Kripto tarihinin en büyük soygunu: 40 dakikada 6,3 milyar dolar çalındı

Kripto para piyasası, sektör tarihinin en büyük siber saldırısıyla sarsıldı. Dünyanın en büyük işlem platformu Binance, perşembe öğleden sonra yalnızca 40 dakika süren organize bir siber saldırıya uğradı. Toplam maliyet 6,3 milyar dolar olarak açıklandı.

Kuzey Kore bağlantılı bilgisayar korsanlarının hedef aldığı borsa genelinde panik başlarken, kurucu Changpeng Zhao'nun kısa süre önce sosyal medyada yaptığı "Hiçbir kripto cüzdanı yüzde 100 güvenli değildir, hiçbir teknoloji yüzde 100 emniyetli değildir" uyarısı gerçek hale geldi.

Piyasa istihbarat kuruluşu TRM Labs'ın Küresel Politika Direktörü Ari Redbord, gelişmeyi "Bu, kripto sektörü için gerçekten çok zor bir an" sözleriyle değerlendirdi.

40 Dakikada 6 Milyar Doların Üzerine Tırmandı

İlk sızıntı, borsanın ofislerinin yer aldığı Abu Dabi'de gece 23.20 sularında siber güvenlik ekibi tarafından fark edildi. Hesaplardan bir anda 1 milyar dolardan fazla kaynağın çekildiği tespit edildi. Durumun üst yönetime bildirilmesiyle yaklaşık 100 çalışandan oluşan bir kriz ekibi kuruldu ve üst düzey yöneticilerin tamamı dakikalar içinde acil toplantıya bağlandı.

Canlı yayında hesapların boşalışını izlemek zorunda kalan kriz ekibinin önündeki bilanço, 1 milyar dolarlık ilk tespitin ardından hızla katlanarak 40 dakika içinde 6 milyar doların üzerine tırmandı.

• İlk tespit: 1 milyar dolarlık çekilme, gece 23.20'de fark edildi
• Kriz ekibi: Yaklaşık 100 çalışan ve tüm üst düzey yöneticiler acil toplantıya alındı
• Toplam kayıp: 40 dakika içinde 6 milyar doların üzerine çıktı

Kripto Devleri Dijital Paraları Dondurmak İçin Yarıştı

Borsadaki sıra dışı hareketliliği blokzincir izleme firmaları da tespit edince dünyanın en büyük kripto yatırımcılarına anlık uyarı bildirimleri yağmaya başladı. Binance uzmanları çalınan adresleri belirlemek için TRM Labs, Chainalysis ve Elliptic gibi veri takip şirketleriyle ortak çalışma yürüttü.

Kaçırılan varlıkların aklanmasını engellemek isteyen yönetim, cüzdanları kara listeye alma ve parayı dondurma yetkisi taşıyan Tether ve Circle gibi sabit kripto para ihraççılarına başvurdu.

Sosyal medya platformu X üzerinde bir kullanıcının "Doğrulanmadı ancak büyük olasılıkla devasa bir Binance saldırısı" paylaşımıyla çöküş kamuoyuna yansıdı. ABD Başkanı Donald Trump'ın oğullarıyla birlikte World Liberty Financial şirketini kuran Zach Witkoff da 13 dakika sonra teknik heyetinden gelen benzer bir alarmla harekete geçti.

Witkoff, "Bir aceminin bile anlayabileceği kadar açıktı; bilgisayar korsanları fon kaynağını gizlemek için Tornado Cash mikser programını kullanmıştı" değerlendirmesinde bulundu. World Liberty Financial kendi sabit para birimi USD1 üzerinden çalınan 27 milyon doları dondururken, Tether ve Circle da bu adımı takip etti.

Yedi buçuk aylık hamile olan eş CEO Yi He ile Hong Kong'daki eş CEO Richard Teng, gece boyunca uyumadan küresel ortaklarla koordinasyon sağlamaya çalıştı.

Merkeziyetsiz Platformlar Üzerinden 2,4 Milyar Dolar Kaçırıldı

Şirket yetkilileri dondurma talimatlarını yetiştirmeye çalışırken, soyguncular merkeziyetsiz borç verme platformu Aave'ye 60 milyon dolarlık sabit para aktardı. Korsanlar bu parayı teminat göstererek o sırada yaklaşık 44,6 milyon dolar eden 20 bin ether borçlandı.

