Dünyanın en büyük kripto para borsası Binance, Perşembe gecesi uğradığı siber saldırıda yaklaşık 6,3 milyar dolarlık dijital varlığın çalındığını açıkladı. ABD merkezli blokzincir analiz şirketleri TRM Labs ve Chainalysis, saldırıyı Kuzey Kore’ye bağlı bir hacker grubunun gerçekleştirdiğini “yüksek güvenle” değerlendirdi. Olay, kripto para tarihindeki en büyük soygun olarak kayda geçti.
Analiz şirketlerinin verilerine göre fonların büyük bölümü yaklaşık 20 dakika içinde Binance cüzdanlarından çekildi. TRM Labs, çalınan tutarı 10 farklı blokzincire dağılmış 6,36 milyar dolar olarak hesapladı. Bu rakam, Şubat 2025’te Dubai merkezli Bybit borsasından çalınan 1,5 milyar dolarlık önceki rekorun dört katından fazla.
Binance, saldırının ardından para yatırma ve çekme işlemlerini askıya aldı. Şirket Cuma günü yaptığı açıklamada kolluk kuvvetleriyle koordinasyon içinde çalıştığını ve çekimleri 45 saat içinde yeniden açmayı planladığını bildirdi. Şirketin açıklamasında “Bu karmaşık bir saldırıydı; çözmek için kolluk kuvvetleriyle birlikte elimizden geleni yapıyoruz” denildi. Reuters, adı açıklanmayan bir kaynağa dayanarak FBI ve ABD Gizli Servisi’nin (Secret Service) Binance ile birlikte çalıştığını bildirdi.
Binance kullanıcı kayıplarını karşılayacağını söyledi
Binance eş CEO’su Richard Teng, X hesabından kullanıcılara “Paranız güvende ve her kaybı karşılıyoruz” mesajı verdi. Teng, kayıpların şirket fonlarıyla karşılanacağını belirtti. Binance’in 2018’de kurduğu ve tamamı bitcoin olarak tutulan Kullanıcılar İçin Güvenli Varlık Fonu (SAFU) yaklaşık 1 milyar dolar büyüklüğünde; çalınan tutar bu fonun altı katını aşıyor.
Şirketin ilk incelemesi, saldırının bir Binance mühendisinin ele geçirilen dizüstü bilgisayarıyla başlamış olabileceğine işaret etti. Binance Cuma günü ise incelemenin “ek ihlal noktaları” ortaya çıkardığını açıkladı. Şirket, herhangi bir cüzdanın özel anahtarının sızdırıldığına dair kanıt bulmadığını savunuyor.
Yaklaşık 3 milyar dolar donduruldu
Çalınan varlıkların yaklaşık 3 milyar doları izlenerek donduruldu. Stablecoin ihraççısı Tether yaklaşık 1,57 milyar dolar, ABD merkezli Circle ise 800 milyon doları aşan varlığı dondurduğunu açıkladı. Binance kurucu ortağı Yi He’nin paylaştığı bilgilere göre Ripple yaklaşık 200 milyon dolar, World Liberty Financial ise yaklaşık 29 milyon dolarlık varlığı dondurdu. Kalan yaklaşık 3,3 milyar doların akıbeti açıklanmadı. Binance, varlıkların izlenmesi sürdükçe toplam rakamın artabileceğini bildirdi.
Binance, saldırının sorumlusunu henüz resmî olarak açıklamadı. Teng, “İncelememiz sorumluluğu herhangi bir kişiye atfetmedi” dedi. TRM Labs ise saldırıyı, Lazarus Group ile bağlantılı Kuzey Kore birimi TraderTraitor’a bağladı. FBI, 2025’teki Bybit soygununu da aynı gruba atfetmişti. ABD Hazine Bakanlığı Lazarus Group’u 2019’da yaptırım listesine almıştı. Kuzey Kore, siber saldırılara karıştığı iddialarını düzenli olarak reddediyor.
Bitcoin altı haftanın en düşüğüne indi
Saldırı haberi kripto piyasalarında satışa yol açtı. Bitcoin 76.368 dolarla son altı haftanın en düşük seviyesini gördü, Ether yüzde 3’ün üzerinde düşerek 2.178 dolara geriledi. Fiyatlar ilk şokun ardından dengelendi. ABD’nin en büyük kripto borsası Coinbase’in hisseleri yüzde 4,8 değer kaybetti; Coinbase olaydan etkilenmediğini açıkladı.
Aynı gün ABD merkezli tahmin piyasası Polymarket de bir dış hizmet sağlayıcısının ele geçirilmesi üzerine uluslararası platformunda işlemleri geçici olarak durdurdu. Şirket, etkilenen kullanıcıların zararlarının karşılanacağını açıkladı. İki olay arasında bir bağlantı olduğuna dair resmî bir açıklama yapılmadı.
Binance’in dünya genelinde 335 milyon kayıtlı kullanıcısı bulunuyor. Şirketin kurucusu Changpeng Zhao, 2023’te kara para aklamayı önleme yükümlülüklerini yerine getirmemekle ilgili bir suçlamayı ABD’de kabul etmiş, Başkan Donald Trump 2025’te Zhao’yu affetmişti.
