Binance borsası, geçtiğimiz hafta yaşadığı çok aşamalı siber saldırının teknik detaylarını paylaştı. Kuzey Kore bağlantılı olduğu değerlendirilen saldırganların, dahili sistemlere sızarak yüksek hacimli token transferleri gerçekleştirdiği belirtildi. Şirket, hızlı müdahalesiyle yaklaşık 2,85 milyar dolarlık varlığın ele geçirilmesini veya transfer edilmesini durdurduğunu açıkladı.
Öne çıkanlar
Saldırganlar 233,46 milyon XRP, 970 bin 500 SOL ve 44,2 milyon OP aktardı.
Hızlı müdahale sonucunda 2,85 milyar dolarlık kripto varlık dondurularak koruma altına alındı.
Saldırı süreci sahte iş görüşmeleri ve sosyal mühendislik yöntemleriyle başlatıldı.
Haberin Detayı
Kripto para borsası Binance, geçen hafta karşı karşıya kaldığı siber saldırının tek bir güvenlik açığından ziyade, oldukça karmaşık ve çok aşamalı bir kampanya olduğunu açıkladı. Şirketin paylaştığı ilk bulgulara göre, saldırganlar kurum içi sistemlere sızmak için gelişmiş sosyal mühendislik taktiklerini kullandı. Bu süreçte bir çalışanın sahte bir iş görüşmesi tuzağına düşürülerek, kötü amaçlı yazılım içeren bir kod deposunu iş bilgisayarına indirmesi sağlandı. Böylece saldırganlar, çalışanların erişim bilgilerini ele geçirerek sistem üzerinde yetkisiz işlem başlatma imkanı elde etti.
Saldırganların izlediği yöntemler arasında dahili cüzdan imzalama hizmetlerinin istismar edilmesi yer alıyor. Bu yolla Ethereum ağındaki EIP-7702 yetkilendirme mekanizmasını hedef alan saldırganlar, Binance'in sıcak cüzdanları üzerinde kısmi işlem yetkisine sahip oldu. Olayın gerçekleştiği anda hızla harekete geçen borsa yönetimi, olağan dışı yüksek hacimli transfer hareketlerini fark ederek para çekme işlemlerini derhal askıya aldı. İş ortaklarıyla sağlanan koordinasyon sayesinde saldırganların kontrolüne geçen tokenlerin dondurulması süreci, toplamda 2,85 milyar dolarlık bir varlığın güvenliğini sağladı.
Borsa, saldırının boyutunu ve teknik işleyişini anlamak adına bağımsız güvenlik firmalarıyla iş birliği yaptığını duyurdu. Federal Soruşturma Bürosu (FBI) tarafından paylaşılan veriler, saldırının arkasında Kuzey Kore kaynaklı tehdit aktörlerinin bulunduğuna işaret ediyor. Kötü niyetli kişilerin benzer yöntemlerle yeni saldırılar planlamasını engellemek amacıyla, teknik detayların bir kısmı gizli tutulmaya devam ediyor. Bununla birlikte, soruşturmanın devam ettiği ve elde edilen bulguların bağımsız denetçiler tarafından ayrıca inceleneceği belirtildi.
Binance, 3 Kasım itibarıyla tüm cüzdan sistemini yeni ve güvenli bir ortamda yeniden yapılandırdığını bildirdi. Etkilenen tüm cihazlar değiştirilirken, ilgili personelin tüm erişim anahtarları ve kimlik bilgileri sıfırlandı. Ayrıca kurum içi yapay zeka araçları ve erişim kontrolleri, saldırı sonrası kapsamlı bir yenileme sürecinden geçirildi. Şirket yetkilileri, uç nokta güvenliğine yapılan yatırımların artırılacağını ve yapay zeka destekli tehdit tespit sistemlerinin güçlendirileceğini vurguladı.
