Haberin öne çıkan noktaları
- Güvenlik araştırmacıları, Binance'ten en az 6,3 milyar dolarlık kripto varlığın 20 dakikada çalındığını bildirdi. Saldırı, Kuzey Kore bağlantılı olduğu değerlendirilen TraderTraitor grubuyla ilişkilendirilirken Binance, ilk erişimin bir mühendisin ele geçirilen dizüstü bilgisayarı üzerinden sağlanmış olabileceğini açıkladı.
Binance'e yönelik siber saldırıda en az 6,3 milyar dolarlık dijital varlığın çalındığı belirtilirken olayın nasıl gerçekleştiğine ilişkin yeni ayrıntılar gündeme geldi. Güvenlik araştırmacıları, tarihin bilinen en büyük kripto para hırsızlığı olarak nitelendirdikleri saldırının 20 dakika sürdüğünü aktardı. Çalınan varlıkların toplam tutarının, soruşturma sürdüğü için değişebileceği ifade ediliyor.
Binance: İlk erişim bir mühendisin bilgisayarından sağlanmış olabilir
Binance'in ilk incelemesine göre saldırganlar, şirket mühendislerinden birine ait ele geçirilmiş dizüstü bilgisayarı kullanarak kurumun sistemlerine girmiş olabilir. Şirket, bu erişimin ardından saldırganların bir hizmet konteynerine ulaşabildiğini ve yetkisiz para çekme işlemleri gerçekleştirdiğini belirtti.
Binance, kripto para cüzdanlarının kontrolünü sağlayan özel anahtarların sızdırıldığına ilişkin bir bulgu olmadığını açıkladı. Çalışanın bilgisayarının hangi yolla ele geçirildiği ve saldırganların hangi güvenlik açıklarından yararlandığı henüz netleşmedi.
TRM Labs ve Elliptic'ten saldırının izine ilişkin değerlendirmeler
Blokzincir analiz şirketi TRM Labs'ın araştırmasına göre saldırganlar, 20 dakika içinde Binance'ten milyarlarca dolarlık kripto varlık çıkardı. TRM Labs ile blokzincir güvenlik şirketi Elliptic, saldırıyı Kuzey Kore bağlantılı bilgisayar korsanlarıyla ilişkilendiriyor. Araştırmacılar, olayın arkasında TraderTraitor adlı grubun bulunabileceğini değerlendiriyor.
TraderTraitor, 2025'te Bybit kripto para borsasından 1,4 milyar dolarlık varlığın çalındığı saldırıyla da ilişkilendirilmişti. Elliptic'in incelemesine göre Binance'ten alınan varlıkların bir bölümü, daha önce Bitget'e yönelik 351 milyon dolarlık saldırıda kullanılan bir kripto para cüzdanına aktarıldı.
Binance işlemleri durdurdu, çalınan varlıkların yarısı donduruldu
Saldırının ardından Binance, güvenlik soruşturması devam ederken para yatırma ve çekme işlemlerini askıya aldı. Araştırmacılar, çalınan kripto varlıkların yaklaşık yarısının farklı blokzincirler üzerinden taşınırken dondurulduğunu bildirdi.
Binance, kullanıcı fonlarının güvende olduğunu savundu ve güvenlik çalışmalarının tamamlanmasının ardından güncellenmiş rezerv kanıtını yayımlayacağını duyurdu. Soruşturma henüz sonuçlanmadığından, çalınan varlıkların toplam değerine ilişkin rakamın değişmesi mümkün görülüyor.
Saldırı, Binance'in güvenlik düzeneklerini tartışmaya açtı
Bir çalışanın bilgisayarından başlayan olası bir erişimin, milyarlarca dolarlık dijital varlıkların bulunduğu sistemlere nasıl uzanabildiği saldırının ardından gündeme gelen temel sorulardan biri oldu. Güvenlik uzmanları, çalışanların kullandığı yazılımlara yerleştirilen kötü amaçlı kodların şifreleri ve oturum bilgilerini ele geçirmeye imkân verebildiğine dikkat çekiyor. Ancak Binance saldırısında bu yöntemin kullanıldığı doğrulanmış değil.
Kuzey Kore bağlantısı araştırılıyor
TRM Labs ve Elliptic'in değerlendirmeleri, saldırının Kuzey Kore bağlantılı bilgisayar korsanları tarafından düzenlenmiş olabileceğine işaret ediyor. Araştırmacılara göre TraderTraitor, özellikle büyük şirketleri ve kripto para borsalarını hedef alarak dijital varlık çalmaya odaklanıyor.
ABD ve müttefikleri, Kuzey Kore bağlantılı siber faaliyetlerin ülkenin silah programlarına kaynak sağlamak amacıyla yürütüldüğü yönünde daha önce uyarılarda bulunmuştu. Binance'e yönelik saldırıyla ilgili soruşturma sürüyor.