Bitcoin ve ether gibi merkezi otoritesi bulunmayan varlıklar teknik olarak dondurulamadığı için soyguncular takip ağının dışına çıktı. Platform borç verme işlemlerini geçici olarak kapatsa da korsanlar 2,4 milyar dolarlık dondurulamaz dijital varlığı tamamen kaçırmayı başardı.

Zhao, sosyal medyadan yaptığı açıklamada "Binance'e yönelik bir saldırı gibi görünüyor, kullanıcı fonları güvende" ifadelerini kullandı. Şirket, çekim işlemlerini durdurduğunu ilan edince kullanıcılar arasında geçmişte batan FTX borsasının son anlarını andıran sert bir tedirginlik dalgası esti.

Gece yarısına doğru açıklama yapan Binance yönetimi, 3 milyar dolarlık tutarın dondurulduğunu, bir DevOps mühendisinin dizüstü bilgisayarına sızıldığını ve resmi mali kaybın 6,3 milyar dolar seviyesinde olduğunu bildirdi.

Saldirının Arkasında Kuzey Kore Grubu TraderTraitor Var

Güvenlik şirketlerinin teknik incelemelerine dayanarak eylemin arkasında Kuzey Kore devletine çalışan "TraderTraitor" grubunun yer aldığı belirtildi. Aynı korsan şebekesi, daha önce 1,5 milyar doların çalındığı ByBit saldırısını düzenlemişti.

• Kayıpların sorumlusu: Chainalysis verilerine göre bu yıl kripto hırsızlıklarının yaklaşık yüzde 89'u Kuzey Koreli korsanlar tarafından gerçekleştirildi
• Önceki büyük saldırı: Aynı grup 1,5 milyar dolar çalınan ByBit soygununu düzenlemişti
• Saldırı yöntemi: Fon kaynağını gizlemek için Tornado Cash mikser programı kullanıldı

Kayiplari şirketin cebinden tazmin edeceklerini savunan Zhao, FTX iflasını hatırlatan bir paylaşıma yüz buruşturma emojisiyle yanıt veren Elon Musk'a "Elon, sana büyük saygı duyuyorum ama trollemenin sırası değil, lütfen dur" karşılığını verdi.

Müşteri Fonları Etkilenmedi

Binance'in Eş Üst Yöneticisi Richard Teng, saldırıdan müşteri fonlarının etkilenmediğine dikkati çekerek şunları söyledi:

"Müşteri fonlarını asla kullanmıyoruz, dolayısıyla bu fonlar hiçbir şekilde etkilenmedi. Bu olaydan Binance'in kendi sıcak cüzdanı etkilendi. Kullanıcı varlıkları, Binance'in yerleşik güvenlik mimarisi altında tutuluyor. Varlıkların büyük çoğunluğu soğuk cüzdanlarda saklanır ve yalnızca bir kullanıcı para çekme işlemi gerçekleştirdiğinde sıcak cüzdana aktarılır."

Teng, Binance'in günlük operasyonlardan elde ettiği kazançların büyük bir kısmını kripto varlık olarak tuttuğuna işaret ederek, bu sayede kaybı kendi öz kaynaklarıyla karşılayabileceklerini dile getirdi.

Türkiye'deki Tüm Kullanıcı Varlıkları Güvende

Binance TR, platformda tüm kullanıcı varlıklarının güvende olduğunu, tedbir amaçlı olarak yalnızca kripto varlık çekim işlemlerinin geçici olarak durdurulduğunu bildirdi. Şirketten yapılan açıklamada şu ifadelere yer verildi:

"Binance TR'deki tüm kullanıcı varlıklarının güvende olduğunu bir kez daha teyit ederiz. Platform üzerinde alım satım, Türk lirası yatırma ve çekme ile kripto varlık yatırma dahil olmak üzere tüm diğer hesap işlevleri kesintisiz olarak devam etmektedir. Öte yandan, tedbir amaçlı olarak yalnızca kripto varlık çekim işlemleri geçici olarak durdurulmuştur."

Açıklamada, ekiplerin gerekli tüm adımları mümkün olan en güvenli ve eksiksiz biçimde tamamlamak için aralıksız çalıştığı vurgulanarak, gelişmeler hakkında yalnızca resmi kanallar üzerinden bilgilendirme yapılacağı belirtildi.