Binance'i sarsan 20 dakika: Kripto para tarihine geçen milyar dolarlık soygun

Binance'e yönelik siber saldırı, dijital varlık sektörünün güvenliğini sınava tabi tutuyor

Kripto para piyasasını temsil eden temsili görsel / Fotoğraf: Reuters

Yaklaşık 20 dakika içinde, dünyanın en büyük kripto para borsası Binance ile bağlantılı cüzdanlardan 6,3 milyar doların üzerinde dijital varlık ortadan kayboldu. Bu olay, sıradan bir siber saldırıdan ibaret değildi. Dijital varlıklar tarihindeki en büyük hırsızlık vakalarından biri olan saldırı, küresel finans sistemindeki varlığını güçlendirmeye çalışan sektördeki ciddi güvenlik açıklarını gözler önüne serdi.

Blok zinciri işlemlerinin analizinde uzmanlaşmış şirketlerin değerlendirmelerine göre saldırının arkasında Kuzey Kore bağlantılı bilgisayar korsanları bulunuyor. Saldırganların platformun sistemlerine nasıl sızdığı, dijital cüzdanlara nasıl eriştiği ve paraları nasıl transfer ettiği ise yürütülen soruşturmayla aydınlatılmaya çalışılıyor.
 

Binance platformunun logosu ve bilgisayar korsanlarını temsil eden yazılım kodları / Fotoğraf: Reuters
Binance platformunun logosu ve bilgisayar korsanlarını temsil eden yazılım kodları / Fotoğraf: Reuters

 

Saldırı bir mühendisin bilgisayarından başladı

Saldırının tüm ayrıntıları henüz netleşmiş değil. Ancak Binance'in yürüttüğü ilk soruşturma, şirket mühendislerinden birine ait dizüstü bilgisayarın ele geçirilmiş olabileceğine işaret etti. Daha sonraki incelemelerde ise başka sızma noktaları da tespit edildi.

Platformun eş başkanı Richard Teng, saldırının karmaşık olduğunu ve tek bir kişi tarafından gerçekleştirilmediğini belirterek saldırganların, sızmanın izlerini ve etkilerini belirlemeyi zorlaştıran kendini imha eden yazılım mekanizmaları da dahil olmak üzere gelişmiş yöntemler kullandığını söyledi.

Şarku’l Avsat’ın blok zinciri istihbaratı alanında faaliyet gösteren TRM Labs şirketinden aktardığı bilgilere göre Binance cüzdanlarından yaklaşık 6,36 milyar dolar değerinde varlık, 10 farklı blok zinciri ağı üzerinden transfer edildi. İşlemlerin büyük bölümü yaklaşık 20 dakika içinde gerçekleştirildi.

Bu hız, saldırganların yalnızca sistemlere erişmekle kalmadığını, saldırı kontrol altına alınmadan önce büyük çaplı transferleri de gerçekleştirebildiğini gösteriyor. Bu durum, dijital varlıkların hareketlerini denetleyen kontrol ve güvenlik onay sistemlerinin önemini bir kez daha ortaya koyuyor.
 

Chicago'daki Cboe Global Markets borsasında Bitcoin'in spot ve vadeli işlem fiyatlarını gösteren ekran / Fotoğraf: AFP (Arşiv)
Chicago'daki Cboe Global Markets borsasında Bitcoin'in spot ve vadeli işlem fiyatlarını gösteren ekran / Fotoğraf: AFP (Arşiv)

 

Suçlamaların odağında Kuzey Kore var

TRM Labs, Chainalysis ve Elliptic'in de aralarında bulunduğu kripto para analiz şirketleri, saldırının arkasında Kuzey Kore ile bağlantılı olan ve Lazarus Grubu olarak da bilinen TraderTraitor grubunun bulunduğunu öne sürdü.

TRM Labs, bu değerlendirmeye yüksek güven düzeyiyle ulaştığını belirterek Binance saldırısıyla aynı gruba atfedilen önceki operasyonlar arasında benzerlikler bulunduğunu bildirdi.

Kuzey Kore, ülkeye uygulanan uluslararası yaptırımların etkisi altında döviz kaynağı elde etmek amacıyla siber saldırılara ve kripto para hırsızlıklarına başvurmakla suçlanıyor.

TraderTraitor grubu, Şubat 2025'te Bybit platformuna düzenlenen ve yaklaşık 1,5 milyar dolar değerinde kripto paranın çalınmasıyla sonuçlanan saldırının arkasında olmakla da suçlanmıştı. Bu olay, kripto para sektöründeki önceki büyük çaplı soygunlardan biri olarak kayıtlara geçmişti.

Blok zinciri analiz şirketleri, Binance'den çalınan paranın bir bölümünün, yakın zamanda Bybit platformuna yönelik gerçekleştirilen ve Pyongyang'a atfedilen saldırıyla bağlantılı varlıklarla örtüştüğünü belirtiyor.