Saldırı sonrası alınan önlemler sadece teknik iyileştirmelerle sınırlı kalmıyor. Binance, blokzincir ekosisteminde yapay zeka güvenliğine odaklanan özel bir araştırma fonu oluşturmak için de harekete geçti. Sektör genelindeki güvenlik girişimlerini desteklemeyi amaçlayan bu çalışma, benzer saldırılara karşı daha proaktif bir savunma hattı kurmayı hedefliyor. Şirket, yaşanan olaydan çıkarılan derslerle imza politikalarını ve sıcak cüzdan kontrollerini tamamen gözden geçirerek gelecekteki tehditlere karşı yanıt verme kapasitesini artırmayı planlıyor.
AI YORUMUHaberinAi editör analizi
Binance'in yaşadığı bu siber saldırı, devasa ölçekli kripto platformlarının dahi sosyal mühendislik gibi görece basit başlangıç noktalarından ne kadar büyük riskler alabileceğini ispatlıyor. Tek bir çalışanın bilgisayarına sızılmasıyla başlayan süreç, 2,85 milyar dolarlık varlığın yönetildiği bir cüzdan sisteminin nasıl tehlikeye girebileceğini gösteriyor. Kurumsal savunma hatlarında sadece teknik yazılımlara değil, çalışan farkındalığına yatırım yapılmadığı sürece bu tarz açıkların kapatılması zor görünüyor. Şirketin aldığı dondurma önlemi, merkezi borsaların varlık kontrolü gücünü ortaya koysa da, merkeziyetsiz sistemlerde benzer bir saldırı durumunda kullanıcıların elinde bu denli bir kurtarma mekanizması olmayacağı gerçeği unutulmamalı.
Binance Eş Üst Yöneticisi Richard Teng, siber saldırı nedeniyle durdurulan para çekme işlemlerinin 40 saatlik çalışma sonucunda pazar gününe kadar yeniden başlatılacağını açıkladı. Şirket, kullanıcı fonlarının güvenli olduğunu ve tüm kayıpların öz kaynaklardan karşılanacağını belirtti.
Binance, para çekme işlemlerini 40 saat sürecek teknik incelemenin ardından pazar günü açmayı planlıyor.
Saldırıda etkilenen varlıkları karşılamak için 6,34 milyar dolarlık şirket fonu ayrıldı.
İncelemeler, saldırganın karmaşık yöntemler kullanarak güvenlik ihlalleri gerçekleştirdiğini ortaya koyuyor.
Dünyanın en büyük kripto para borsalarından biri olan Binance, kısa süre önce maruz kaldığı siber saldırı sonrasında operasyonel süreçlerini yeniden düzenlemek için harekete geçti. Borsanın Eş Üst Yöneticisi Richard Teng, kullanıcıların yaşadığı mağduriyetin giderilmesi adına teknoloji ve güvenlik ekiplerinin aralıksız mesai yaptığını duyurdu. Saldırıdan etkilenen varlıkların dondurulması sürecinde kolluk kuvvetleriyle iş birliği içinde çalıştıklarını belirten Teng, tüm süreç boyunca kullanıcıların gösterdiği sabır ve anlayıştan duydukları memnuniyeti dile getirdi.
Siber güvenlik ekiplerinin yürüttüğü kapsamlı incelemeler, saldırının tek bir kişi tarafından değil, karmaşık bir mekanizma ile gerçekleştirildiğini gösteriyor. İlk aşamada bir dizüstü bilgisayardan kaynaklandığı düşünülen güvenlik ihlalinin, aslında birden fazla noktayı hedef alan daha büyük bir saldırı olduğu tespit edildi. Saldırganın, sistemin onay mekanizmalarını devre dışı bırakmak amacıyla çoklu imza protokolü EIP-7702'yi kullandığı ve izlerini yok eden özel araçlar geliştirdiği belirlendi.
