Siber saldırılarda, 2.85 milyar dolarlık varlık donduruldu.
Binance siber saldırının ayrıntılarını açıkladı:
Siber saldırıda 2,85 milyar dolarlık kripto varlık donduruldu: Binance tarihinin en büyük soygunuyla karşı karşıya
6,3 milyar dolarlık kripto para vurgunu! Siber saldırının arkasında Kuzey Kore şüphesi
Dünyanın en büyük kripto para borsalarından Binance, 29 Ekim 2026 tarihinde gerçekleştirilen ve yaklaşık 6,3 milyar dolarlık kripto varlığın çalınmasıyla sonuçlanan büyük bir siber saldırının hedefi oldu.
Saldırının ardından Binance ve uluslararası blokzincir güvenlik şirketlerinin koordinasyonuyla yaklaşık 2,85 milyar dolarlık varlık donduruldu veya ele geçirildi. Ancak dondurulan varlıkların tamamının geri kazanılmış olması, henüz söz konusu değil.
Saldırı nasıl gerçekleştirildi?
Binance tarafından 3 Kasım’da yayımlanan olay raporuna göre saldırı, tek bir güvenlik açığından değil, aylar boyunca sürdürülen planlı bir sızma faaliyetinden kaynaklandı.
Saldırganların kullandığı yöntemler özellikle dikkat çekti:
– Sahte iş görüşmesi: Binance çalışanlarından biri, gerçekte var olmayan bir şirketin iş görüşmesine davet edildi.
– Zararlı yazılım: İş başvurusu sırasında gönderilen kodlama görevi, çalışanın bilgisayarına zararlı yazılım bulaştırdı.
– Yazılım üzerinden sızma: Başka bir çalışanın indirdiği değiştirilmiş yazılım paketi de saldırıda kullanıldı.
– Yapay zekâ aracının kötüye kullanılması: Saldırganlar, ele geçirdikleri bilgisayarlar ve şirketin kurum içi yapay zekâ aracından yararlanarak cüzdan sistemlerine erişim sağladı.
29 Ekim’de başlayan saldırıda kripto varlıklar, Binance’in internet bağlantılı sıcak cüzdanlarından izinsiz olarak başka adreslere aktarıldı.
2,85 milyar dolar nasıl donduruldu?
Uluslararası blokzincir analiz şirketi Elliptic’in incelemesine göre dondurulan varlıkların önemli bölümü, ihraççı kuruluşlar tarafından kontrol edilebilen dijital paralardan oluşuyor.
Varlık Dondurulan miktar
Tether (USDT) 1,82 milyar $
USD Coin (USDC) 825 milyon $
Diğer dijital varlıklar 187 milyon $
Toplam 2,832 milyar $
Bu rakamlar Elliptic’in zincir üzerindeki incelemesine dayanıyor. Binance’in açıkladığı toplam ise yaklaşık 2,85 milyar dolar.
Saldırının arkasında Kuzey Kore mi var?
ABD Federal Soruşturma Bürosu (FBI), saldırının arkasında Kuzey Kore bağlantılı hackerların bulunduğunu değerlendiriyor.
Chainalysis ve Elliptic gibi blokzincir analiz kuruluşları da çalınan varlıkların daha önce Kuzey Kore bağlantılı olduğu değerlendirilen saldırılardaki paralarla aynı cüzdanlarda birleştirildiğine ilişkin bulgulara dikkat çekiyor.
Kuzey Kore ise kendisine yöneltilen suçlamaları reddediyor. Dolayısıyla saldırının sorumluluğuna ilişkin bu değerlendirmeler, soruşturma bulguları ve güvenlik kuruluşlarının atıfları olarak ele alınmalı.
Binance müşterilerinin paraları ne olacak?
Binance, saldırıdan etkilenen müşterilerin zararlarının şirket kaynaklarıyla karşılanacağını açıkladı. Şirket ayrıca etkilenen varlıkların yaklaşık yüzde 98’inin yeniden karşılandığını bildirdi.
Saldırının ardından:
– Güvenlik altyapısının yenilenmesi kararlaştırıldı.
– Bağımsız siber güvenlik uzmanlarıyla inceleme başlatıldı.
– Yapay zekâ destekli olağan dışı işlem tespit sistemlerine yatırım artırılacak.
– Şüpheli işlemlerin daha hızlı durdurulması için yeni güvenlik prosedürleri uygulanacak.
Olayın dünya açısından önemi
Bu olay yalnızca bir kripto para borsasının güvenlik sorunu değil. Aynı zamanda dijital finans sistemlerinin, çalışanların bilgisayarlarından başlayarak nasıl hedef alınabileceğini gösteriyor.
Özellikle sahte iş görüşmeleri, zararlı yazılım paketleri ve kurum içi yapay zekâ araçlarının kötüye kullanılması, yeni nesil siber saldırıların ne kadar karmaşık hale geldiğini ortaya koyuyor.
Önemli ayrıntı: 2,85 milyar doların dondurulması, 6,3 milyar dolarlık zararın ortadan kalktığı anlamına gelmiyor. Dondurulan paralarla henüz kurtarılamayan varlıklar birbirinden ayrı değerlendirilmelidir.