ABD Başkanı Donald Trump'a, Kuzey Koreli bilgisayar korsanlarının saldırıya karışmış olma ihtimali sorulduğunda Trump, Beyaz Saray'da gazetecilere yaptığı açıklamada, ABD makamlarının konuyu araştırdığını söyledi ancak saldırının sorumluluğunu doğrulamadı.


İşlem kayıtları değiştirilemiyorsa kripto paralar nasıl çalınıyor?

Buradaki çelişki, kripto paraların temelini oluşturan blok zinciri teknolojisinin, işlemleri kaydeden ve geçmişteki işlemlerin değiştirilmesini son derece zorlaştıran dağıtık bir dijital kayıt sistemi olması. Ancak bu özellik, paraların kendilerinin hırsızlığa karşı korunduğu anlamına gelmiyor.

fazla oku

Bu bölüm, konuyla ilgili referans noktalarını içerir. (Related Nodes field)

Kripto paralar gerçekte dijital cüzdanların içinde saklanmıyor. Bunların mülkiyeti ve hareketleri blok zinciri ağı üzerinde kayıt altına alınıyor. Cüzdanlar ise sahibine varlıklar üzerinde işlem yapma ve bunları başka adreslere aktarma imkânı sağlayan uzun dijital kodlar olan özel anahtarları muhafaza ediyor.

Bu anahtarları ele geçiren kişiler, işlem kayıtlarına sızmaya veya bunları değiştirmeye ihtiyaç duymadan paraları transfer edebiliyor. Bu nedenle bilgisayar korsanları, özel anahtarlara ya da para transferlerini gerçekleştirme yetkisi veren sistemlere erişmeye odaklanıyor.

Saldırı yöntemleri arasında yazılım açıklarından yararlanılması, kötü amaçlı yazılımların kullanılması, çalışanların kimlik avı e-postalarıyla kandırılması ve giriş bilgilerini veya erişim yetkilerini ele geçirmek amacıyla insanları manipüle etmeye dayanan sosyal mühendislik yöntemleri bulunuyor.

İnternete bağlı olmayan fiziksel cüzdanlar bile risklerden tamamen korunmuş değil. Fransız Ledger şirketinin bazı kullanıcılarının varlıkları, daha önce bir distribütör aracılığıyla satılan cihazlara yerleştirilen kötü amaçlı yazılımlar nedeniyle çalınmıştı.

Binance olayında ise Richard Teng, platforma ait ve para çekme ve transfer işlemlerini kolaylaştırmak amacıyla internete bağlı tutulan sıcak cüzdanın saldırıdan etkilendiğini doğruladı.

Teng, kullanıcıların varlıklarının büyük bölümünün internete bağlı olmayan soğuk cüzdanlarda saklandığını, bu varlıkların yalnızca para çekme işlemlerinin gerçekleştirilmesi gerektiğinde sıcak cüzdanlara aktarıldığını açıkladı.
 

Vietnam'ın başkenti Hanoi'de bir kripto para yatırımcısı, akıllı telefonundan Bitcoin fiyatlarını takip ediyor / Fotoğraf: AFP
Vietnam'ın başkenti Hanoi'de bir kripto para yatırımcısı, akıllı telefonundan Bitcoin fiyatlarını takip ediyor / Fotoğraf: AFP

 

3 milyar dolarlık varlık donduruldu

Binance, çalınan varlıkları karşılamak amacıyla şirket kaynaklarından 6,34 milyar doların üzerinde bir tutar ayırdığını ve kullanıcıların zararlarını telafi etmek için varlıkların geri kazanılması çalışmalarına başladığını açıkladı.

Şirket, altyapı hizmeti sağlayan iş ortakları ve dijital para ihraççılarıyla iş birliği yaparak saldırıdan etkilenen yaklaşık 3 milyar dolar değerindeki varlığı dondurmayı başardığını bildirdi. Bu miktar, çalınan toplam varlığın yaklaşık yarısına karşılık geliyor.

USDT isimli sabit kripto paranın ihraççısı Tether, saldırıyla bağlantılı yaklaşık 1,57 milyar doları dondurduğunu açıklarken Circle şirketi de 800 milyon dolarlık varlığı dondurduğunu bildirdi.

Ancak paraların dondurulması, bunların fiilen geri alındığı anlamına gelmiyor. Analistlere göre dondurulamayan varlıkların bir bölümü, dijital işlemler ve transferler aracılığıyla hareket etmeye başladı.

Buradaki güçlüklerden biri, bilgisayar korsanlarının kripto para karıştırıcıları olarak bilinen araçlara başvurabilmesi. Bu araçlar, farklı kaynaklardan gelen dijital varlıkları bir araya getirerek yeniden dağıtıyor ve böylece transferlerin izini gizlemeyi, paranın kaynağını belirlemeyi zorlaştırıyor.