Binance yönetimi, müşteri fonlarının bu saldırıdan etkilenmediğini ve kullanıcı varlıklarının her zaman olduğu gibi soğuk cüzdanlarda güvenle saklandığını vurguladı. Şirket, saldırıya uğrayan sıcak cüzdan üzerindeki kayıpları tamamen kendi öz kaynaklarından karşılamaya kararlı olduğunu belirtti. Bu amaçla 6,34 milyar doların üzerinde bir fon ayrılırken, söz konusu tutarın 5 milyar dolarlık kısmının Bitcoin, Ethereum, USDT ve BNB gibi doğrudan etkilenen kripto varlıklardan oluştuğu ifade edildi.
Para çekme hizmetlerinin yeniden devreye alınması için altyapı sistemlerinin tamamen baştan oluşturulması ve zorlu güvenlik testlerinden geçirilmesi gerekiyor. Kapsamlı bir uç nokta ve bulut sistemi denetimi yürüten Binance, bu testlerin başarıyla tamamlanmasının ardından kullanıcıların pazar gününden itibaren çekim işlemlerini gerçekleştirebileceğini öngörüyor. Şirket, bu süreçte yaşanan aksaklıkları telafi etmek adına daha şeffaf bir iletişim stratejisi izleyeceğini duyurdu.
Güvenlik önlemlerini bir üst seviyeye taşımayı hedefleyen borsa, pazartesi gününe kadar detaylı bir "Rezerv Kanıtı" raporu yayımlayarak kullanıcılarını bilgilendirmeyi planlıyor. Bu raporla birlikte, kalan varlıkların satın alma süreçlerinin nasıl tamamlandığı ve rezervlerin güncel durumu kamuoyuyla paylaşılacak. Binance, saldırı sonrasında tüm platform mimarisini yeniden yapılandırarak benzer bir güvenlik ihlalinin önüne geçmeyi amaçlıyor.
AI YORUMU
Binance'in 6,34 milyar dolarlık devasa bir fonu kayıpları karşılamak için ayırması, kripto dünyasında güven tazeleme çabası olarak öne çıkıyor. Kendi öz kaynaklarını bu denli hızlı devreye sokmak, borsanın likidite yönetiminin kriz anlarında nasıl bir sigorta görevi gördüğünü ispatlıyor. Kullanıcılar için pazar günü hedeflenen süre, sistemin ne kadar sürede onarılabileceğine dair bir sınav niteliği taşıyor. Eğer bu süre uzarsa veya Rezerv Kanıtı raporu piyasa beklentilerini karşılamazsa, yatırımcı güveninde kalıcı bir zedelenme yaşanması muhtemel görünüyor.
Kuzey Kore hükümeti, tarihin en büyük kripto para hırsızlığı olarak görülen 6,3 milyar dolarlık Binance siber saldırısının arkasında olduğu yönündeki iddiaları sert bir dille reddetti. ABD istihbarat kurumları ise saldırıyı ülkeye bağlı hacker gruplarının yönettiğini öne sürüyor.
ABD kurumları 6,3 milyar dolarlık Binance saldırısından Kuzey Kore'yi sorumlu tutuyor.
Kim Yo-jong, suçlamaları ülkenin imajını zedelemeye yönelik bir provokasyon olarak tanımladı.
FBI ve blockchain uzmanları saldırının TraderTraitor grubu tarafından yönetildiğini raporladı.
Kuzey Kore yönetimi, dünya çapında yankı uyandıran Binance kripto para borsasındaki 6,3 milyar dolarlık siber saldırı ile bir ilgisi olmadığını açıkladı. Ülkenin üst düzey yetkililerinden Kim Yo-jong, iddiaları saçma bir retorik olarak nitelendirerek, ABD'nin bu tür suçlamalarla Kuzey Kore'nin uluslararası kamuoyundaki itibarını zedelemeye çalıştığını savundu. Washington merkezli Federal Soruşturma Bürosu (FBI) ve Gizli Servis, olayın arkasında Pyongyang yönetimine yakın siber grupların olduğu konusunda ısrarcı davranmaya devam ediyor.
