6,3 milyar dolarlık kripto varlık 20 dakikada çalındı

Kripto para borsası Binance'e düzenlenen ve en az 6,3 milyar dolarlık dijital varlığın çalındığı belirtilen siber saldırının yeni ayrıntıları ortaya çıktı. Güvenlik araştırmacıları, tarihin bilinen en büyük kripto para hırsızlığı olarak nitelendirdikleri saldırının 20 dakika sürdüğünü açıkladı.

Saldırı bir dizüstü bilgisayarla başlamış olabilir

Binance'in ilk soruşturmasına göre saldırganlar, şirket mühendislerinden birinin ele geçirilen dizüstü bilgisayarını kullanarak kurumun sistemlerine erişti. Şirket, bu erişimin saldırganların bir hizmet konteynerine ulaşmasına ve yetkisiz para çekme işlemleri gerçekleştirmesine olanak sağladığını belirtti.

Binance, kripto para cüzdanlarının kontrolünü sağlayan özel anahtarların sızdırıldığına ilişkin herhangi bir kanıt bulunmadığını açıkladı. Ancak çalışanın bilgisayarının nasıl ele geçirildiği ve saldırganların hangi güvenlik açıklarından yararlandığı henüz netleşmedi.

6,3 milyar dolarlık varlık 20 dakikada çalındı

Blokzincir analiz şirketi TRM Labs'ın araştırmasına göre saldırganlar, 20 dakika içinde Binance'ten milyarlarca dolarlık kripto para çaldı.

Araştırmacılar, olayın arkasında Kuzey Kore bağlantılı TraderTraitor adlı bilgisayar korsanı grubunun bulunduğunu değerlendiriyor. Aynı grup, 2025 yılında Bybit borsasından 1,4 milyar dolarlık kripto para çalınan saldırıyla da ilişkilendiriliyor. Blokzincir güvenlik şirketi Elliptic ise çalınan varlıkların bir bölümünün, daha önce Bitget'e yönelik 351 milyon dolarlık saldırıda kullanılan kripto para cüzdanına aktarıldığını bildirdi.

Çalınan paranın yarısı donduruldu

Saldırının ardından Binance, güvenlik soruşturması devam ederken para yatırma ve çekme işlemlerini askıya aldı. Araştırmacılara göre çalınan kripto varlıkların yarısı, farklı blokzincirler üzerinden taşınırken donduruldu.

Binance, kullanıcı fonlarının güvende olduğunu savunurken güvenlik çalışmalarının tamamlanmasının ardından güncellenmiş rezerv kanıtını yayımlayacağını duyurdu. Saldırının tüm boyutları henüz kesinleşmediği için çalınan varlıkların toplam tutarının değişebileceği belirtiliyor.

Binance'in güvenlik sistemi sorgulanıyor

Saldırı, tek bir çalışanın bilgisayarı üzerinden milyarlarca dolarlık varlığın bulunduğu sistemlere nasıl erişilebildiği sorusunu gündeme getirdi.

Güvenlik uzmanları, çalışanların kullandığı yazılımlara yerleştirilen kötü amaçlı kodların şifrelerin ve oturum bilgilerinin ele geçirilmesine yol açabildiğine dikkat çekiyor. Ancak Binance saldırısında böyle bir yöntemin kullanıldığı henüz doğrulanmadı. Şirketin saldırı öncesinde bağımsız kuruluşlara güvenlik denetimi yaptırıp yaptırmadığı da bilinmiyor.

Kuzey Kore bağlantısı araştırılıyor

TRM Labs ve Elliptic, saldırıyı Kuzey Kore bağlantılı hackerlarla ilişkilendiriyor. Araştırmacılara göre TraderTraitor grubu, özellikle büyük şirketlerden ve kripto para borsalarından dijital varlık çalmaya odaklanıyor.

ABD ve müttefikleri, Kuzey Kore bağlantılı siber faaliyetlerin ülkenin silah programlarına finansman sağlamak amacıyla yürütüldüğü konusunda daha önce uyarılarda bulunmuştu. Binance'e yönelik saldırının soruşturması ise devam ediyor.