İSMAİL ŞAHİN / İSTANBUL – Kripto para sektörü, dün tarihindeki en büyük siber hırsızlık olayıyla karşılaştı. Günlük işlem hacmi bakımından dünyanın en büyük kripto borsası olan Binance, yaklaşık 6.3 milyar dolar değerindeki varlıklarının hedef alındığı kapsamlı bir siber saldırıya maruz kaldı. Binance, saldırıya uğrayan miktarın yarısının büyük hırsızlığı önlemek amacıyla dondurulduğunu duyurdu.
Şirket, X platformunda bazen çelişkili mesajlar paylaşarak, bir yandan “kullanıcı fonlarının tamamen güvende” olduğunu iddia etti, diğer yandan ise “tüm kayıpları karşılayacağını” belirtti.
Kuzey Koreli grup
Saldırıya maruz kalan tutar, bugüne kadar kaydedilen en büyük siber saldırı olarak bilinen ve Şubat 2025’te Bybit platformundan çalınan 1.5 milyar dolarlık olayın miktarının dört katından fazla. Blok zinciri araştırma firması TRM Labs, Perşembe günü yaptığı açıklamada, “sağlam zincir içi ve dışı istihbarata” dayanarak Binance saldırısının Kuzey Kore ile bağlantılı TraderTraitor adlı bir hacker grubu tarafından düzenlendiğine dair güçlü bulgulara sahip olduklarını ifade etti. Bybit soygunu da o dönemde TraderTraitor grubuna atfedilmişti.
Donduran dondurana
Şirketin X’teki açıklamasına göre ilk değerlendirme, saldırının bir “DevOps mühendisi”ne ait dizüstü bilgisayarın ele geçirilmesini içerdiğini ve bunun yetkisiz tarafa bir “servis konteynerine” erişim sağlayarak izinsiz çekim işlemleri gerçekleştirmesine olanak tanıdığını gösteriyor. Binance, “Cüzdanlardan herhangi bir özel anahtar sızıntısına dair hiçbir kanıt bulamadık” diyerek, soruşturmalar tamamlandığında ayrıntılı bir teknik analiz paylaşacaklarını taahhüt etti. USDT adlı kripto parayı ihraç eden Tether şirketinin CEO’su Paolo Ardoino, firmasının “muhtemel bir Binance borsa saldırısıyla ilişkili” yaklaşık 1.6 milyar doları dondurduğunu açıkladı. Kripto para platformu Circle’ın yöneticisi Jeremy Allaire ise şirketinin USDC cinsinden 800 milyon dolardan fazlasını dondurduğunu belirtti.
ADIM ADIM TARİHİ KRİPTO SOYGUNU
■ Toplam kayıp: 6.36 milyar dolar
■ Dondurulamayan net tutar: 2.4 milyar dolar
■ Etkilenen ağ: 10 blokzincir (Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base ve Polygon)
■ TraderTraitor adlı Kuzey Kore bağlantılı hacker grubuna atfedilen bu saldırı, Şubat 2025’te gerçekleşen 1.5 milyar dolarlık Bybit hack’inin yaklaşık dört katıdır.
SALDIRI NASIL YAPILDI?
■ Saldırganın 10 farklı zincirde yaklaşık 30 dakika içerisinde geçerli imzalar üretebildiği ifade ediliyor.
■ Bu durum sıcak cüzdan imzalama altyapısının ele geçirildiğine işaret ediyor.
■ Ethereum ağında EIP-7702 mekanizmasından yararlanıldı.
■ Önceden hazırlanmış 50 yetkilendirme imzasıyla sıcak cüzdan bir “süpürücü” akıllı sözleşmeye dönüştürüldü.
■ Cüzdana gelen yeni fonlar otomatik olarak saldırganın adreslerine aktarıldı.
■ Bitcoin, Tron, XRP ve Solana gibi diğer ağlarda ise geçerli imzalı standart transferler kullanıldı.
PARAYI NASIL İZ KAYBETTİRDİLER?
■ Dondurulabilecek stabilcoin’ler hızla ETH’ye dönüştürüldü.
■ İşlemlerde UniswapX gibi platformlardan faydalanıldı.
■ Aave üzerinde varlıklar teminat gösterilerek ETH borçlandı.
■ Bitcoin tarafında fonlar küçük parçalara bölünerek farklı adreslere transfer edildi.
■ Böylece iz sürmeyi zorlaştıran “peel chain” yöntemi uygulandı.
■ Müdahaleler sonucunda yaklaşık 2.7 milyar dolarlık varlık donduruldu veya geri alındı.
ETKİLENEN KRİPTO PARALAR
- Tether: 1.77 milyar USDT
- Circle: 825 milyon USDC
- XRP: 40.5 milyon RLUSD
- Dünya Liberty Financial: 27.8 milyon USD!
- Arbitrum: 8.426 ETH + 74.6 milyon ARB
MÜDAHALE SONRASI HACKERIN ELİNDE NE KALDI?
- 420 binden fazla ETH
- 18.270 BTC
- Aylık yaklaşık 2.4 milyar dolarlık varlık
TÜRKİYE’DEKİ VARLIKLAR GÜVENDE Mİ?
Binance Türkiye’deki tüm kullanıcıların varlıklarının güvende olduğunu ve hizmetlerin kesintisiz olarak devam ettiğini bildirirken; güvenlik süreçlerini dikkatlice sürdürdüklerini vurguladı. Ancak kripto para ve siber güvenlik uzmanları bu konuda farklı görüşlere sahip.
Güvenlik uzmanı Akgün Yardımcı bu tür durumlarda kripto varlıkların geri alınmasının pek mümkün görünmediğini belirtti: “Medyada yer alan haberlere ve şirketten aldığımız bilgilere baktığımızda hacklenen kripto paraların soğuk cüzdanda olmadığı anlaşılıyor. Eğer soğuk cüzdanda değilse bu paralar gitmiş demektir; burada devlet destekli organize grupların devrede olabileceği ihtimali mevcut” dedi.
Türkiye ayrı regülasyona tabi
Kadir Has Üniversitesi Öğr. Gör. İsmail Hakkı Polat ise “Önümüzdeki süreçte bu paranın bir kısmının kaybolan borsaya döneceğini düşünüyorum fakat giden kısmını bulmak zor olacaktır,” ifadelerini kullandı; ayrıca “Binance ile Binance.com.tr iki ayrı tüzel kişilik olup işleyiş açısından ortak kripto varlığı kullanıyor olabilirler; Türkiye’deki müşteriler Türk hukukuna tabidir ve Türk devleti bu konuda gerekli adımları atacaktır.” şeklinde ekledi.
Mindstone Blockchain Labs CEO’su ve Kadir Has Üniversitesi Öğretim Görevlisi Tansel Kaya da şu şekilde değerlendirdi: “Yaşanan hırsızlık olayı depolama kaynaklıdır; sıcak cüzdandan kaynaklanmaktadır ki bu durumun sıkıntılı tarafıdır çünkü Türkiye’de yasalar depolamayı başka kuruma yaptırıyor; TÜBİTAK, SPK ve Akbank gibi kurumlar depolama yapabiliyor; toplamda altı kurum bunun için başvurdu; Türk kullanıcılar bunlardan etkilenmeyecek ancak Binance’ın yönetimindeki varlık büyüklüğü oldukça yüksek; geri ödeme kapasiteleri mevcut ama elbette ki üç milyar dolar onları etkileyecektir.”
