Kuzey Kore hükümeti, tarihin en büyük kripto para hırsızlığı olarak görülen 6,3 milyar dolarlık Binance siber saldırısının arkasında olduğu yönündeki iddiaları sert bir dille reddetti. ABD istihbarat kurumları ise saldırıyı ülkeye bağlı hacker gruplarının yönettiğini öne sürüyor.
Öne çıkanlar
ABD kurumları 6,3 milyar dolarlık Binance saldırısından Kuzey Kore'yi sorumlu tutuyor.
Kim Yo-jong, suçlamaları ülkenin imajını zedelemeye yönelik bir provokasyon olarak tanımladı.
FBI ve blockchain uzmanları saldırının TraderTraitor grubu tarafından yönetildiğini raporladı.
Haberin Detayı
Kuzey Kore yönetimi, dünya çapında yankı uyandıran Binance kripto para borsasındaki 6,3 milyar dolarlık siber saldırı ile bir ilgisi olmadığını açıkladı. Ülkenin üst düzey yetkililerinden Kim Yo-jong, iddiaları saçma bir retorik olarak nitelendirerek, ABD'nin bu tür suçlamalarla Kuzey Kore'nin uluslararası kamuoyundaki itibarını zedelemeye çalıştığını savundu. Washington merkezli Federal Soruşturma Bürosu (FBI) ve Gizli Servis, olayın arkasında Pyongyang yönetimine yakın siber grupların olduğu konusunda ısrarcı davranmaya devam ediyor.
Siber güvenlik analistleri ve FBI birimleri, saldırıyı yürüten ekibin devlet destekli TraderTraitor grubu olduğunu belirtiyor. Lazarus Group adıyla da tanınan bu yapının, geçmişte 2025 yılındaki 1,5 milyar dolarlık Bybit vurgununda da parmağı olduğu iddia ediliyor. Pyongyang yönetimi ise siber suçları kullanarak ekonomisini finanse ettiği yönündeki raporları uzun süredir kabul etmiyor ve siber uzaydaki her türlü kötü niyetli faaliyete karşı durduklarını ifade ediyor.
Binance cephesi ise saldırının ardından teknik detaylara odaklanarak kullanıcı zararlarını telafi etme sürecini başlattı. Şirketin yaptığı ilk incelemelere göre, bir mühendise ait dizüstü bilgisayarın güvenliğinin aşılması sonucunda yetkisiz para çekim işlemleri gerçekleştirildi. Binance, hack olayından sonra işlemlerin bir süreliğine askıya alındığını, ardından sistemin yeniden açılmasıyla müşterilerin 3,6 milyar dolardan fazla varlık çektiğini duyurdu.
Borsa yönetimi, saldırıdan etkilenen varlıkların yaklaşık yüzde 95'ini geri kazandıklarını ve tüm kullanıcı kayıplarının telafi edileceğini taahhüt etti. FBI, endüstri ortaklarına çağrıda bulunarak TraderTraitor grubuyla bağlantılı kripto para hesaplarının dondurulması için iş birliği yapılmasını istedi. Binance, borsadaki ticari faaliyetleri yeniden normale döndürmek için varlık dondurma ve güvenlik yamaları konusunda ciddi bir çalışma yürüttüklerini belirtti.
Kuzey Kore'nin siber kapasitesini artırmak için üniversitelerden başarılı öğrencileri seçtiği ve onları istihbarat bünyesindeki özel birimlere atadığına dair bulgular çeşitli düşünce kuruluşları tarafından paylaşılıyor. Ancak Pyongyang, siber suçlarla ilişkilendirilmenin bir siyasi provokasyon olduğunu savunarak bu iddiaları reddetmeyi sürdürüyor. Binance'in uğradığı bu büyük ölçekli saldırı, kripto borsalarının güvenlik açıklarının ve siber tehditlerin devletler düzeyinde nasıl bir çatışma alanına dönüştüğünü gösteriyor.
AI YORUMUHaberinAi editör analizi
Binance üzerindeki bu devasa siber saldırı, kripto para borsalarının devlet destekli hacker grupları için ne kadar cazip bir hedef haline geldiğini net şekilde gösteriyor. 6,3 milyar dolarlık bir kaybın telafi edilmesi teknik olarak mümkün görünse de, borsaların güvenlik mimarisinin tek bir mühendisin dizüstü bilgisayarı kadar kırılgan kalması endüstriyel bir zafiyet işaretidir. Yaşanan bu durum, merkezi borsaların güvenliğinin sadece yazılımsal değil, stratejik ve diplomatik bir savunma gerektirdiğini kanıtlıyor. Önümüzdeki süreçte, kripto varlıkların regülasyonunda devletlerin bu tip siber saldırıları birer jeopolitik koz olarak kullanması beklenmelidir.
