Binance'e büyük siber saldırı: Milyarlarca dolarlık varlık hedef alındı

Binance borsasında yaşanan güvenlik ihlali sonucu milyarlarca dolarlık kripto varlık izinsiz transfer edildi. Şirket, kullanıcı kayıplarının karşılanacağını duyururken saldırının arkasında Kuzey Kore bağlantılı grupların olabileceği iddia ediliyor.

Kripto para borsası Binance, 29 Ekim tarihinde meydana gelen ciddi bir güvenlik ihlaliyle karşı karşıya kaldı. Şirket, saldırının hemen ardından para yatırma ve çekme işlemlerini tedbir amaçlı durdurduğunu duyurdu. Olayın toplam maliyetine ilişkin tahminler Binance tarafından 6,3 milyar dolar olarak açıklanırken, blokzincir analiz şirketi TRM Labs bu rakamı 6,36 milyar dolar olarak güncelledi.

Yapılan ilk incelemeler, saldırganların şirketin yazılım altyapısından sorumlu bir mühendisin bilgisayarını ele geçirerek sistemlere sızmış olabileceğini gösteriyor. Saldırının büyük bir kısmı, yaklaşık 20 dakikalık kısa bir süre içerisinde Ethereum, Bitcoin ve Tron ağları üzerinden gerçekleştirildi. Binance, cüzdanların özel anahtarlarının sızdırıldığına dair bir bulgu olmadığını belirtse de, saldırganların önceden hazırlanmış dijital yetkilendirmelerden faydalanmış olabileceği üzerinde duruluyor.

Binance yönetimi, yaşanan kayıpların şirketin kendi kaynakları ve 2018 yılında oluşturulan kullanıcı güvenlik fonu (SAFU) aracılığıyla karşılanacağını taahhüt etti. Ayrıca, USDT ve USDC gibi sabit değerli kripto paraların ihraççıları olan Tether ve Circle, şüpheli adreslerdeki işlemleri engelleyerek yaklaşık 3 milyar dolarlık varlığı dondurdu. Binance TR ise Türkiye'deki kullanıcıların varlıklarının güvende olduğunu ve hizmetlerin kesintisiz devam ettiğini açıkladı.

Saldırının arkasındaki fail henüz resmi makamlarca kesinleştirilmemiş olsa da, TRM Labs araştırmaları saldırı yöntemlerinin Kuzey Kore bağlantılı "TraderTraitor" grubuyla benzerlik gösterdiğini ortaya koydu. Uzmanlar, merkezi borsaların büyük miktarda likiditeyi tek bir noktada tutmasının sistemik riskler yarattığını vurguluyor. Rusya Yüksek Ekonomi Okulu'ndan Aleksandr Nam, bu tür saldırıların operasyonel altyapıdaki zayıflıklardan kaynaklandığını belirterek, büyük platformların daha sıkı güvenlik denetimlerine tabi tutulması gerektiğini ifade etti.

Binance, saldırının teknik detaylarını ve güncel rezerv durumunu içeren kapsamlı bir raporu incelemelerin tamamlanmasının ardından kamuoyuyla paylaşacağını bildirdi. Sektör temsilcileri, bu olayın merkezi kripto borsalarına duyulan güven üzerinde ciddi bir baskı oluşturduğu görüşünde birleşiyor.

1 kaynak ve 6 yapılandırılmış olgu üzerinden hazırlanmış editoryal doğrulama özeti.

Tek dokunuşla tepkinizi paylaşın. Seçiminize yeniden basarsanız tepkiniz kaldırılır.