Siber güvenlik analistleri ve FBI birimleri, saldırıyı yürüten ekibin devlet destekli TraderTraitor grubu olduğunu belirtiyor. Lazarus Group adıyla da tanınan bu yapının, geçmişte 2025 yılındaki 1,5 milyar dolarlık Bybit vurgununda da parmağı olduğu iddia ediliyor. Pyongyang yönetimi ise siber suçları kullanarak ekonomisini finanse ettiği yönündeki raporları uzun süredir kabul etmiyor ve siber uzaydaki her türlü kötü niyetli faaliyete karşı durduklarını ifade ediyor.
Binance cephesi ise saldırının ardından teknik detaylara odaklanarak kullanıcı zararlarını telafi etme sürecini başlattı. Şirketin yaptığı ilk incelemelere göre, bir mühendise ait dizüstü bilgisayarın güvenliğinin aşılması sonucunda yetkisiz para çekim işlemleri gerçekleştirildi. Binance, hack olayından sonra işlemlerin bir süreliğine askıya alındığını, ardından sistemin yeniden açılmasıyla müşterilerin 3,6 milyar dolardan fazla varlık çektiğini duyurdu.
Borsa yönetimi, saldırıdan etkilenen varlıkların yaklaşık yüzde 95'ini geri kazandıklarını ve tüm kullanıcı kayıplarının telafi edileceğini taahhüt etti. FBI, endüstri ortaklarına çağrıda bulunarak TraderTraitor grubuyla bağlantılı kripto para hesaplarının dondurulması için iş birliği yapılmasını istedi. Binance, borsadaki ticari faaliyetleri yeniden normale döndürmek için varlık dondurma ve güvenlik yamaları konusunda ciddi bir çalışma yürüttüklerini belirtti.
Kuzey Kore'nin siber kapasitesini artırmak için üniversitelerden başarılı öğrencileri seçtiği ve onları istihbarat bünyesindeki özel birimlere atadığına dair bulgular çeşitli düşünce kuruluşları tarafından paylaşılıyor. Ancak Pyongyang, siber suçlarla ilişkilendirilmenin bir siyasi provokasyon olduğunu savunarak bu iddiaları reddetmeyi sürdürüyor. Binance'in uğradığı bu büyük ölçekli saldırı, kripto borsalarının güvenlik açıklarının ve siber tehditlerin devletler düzeyinde nasıl bir çatışma alanına dönüştüğünü gösteriyor.
AI YORUMU
Binance üzerindeki bu devasa siber saldırı, kripto para borsalarının devlet destekli hacker grupları için ne kadar cazip bir hedef haline geldiğini net şekilde gösteriyor. 6,3 milyar dolarlık bir kaybın telafi edilmesi teknik olarak mümkün görünse de, borsaların güvenlik mimarisinin tek bir mühendisin dizüstü bilgisayarı kadar kırılgan kalması endüstriyel bir zafiyet işaretidir. Yaşanan bu durum, merkezi borsaların güvenliğinin sadece yazılımsal değil, stratejik ve diplomatik bir savunma gerektirdiğini kanıtlıyor. Önümüzdeki süreçte, kripto varlıkların regülasyonunda devletlerin bu tip siber saldırıları birer jeopolitik koz olarak kullanması beklenmelidir.
Binance, 6,3 milyar dolarlık hack saldırısının ardından dokuz farklı blokzincir ağında yeni varlıklar için para çekme işlemlerini kademeli olarak başlattı. Kullanıcıların bu çekimlerden kaynaklanan masraflarına herhangi bir ücret yansıtmayacağını duyurdu. Ayrıca Kuzey Kore'nin FBI suçlamasını reddetmesi de haberin diğer önemli unsurunu oluşturuyor.