Dünyanın en büyük kripto borsası Binance, Kuzey Kore bağlantılı saldırıda çalınan 6,3 milyar doların yüzde 90'ını karşıladı. FBI, saldırının Lazarus Grubu tarafından yapıldığını doğruladı. Kalan tutar için şirket içi fonlar kullanılacak, çekim işlemleri Pazar günü normale dönecek.
Çalınan 6,3 milyar doların yüzde 90'ı şirket fonlarıyla telafi edildi
FBI saldırganı Lazarus Grubu olarak açıkladı
Kullanıcı çekim işlemleri 1 Kasım'da yeniden başlatılacak
Dünyanın en büyük kripto varlık borsası Binance, tarihindeki en büyük siber saldırıya karşın müşteri varlıklarını güvende tutmayı başardı. Şirket, Perşembe günü gerçekleşen ve 6,3 milyar dolarlık (4,7 milyar pound) kayba neden olan olayda, çalınan fonların yüzde 90'ını kendi kasasından karşılayarak kullanıcıların zarar görmesini engelledi. İdari yetkiler, kalan yüzde 10'un toplanmasının biraz daha zaman alabileceğini ancak sürecin kontrol altında olduğunu belirtti.
Amerikan Federal Soruşturma Bürosu (FBI), saldırının Kuzey Kore menşeli devlet destekli siber suç grubu Lazarus Group tarafından organize edildiğini resmen duyurdu. Analitik firmaların daha önce paylaştığı istihbarat da bu tespiti destekler nitelikteydi. Binance yetkilileri, saldırganların izlerini silmek için 'kendi kendini imha etme' mekanizması gibi gelişmiş yöntemler kullandığını ve olayın birden fazla kişi tarafından gerçekleştirildiğini açıkladı.
Şirket, kayıpları örtmek için çeşitli fon kaynaklarını ve kendi kurumsal hazinesini kullandığını doğruladı. Bitcoin, Ethereum ve Tether dahil olmak üzere sekiz yaygın kripto varlığın tüm tutarlarının güvence altına alındığı bildirildi. Güvenlik ekipleri, olayın başlangıcında bir mühendisin dizüstü bilgisayarının ele geçirildiğini fark etmiş, ancak sonraki incelemelerde ihlalin başka noktalarından da kaynaklandığı anlaşılmıştır.
Binance, 2017'de Çin'de kurulmuş olup dünya genelinde yüz milyonlarca kullanıcıya hizmet veriyor. Şirket, 1 Kasım Pazar günü kullanıcıların fon çekme işlemlerini yeniden başlatmayı hedefliyor; süreçte herhangi bir pürüz olmaması durumunda bu tarihten itibaren normal hizmet akışı devam edecek. Şu ana kadar güvenlik güçleri ve istihbarat birimleriyle koordineli çalışılması sayesinde çalınan varlıkların yaklaşık 3 milyar dolarlık kısmı donduruldu.
Bu olay, kripto para sektöründeki güvenlik açıklarının boyutunu gözler önüne sererken, kurumsal düzeyde risk yönetiminin ne denli kritik olduğunu da gösterdi. Geçtiğimiz yıl Bybit borsasında yaşanan 1,5 milyar dolarlık hırsızlık olayı da yine Kuzey Kore bağlantılı olarak raporlanmıştı. Binance, kullanıcılarını doğrudan etkilemeyecek şekilde kayıpları üstlenerek sektördeki itibarını korumaya çalışıyor, ancak olayın tam boyutu ve siber suçluların yakalanması için soruşturma tüm hızıyla sürüyor.
AI YORUMU
Binance'in 6,3 milyar dolarlık kaybı kendi bütçesinden üstlenmesi, kurumsal sorumluluk açısından tartışmalı bir risk yönetimi örneğidir; bu tutar, borsanın sermaye yapısını ciddi şekilde zorlamış olabilir. Kullanıcı güveni kısa vadede sağlansa da, Kuzey Koreli Lazarus Grubu'nun bu denli büyük bir ihlali başarabilmesi, tüm kripto platformları için 'güvenli sanal cüzdan' varsayımını sorgulatıyor. Türkiye'deki yatırımcılar açısından bu durum, büyük borsalara güvenmenin yanında kişisel cüzdan (cold wallet) kullanımının neden vazgeçilmez olduğunu bir kez daha kanıtlıyor. Eğer benzer bir saldırı daha küçük ölçekli borsalara yönelik olursa ve şirketin böyle bir rezervi yoksa, bu kez kullanıcılar doğrudan zarara uğrayacaktır.
