Binance'e yapılan siber saldırının toplam maliyeti 6,3 milyar dolar olarak hesaplandı

Kripto para borsası Binance'e yönelik siber saldırının toplam maliyeti 6,3 milyar dolar olarak hesaplanırken, şirket yaklaşık 3 milyar dolarlık dijital varlığın dondurulduğunu açıkladı. Binance, 29 Ekim'de ortaya çıkan güvenlik ihlalinin ardından para yatırma ve çekme işlemlerini geçici olarak durdurdu. Şirket, 30 Ekim'de yaptığı açıklamada tüm kayıpları kendi kaynakları ve kullanıcı güvenlik fonuyla karşılayacağını bildirdi.

ABD merkezli blokzincir analiz şirketi TRM Labs ise saldırganların 10 farklı kripto para ağında gerçekleştirdiği izinsiz transferlerin değerini 6,36 milyar dolar olarak hesapladı. Dondurulan varlıkların geri alınmasına yönelik çalışmalar sürerken nihai zarar tutarı henüz açıklanmadı. TRM Labs'in araştırmasına göre transferlerin büyük bölümü yaklaşık 20 dakikada tamamlandı; ethereum ağından 3,79 milyar dolar, bitcoin ağından 1,47 milyar dolar ve tron ağından 628 milyon dolarlık varlık aktarıldı.

Binance'in ilk incelemelerinde saldırının, şirketin yazılım altyapısından sorumlu bir mühendisin bilgisayarının ele geçirilmesiyle başlamış olabileceği değerlendirildi. Borsalar işlemleri hızlandırmak için internete bağlı “sıcak cüzdanlar” kullanıyor ve bu cüzdanlardaki varlıkların transferi şirketin yetkilendirme sistemleri üzerinden yürüyor. Binance, cüzdanların kontrolünü sağlayan “özel anahtar” bilgilerinin sızdırıldığına dair bir bulguya rastlanmadığını belirtirken TRM Labs, saldırganların önceden hazırlanmış dijital yetkilendirmelerden yararlanmış olabileceğini ifade etti. Saldırganların sistemlere nasıl eriştiği henüz netleşmedi.

Binance, ilk aşamada 2,54 milyar dolar olarak açıkladığı dondurulan varlık tutarını yaklaşık 3 milyar dolara yükseltti. USDT'nin ihraççısı Tether ve USDC'yi çıkaran Circle, şüpheli adreslerdeki transferleri durdurabiliyor; bitcoin gibi merkezi bir ihraççısı bulunmayan kripto paralarda ise benzer bir mekanizma bulunmuyor. TRM Labs, saldırganların kontrolündeki 18 bin 270 bitcoin ile 420 binden fazla ethereumun toplam değerini yaklaşık 2,4 milyar dolar olarak açıkladı. Binance, kayıpları 2018'de oluşturduğu “SAFU” fonuyla karşılayacağını duyurdu. Saldırı haberlerinin ardından bitcoin ve diğer kripto paraların fiyatlarında düşüş yaşandı. Binance TR ise Türkiye'deki kullanıcı varlıklarının güvende olduğunu ve hizmetlerin kesintisiz sürdüğünü bildirdi.

Rusya Yüksek Ekonomi Okulu Merkeziyetsiz Finans ve Dijital Finansal Varlıklar Araştırma Merkezi Başkanı Aleksandr Nam, büyük borsaların milyonlarca kullanıcının varlığını bir arada tuttuğunu belirterek, “Binance'e yönelik saldırının kendisi şaşırtıcı olmamalı. 2025-2026 döneminde kripto para sektörüne yönelik saldırıların sayısı ve boyutu keskin biçimde arttı.” dedi. Nam, yalnızca 2026'nın ilk yarısında sistemlerin ele geçirilmesi ve güvenlik açıklarından yararlanılması sonucunda 1 milyar dolardan fazla varlığın çalındığını ifade etti. Nam, güvenlik açıklarının çoğunlukla operasyonel ve bilgi teknolojileri altyapısında ortaya çıktığını vurgulayarak çalışanların hesaplarının veya cihazlarının ele geçirilmesi, sosyal mühendislik, kimlik avı ve yetki kontrollerindeki eksikliklerin başlıca riskler arasında olduğunu söyledi. Büyük platformlar için altyapının bölümlere ayrılması, kritik işlemlerin birden fazla tarafça onaylanması, limitlerin uygulanması ve rezervlerin büyük bölümünün çevrim dışı saklanmasının önemine dikkat çekti.

Nam, saldırının piyasalara etkisine ilişkin olarak “Bu, yalnızca Binance'in itibarına değil, tüm merkezi kripto para borsalarına ve sektörün geneline duyulan güvene de ciddi bir darbe.” ifadesini kullandı. Nam, Nisan 2026'da Drift Protocol'den yaklaşık 285 milyon dolar, KelpDAO'dan ise 292 milyon dolarlık dijital varlığın çalındığını da hatırlattı. Düzenleyici kurumların tepkisinin muhtemelen siber dayanıklılık, müşteri fonlarının saklanması, rezervler, bağımsız denetim ve güvenlik olaylarının açıklanmasına ilişkin gerekliliklerin güçlendirilmesi yönünde olacağını belirtti.

TRM Labs, 29 Ekim'de yayımladığı araştırmada saldırıyı Kuzey Kore bağlantılı “TraderTraitor” grubuyla ilişkilendirdi ve kullanılan yöntemlerin bu gruba atfedilen geçmiş saldırılarla benzerlik gösterdiğini belirtti. Saldırganların kimliği resmi makamlarca henüz doğrulanmadı. ABD Federal Soruşturma Bürosu da Şubat 2025'te Bybit borsasından yaklaşık 1,5 milyar dolarlık dijital varlığın çalınmasında Kuzey Kore'yi sorumlu tutmuştu. Binance, saldırının teknik ayrıntılarını içeren raporu ve güncel rezerv bilgilerini incelemelerin ardından paylaşacağını duyurdu.