalınan 27 milyon doları dondurdu. Tether ve Circle da bu adımı takip etti. Binance’in eş CEO’ları, gece boyunca küresel ortaklarla koordinasyon sağlamaya çalıştı. Ancak korsanlar, merkeziyetsiz borç verme platformu Aave’ye 60 milyon dolarlık sabit para aktardı. Soyguncular bu parayı teminat göstererek 20 bin ether borçlandı.
KAYIP VE GÜVENLİK AÇIKLAMALARI
Korsanların 2,4 milyar dolarlık dondurulamaz dijital varlığı tamamen kaçırdığı belirtildi. Zhao, “Binance’e yönelik bir saldırı gibi görünüyor, kullanıcı fonları güvende!” dedi. Şirket, çekim işlemlerini durdurduğunu açıkladı. Kullanıcılar, geçmişte yaşanan FTX borsasının son anlarını hatırladı. Gece yarısına doğru Binance yönetimi, 3 milyar dolarlık tutarın dondurulduğunu duyurdu.
KUZEY KORE BAĞLANTISI
The Wall Street Journal, saldırının arkasında Kuzey Kore’ye çalışan “TraderTraitor” grubunun bulunduğunu yazdı. Bu grup, daha önce 1,5 milyar dolar çaldığı ByBit saldırısıyla da tanınıyor. Chainalysis verilerine göre, bu yıl dünya genelindeki kripto hırsızlıklarının yaklaşık yüzde 89’u Kuzey Koreli korsanlardan kaynaklanıyor. Zhao, kayıpları şirketin fonlarından karşılayacaklarını ifade etti.
KULLANICI GÜVENLİĞİ VE AÇIKLAMALAR
Binance’in Eş Üst Yöneticisi Richard Teng, müşteri fonlarının etkilenmediğini belirtti. Kullanıcı varlıkları, güvenlik mimarisi altında tutuluyor. Binance TR, tüm kullanıcı varlıklarının güvende olduğunu vurguladı. Şirket, yalnızca kripto varlık çekim işlemlerinin geçici olarak durdurulduğunu açıkladı. Ekipler, güvenli bir çözüm için aralıksız çalışmaya devam ettiklerini belirtti.