Binance rekor kıran 6,3 milyar dolarlık kripto hırsızlığıyla sarsıldı, para çekme işlemleri durduruldu
Binance, 6,3 milyar dolarlık rekor bir siber hırsızlık bildirdi, para çekme işlemlerini dondurdu ve tüm kayıpları karşılama sözü verdi. Saldırının, ele geçirilen bir DevOps dizüstü bilgisayarından kaynaklandığı ve Kuzey Kore ile bağlantılı olduğu düşünülüyor.
Kripto para borsası Binance, The New York Times'ın haberine göre ve şirketin doğrulamasıyla, yaklaşık 6,3 milyar dolar kayıpla sonuçlanan büyük bir siber saldırıya maruz kaldı. Doğrulanması halinde bu hırsızlık, geçen yıl Bybit'ten çalınan 1,5 milyar dolarlık önceki rekoru katlayarak kripto tarihinin en büyüğü olacak. Binance, güvenlik revizyonu yaparken para çekme işlemlerini askıya aldı ancak kullanıcı fonlarının güvende olduğunu ve tüm kayıpları karşılayacağını vurguladı.
Saldırı nasıl gerçekleşti
Binance'in ilk soruşturması, saldırganın ele geçirilmiş bir DevOps mühendisinin dizüstü bilgisayarı aracılığıyla erişim sağlamış olabileceğini gösteriyor. Bu, davetsiz misafirin bir hizmet konteynerine erişmesine ve yetkisiz para çekme işlemleri başlatmasına olanak tanıdı; şirket web sitesinde böyle yazdı. Borsa, etkilenen varlıkları dondurmak için blockchain ortaklarıyla çalıştı ve şu ana kadar zincir üzerinde yaklaşık 3 milyar dolar donduruldu. Stablecoin ihraççıları Tether ve Circle da saldırıyla bağlantılı fonların sırasıyla 1,5 milyar dolar ve 800 milyon dolarını dondurdu.
Kuzey Kore şüphesi
Birden fazla rapor, saldırının arkasında Kuzey Kore'nin olduğuna işaret ediyor. Güvenlik araştırma firması TRM Labs, "güçlü zincir içi ve zincir dışı istihbarata" dayanarak saldırıyı Kuzey Kore'nin seçkin hack birimi TraderTraitor'a atfetti. TRM, bu yargıya "yüksek güvenle" ulaştığını ve fonları gerçek zamanlı kripto suçlarını izleyen Beacon Network aracılığıyla takip ettiğini söyledi. İhlalin boyutu kripto topluluğunu şok etti ve HashKey Group kıdemli araştırmacısı Tim Sun'a göre yatırımcıları merkezi borsalarda tutulan varlıkların güvenliğini yeniden değerlendirmeye itebilir.
Binance'in yanıtı ve sektör etkisi
Binance, tüm kayıpları Kullanıcı Güvenliği Varlık Fonu (SAFU) ve şirket fonlarıyla karşılayacağını açıkladı. 2023'te kara para aklama suçlamalarını kabul ettikten sonra CEO'luktan ayrılan kurucu Changpeng Zhao, sosyal medyada tüm kullanıcı fonlarının tamamen karşılanmasını beklediğini yorumladı. Şirketin Trump ailesinin kripto girişimi World Liberty Financial ile iş ilişkisi bulunuyor ancak saldırının bununla ilgisi yok gibi görünüyor. Olay, en büyük platformlar için bile kripto borsa sektöründeki kalıcı güvenlik risklerini gözler önüne seriyor ve düzenleyici incelemeleri ile daha güçlü güvenlik önlemleri çağrılarını hızlandırabilir.
Sırada ne var?
Binance güvenlik incelemesini tamamlarken para çekme işlemleri askıda kalmaya devam ediyor, ancak para yatırma işlemleri normal. Şirket, para çekme işlemlerinin ne zaman yeniden başlayacağına dair bir zaman çizelgesi vermedi. Blockchain analistleri çalınan fonların hareketini izlemeye devam ediyor ve Kuzey Kore bağlantısı şüphesi nedeniyle kolluk kuvvetleri devreye girebilir. Kullanıcılar için anlık güvence, Binance'in tüm kayıpları karşılama taahhüdü; ancak sektör rekor düzeydeki en büyük hırsızlıkla boğuşurken merkezi borsalara olan uzun vadeli güven zarar görebilir.