Binance, 9 ağda yeni varlıklar için para çekmeyi kademeli açtı
Hack saldırısı 6,3 milyar dolar değerinde kayıpla sonuçlandı
FBI'ın Kuzey Kore suçlaması, Pyongyang tarafından reddedildi
Kripto borsası Binance, geçen ay gerçekleşen ve 6,3 milyar dolar kayba yol açan siber saldırının ardından güvenlik önlemlerini artırarak çekim işlemlerine yeni bir aşama ekledi. Şirket, dokuz farklı blokzincir ağında desteklenen yeni token türleri için para çekme fonksiyonunu aşamalı bir şekilde devreye alacağını bildirdi. Bu adım, saldırı sonrası kullanıcıların fonlarına erişim sorunları yaşamasını önlemek amacıyla planlandı.
Açılan ağlar arasında Ethereum, Binance Smart Chain, Solana, Avalanche, Polygon, Tron, Cardano, Cosmos ve Near yer alıyor. Binance, her bir ağda çekim limitlerini ve işlem sürelerini ayrı ayrı belirleyecek ve kullanıcıların bu limitleri aşması durumunda ek onay süreçleri uygulanacak. Şirket, çekimlerin tamamı için herhangi bir işlem ücreti tahsil etmeyecek ve bu politikayı 30 gün içinde geçerli kılacak.
Saldırının sorumluluğunu üstlenen hacker grup, borsanın güvenlik açıklarını kullanarak çeşitli cüzdanlardan büyük miktarda kripto para transfer etti. Binance, olayın ardından tüm kullanıcı varlıklarını dondurdu, güvenlik taramaları yaptı ve kayıp fonların bir kısmını geri kazanmayı başardı. Ancak kalan kayıpların tam olarak ne kadar olduğu hâlâ netleşmedi.
Kuzey Kore ise ABD Adalet Bakanlığı’nın, ülkenin siber suç örgütleri aracılığıyla kripto hırsızlığı yaptığını iddia eden açıklamasını kesin bir dille reddetti. Pyongyang, bu iddiaların tamamen asılsız olduğunu ve uluslararası kamuoyunun yanıltıcı bilgilerle yönlendirildiğini savundu. FBI ise bu konuda soruşturmayı sürdürüyor.
Binance, yeni çekim prosedürlerinin yanı sıra kullanıcıların hesap güvenliğini artırmak için iki faktörlü kimlik doğrulama, IP adresi kontrolü ve anlık bildirim sistemlerini güçlendirdiğini açıkladı. Şirket, önümüzdeki haftalarda ek ağların da bu sürece dahil edilmesi ve çekim limitlerinin dinamik olarak güncellenmesi planını duyurdu. Böylece kullanıcıların fonlarına hızlı ve güvenli erişim sağlaması hedefleniyor.
AI YORUMU
Binance'in çekim politikalarını ücretsiz hale getirmesi, kullanıcı güvenini yeniden tesis etmeye yönelik doğru bir adım. 6,3 milyar dolarlık saldırı sonrası bu tür bir ücretsiz hizmet, kayıp yaşanan fonların telafi edilmesi gibi bir algı yaratıyor. Özellikle kripto yatırımcıları ve günlük işlem yapan kullanıcılar bu değişiklikten doğrudan fayda sağlayacak. Ancak önceki dönemlerde uygulanan yüksek çekim ücretleriyle kıyaslandığında, bu ücretsiz model sürdürülebilirlik açısından risk taşıyabilir; işlem hacmi artarsa maliyet baskısı ortaya çıkabilir.
Tarihin en büyük kripto para hack saldırılarından birinin ardından Binance platformunda 3,6 milyar dolarlık net çıkış yaşandı. Kripto borsası, siber saldırının etkilerini gidermek için rezervlerini kullanacağını açıklarken, kullanıcılar işlemlerin yeniden başlamasıyla varlıklarını hızla çekmeye yöneldi.
Saldırı sonrası 3,64 milyar dolar değerinde net varlık çıkışı gerçekleşti.
