Binance, platformuna yönelik kapsamlı bir siber saldırıda yaklaşık 6,36 milyar dolarlık kripto varlığın hedef alındığını açıkladı. İlk incelemelerde saldırının Kuzey Kore bağlantılı TraderTraitor grubuyla ilişkili olabileceği değerlendirildi. Şirket ise olası kayıpları karşılamak üzere özel bir fon kurdu.
Saldırı nasıl gerçekleşti?
Binance'in açıklamasına göre saldırganlar, bir çalışanın dizüstü bilgisayarına erişerek sisteme sızdı. Blockchain istihbarat şirketi TRM, Binance cüzdanlarından on farklı blockchain üzerinden milyarlarca dolarlık varlığın başka adreslere aktarıldığını tespit etti. İşlemlerin büyük bölümü yaklaşık 20 dakika içinde tamamlandı.
Binance Eş CEO'su Teng, saldırının tek bir kişi tarafından gerçekleştirilmediğini belirtti. Soruşturmayı güçleştiren karmaşık yöntemlerin kullanıldığı ve sistemde kendini imha mekanizmasının yer aldığı da aktarıldı.
Siber güvenlik şirketi NyxLab'ın kurucu ortağı ve CEO'su Kok Tin Gan, saldırının güvenlik ve onay mekanizmalarına ilişkin soru işaretleri doğurduğunu söyledi. Gan'a göre tek bir imza, saldırganların Binance'e ait bir sıcak cüzdana tam ve süresiz erişim sağlayan bir token elde etmesine olanak vermiş olabilir.
Kuzey Kore bağlantısı inceleniyor
TRM, saldırı yönteminin daha önce Kuzey Kore ile ilişkilendirilen kripto para hırsızlıklarıyla benzerlik taşıdığını bildirdi. Chainalysis ise olayın büyük olasılıkla TraderTraitor tarafından gerçekleştirildiği değerlendirmesinde bulundu. Geçen yıl şubat ayında Bybit borsası da 1,5 milyar dolarlık kayıp yaşamıştı; FBI, o saldırıdan Kuzey Kore ve TraderTraitor'ı sorumlu tutmuştu.
ABD Başkanı Donald Trump, 30 Ekim 2026'da Beyaz Saray'da yaptığı açıklamada ABD'li yetkililerin saldırıyı araştırdığını söyledi. Trump, incelemede olayın Kuzey Kore ile olası bağlantısının da ele alındığını ifade etti.
Kripto analisti Garrick Hileman, çalınan varlıkların yaklaşık yarısının Binance tarafından dondurulduğunu belirtti. Geri alınamayan varlıkların ise saldırganlarca transfer edilmeye, başka kripto paralara dönüştürülmeye ve aklanmaya başlandığını kaydetti. Hileman, farklı kripto varlıkların birbirine karıştırılmasının takibi zorlaştırdığını, saldırganların ele geçirdikleri varlıkları tamamen kullanılabilir hale getirmesinin ne kadar süreceğinin ise bilinmediğini söyledi.
Binance, müşteri varlıklarının normal şartlarda internete bağlı olmayan soğuk cüzdanlarda tutulduğunu, para çekme talebi geldiğinde gerekli tutarın internete bağlı sıcak cüzdanlara aktarıldığını duyurdu. Şirket, son saldırıdaki tüm kayıpları karşılayacağını taahhüt ederek çalınan tutarın sahiplerine ödenebilmesi için kendi bünyesinde özel bir fon oluşturduğunu açıkladı.