Saldırganlar ayrıca çalınan varlıkları başka dijital varlıklara dönüştürebiliyor veya üçüncü taraflarla gerçekleştirdikleri işlemlerde kullanabiliyor. Bu da paraların izlenmesini ve geri alınmasını daha karmaşık hale getiriyor.

Bu konuda değerlendirmede bulunan Coinhouse şirketi analisti Stéphane Efray, bilgisayar korsanlarının çalınan kripto paraları Rusya veya Çin'deki iş ortaklarına aktarmayı tercih edebileceğini, bu ortakların da paraların yasa dışı kaynağını gizlemek için çeşitli yöntemlere başvurabileceğini belirtiyor.
 


Rakip platformlar savunmalarını güçlendirmek için harekete geçti

Siber saldırının etkileri Binance ile sınırlı kalmadı. Rakip platformlar da güvenlik sistemlerini gözden geçirmek ve önleyici tedbirler almak için harekete geçti.

Kripto para sektörünün, geleneksel finans sistemiyle bütünleşmesi genişlerken kullanıcı varlıklarını koruma kapasitesini kanıtlama yönündeki baskılar da artıyor.

Coinbase platformu, internete bağlı olmayan kripto para anahtarlarının saklanmasında kullanılan sistemlerde değişiklikler yaptığını ve bu adımın ihtiyati amaçla atıldığını açıkladı.

Kraken platformu ise sektördeki güvenlik olaylarını yakından takip ettiğini, bunlardan çıkarılan dersleri kendi savunma sistemlerine uyguladığını bildirdi.

Sektör yetkilileri, platformlar arasındaki bilgi paylaşımının güçlendirilmesi, saldırıların erken tespit edilmesi ve bunlara hızlı müdahale edilmesi için ortak mekanizmaların geliştirilmesi çağrısında bulundu.

OKX platformunun Üst Yöneticisi Star Xu, sektörün saldırı gerçekleştiği anda şirketlerin bilgi paylaşmasına, müdahalelerini koordine etmesine ve şüpheli varlıkların dondurulması için iş birliği yapmasına imkân sağlayacak anlık bir uyarı sistemine ihtiyaç duyduğunu söyledi.

Franklin Templeton şirketinin kripto para birimi bölümünün başkanı Chris Perkins ise sektörün tüm potansiyelini gerçekleştirebilmesi için güvenliğin güçlendirilmesinin artık acil bir gereklilik haline geldiğini belirtti.

Bu gelişmeler, Trump yönetiminin dijital varlıkların ABD finans sistemi içindeki varlığını genişletmek için çalışmalar yürüttüğü bir dönemde yaşanıyor.

Kripto paraların geleneksel finans kuruluşlarıyla bağlantılarının artması, platformların ve bunlarla işlem yapan altyapıların korunmasını daha önemli hale getiriyor. Çünkü bu bağlantılar genişledikçe karşılaşılabilecek risklerin kapsamı da büyüyor.


Piyasalarda sarsıntı ve güvenliğin geleceğine ilişkin sorular

Siber saldırı haberleri kripto para piyasalarına hızla yansıdı. Bitcoin'in fiyatı yüzde 4'ten fazla gerilerken, piyasanın en büyük ikinci dijital para birimi Ethereum yüzde 5'in üzerinde değer kaybetti. Ancak her iki kripto para da cuma günkü işlemlerde kayıplarının bir bölümünü telafi etti.

Sektör yetkilileri, saldırının büyüklüğüne rağmen olayın diğer platformlarda geniş çaplı kayıplara yol açmasını beklemediklerini belirtti. Yetkililer ayrıca Binance'in etkilenen varlıkları karşılayabilecek kapasiteye sahip olduğuna güvendiklerini ifade etti.

Bununla birlikte olay, özellikle siber saldırı yöntemlerinin geliştiği ve saldırılarda yapay zekâ kullanımının yaygınlaştığı bir dönemde, kripto para sektörünün giderek büyüyen güvenlik risklerine ne ölçüde ayak uydurabileceği sorusunu yeniden gündeme taşıdı.

Absolute Security şirketinin kıdemli başkan yardımcısı Andy Ward, bu düzeydeki siber saldırıların artık uzak bir ihtimalden çok, ne zaman gerçekleşeceği meselesi haline geldiğini söyledi.

Ward, tehditlerin gelişmesi ve kapsamlarının genişlemesinin daha büyük çaplı siber saldırılara ve daha ağır mali kayıplara yol açabileceği uyarısında bulundu.

Kullanıcı sayısının 335 milyona ulaştığını belirten Binance açısından ise zorluk yalnızca mali kayıpları karşılamakla sınırlı değil. Şirketin aynı zamanda kullanıcıların güvenini yeniden kazanması ve dünyanın en büyük kripto para alım satım platformunun bu ölçekteki saldırılar karşısında varlıklarını koruyabildiğini kanıtlaması gerekiyor.

 

 

Şarku’l Avsat’ın haberini okumak için tıklayın.

DAHA FAZLA HABER OKU