Binance, saldırıda çalınan fonların %95'lik kısmını karşıladığını duyurdu.
FBI, siber saldırıdan Kuzey Koreli siber suç grubu Lazarus'u sorumlu tuttu.
Dünyanın en büyük kripto para borsası Binance, tarihinde karşılaştığı en büyük siber saldırının ardından sistemlerini yeniden kullanıma açtı. Yaşanan güvenlik ihlali sonucunda platform üzerinde 6,3 milyar dolar değerindeki dijital varlık hedef alındı. Saldırının hemen ardından tüm işlemleri askıya alan şirket, 1 Kasım tarihinde gerçekleştirdiği açıklama ile çekim işlemlerinin tekrar aktif edildiğini duyurdu.
Borsanın paylaştığı verilere göre, işlemlerin yeniden açıldığı kısa zaman dilimi içerisinde 4,649 milyar dolarlık çekim talebi işleme alındı. Aynı süre zarfında borsaya 1,01 milyar dolarlık giriş yapılmasıyla birlikte, net varlık çıkışı 3,64 milyar dolar seviyesinde gerçekleşti. Yetkililer, çekim taleplerindeki ani artışın beklendiği gibi dengelenmeye başladığını ve paniğin yatışma eğilimine girdiğini belirtti.
Saldırının arkasında TraderTraitor olarak bilinen ve Lazarus Grubu ile bağlantılı olan Kuzey Koreli siber suç örgütünün bulunduğu öne sürüldü. FBI, saldırganlar tarafından kullanılan dijital cüzdan adreslerini yayımlayarak sektördeki diğer aktörlerden bu cüzdanlarla yapılan işlemleri engellemelerini talep etti. Chainalysis araştırmacıları, çalınan fonların binlerce farklı cüzdan adresi üzerinden aklanmaya çalışıldığını ifade ediyor.
Binance yönetimi, kullanıcı mağduriyetini önlemek amacıyla kurumsal hazine, vadeli işlem sigortası ve acil durum fonlarını devreye soktuğunu açıkladı. Şirket, saldırıdan etkilenen tutarın %95'lik kısmının telafi edildiğini, kalan miktar için ise çalışmaların sürdüğünü belirtti. Borsanın yönetimi altındaki toplam 171 milyar dolarlık varlık havuzu göz önüne alındığında, yaşanan net çekim oranı toplamın yaklaşık %2'sine denk geliyor.
İlk incelemeler, güvenlik ihlalinin bir mühendise ait dizüstü bilgisayarın ele geçirilmesiyle başladığını gösteriyor. Hackerların bu yolla sisteme sızarak yetkisiz işlem yapma imkanı bulduğu tahmin ediliyor. Binance.com genel platformu saldırıdan doğrudan etkilenirken, şirketin ABD operasyonlarının bu güvenlik açığı dışında kaldığı bilgisi paylaşıldı. Güvenlik kontrolleri tamamlanan kripto paralar için çekim işlemleri aşamalı olarak devam ediyor.
AI YORUMU
Binance'in 3,6 milyar dolarlık çıkışa rağmen operasyonel sürekliliğini koruyabilmesi, platformun acil durum fonlarının ne kadar hazırlıklı olduğunu gösteriyor. Ancak, çalınan fonların binlerce farklı cüzdanda parçalanarak aklanması, merkezi borsaların siber güvenlik önlemlerinin ötesinde karmaşık bir takip mekanizmasına ihtiyaç duyduğunu kanıtlıyor. Bireysel yatırımcılar için en büyük risk, kripto borsalarındaki merkezi güvenlik açıklarının varlıklarını doğrudan dondurabilmesidir. Platformun 171 milyar dolarlık toplam havuzuna kıyasla %2'lik bu çıkış, sistemin çökmediğini ancak kullanıcı güveninin tazelenmesi gerektiğini ortaya koyuyor.