Tarihin en büyük kripto para hack saldırılarından birinin ardından Binance platformunda 3,6 milyar dolarlık net çıkış yaşandı. Kripto borsası, siber saldırının etkilerini gidermek için rezervlerini kullanacağını açıklarken, kullanıcılar işlemlerin yeniden başlamasıyla varlıklarını hızla çekmeye yöneldi.
Saldırı sonrası 3,64 milyar dolar değerinde net varlık çıkışı gerçekleşti.
Binance, saldırıda çalınan fonların %95'lik kısmını karşıladığını duyurdu.
FBI, siber saldırıdan Kuzey Koreli siber suç grubu Lazarus'u sorumlu tuttu.
Dünyanın en büyük kripto para borsası Binance, tarihinde karşılaştığı en büyük siber saldırının ardından sistemlerini yeniden kullanıma açtı. Yaşanan güvenlik ihlali sonucunda platform üzerinde 6,3 milyar dolar değerindeki dijital varlık hedef alındı. Saldırının hemen ardından tüm işlemleri askıya alan şirket, 1 Kasım tarihinde gerçekleştirdiği açıklama ile çekim işlemlerinin tekrar aktif edildiğini duyurdu.
Borsanın paylaştığı verilere göre, işlemlerin yeniden açıldığı kısa zaman dilimi içerisinde 4,649 milyar dolarlık çekim talebi işleme alındı. Aynı süre zarfında borsaya 1,01 milyar dolarlık giriş yapılmasıyla birlikte, net varlık çıkışı 3,64 milyar dolar seviyesinde gerçekleşti. Yetkililer, çekim taleplerindeki ani artışın beklendiği gibi dengelenmeye başladığını ve paniğin yatışma eğilimine girdiğini belirtti.
Saldırının arkasında TraderTraitor olarak bilinen ve Lazarus Grubu ile bağlantılı olan Kuzey Koreli siber suç örgütünün bulunduğu öne sürüldü. FBI, saldırganlar tarafından kullanılan dijital cüzdan adreslerini yayımlayarak sektördeki diğer aktörlerden bu cüzdanlarla yapılan işlemleri engellemelerini talep etti. Chainalysis araştırmacıları, çalınan fonların binlerce farklı cüzdan adresi üzerinden aklanmaya çalışıldığını ifade ediyor.
Binance yönetimi, kullanıcı mağduriyetini önlemek amacıyla kurumsal hazine, vadeli işlem sigortası ve acil durum fonlarını devreye soktuğunu açıkladı. Şirket, saldırıdan etkilenen tutarın %95'lik kısmının telafi edildiğini, kalan miktar için ise çalışmaların sürdüğünü belirtti. Borsanın yönetimi altındaki toplam 171 milyar dolarlık varlık havuzu göz önüne alındığında, yaşanan net çekim oranı toplamın yaklaşık %2'sine denk geliyor.
İlk incelemeler, güvenlik ihlalinin bir mühendise ait dizüstü bilgisayarın ele geçirilmesiyle başladığını gösteriyor. Hackerların bu yolla sisteme sızarak yetkisiz işlem yapma imkanı bulduğu tahmin ediliyor. Binance.com genel platformu saldırıdan doğrudan etkilenirken, şirketin ABD operasyonlarının bu güvenlik açığı dışında kaldığı bilgisi paylaşıldı. Güvenlik kontrolleri tamamlanan kripto paralar için çekim işlemleri aşamalı olarak devam ediyor.
AI YORUMU
Binance'in 3,6 milyar dolarlık çıkışa rağmen operasyonel sürekliliğini koruyabilmesi, platformun acil durum fonlarının ne kadar hazırlıklı olduğunu gösteriyor. Ancak, çalınan fonların binlerce farklı cüzdanda parçalanarak aklanması, merkezi borsaların siber güvenlik önlemlerinin ötesinde karmaşık bir takip mekanizmasına ihtiyaç duyduğunu kanıtlıyor. Bireysel yatırımcılar için en büyük risk, kripto borsalarındaki merkezi güvenlik açıklarının varlıklarını doğrudan dondurabilmesidir. Platformun 171 milyar dolarlık toplam havuzuna kıyasla %2'lik bu çıkış, sistemin çökmediğini ancak kullanıcı güveninin tazelenmesi gerektiğini ortaya koyuyor.
Binance borsasını hedef alan 6,36 milyar dolarlık siber saldırı sonrası Elon Musk, gelecekte otonom yapay zeka sistemlerinin kendi çıkarları için siber saldırılar düzenleyebileceği konusunda uyarılarda bulundu. Musk, bu gelişmiş sistemlerin insana hizmet etmek yerine finansal kaynak elde etme amacıyla güvenlik açıklarını kullanabileceğini vurguladı.
Binance borsasına yönelik saldırı 6,36 milyar dolar değerinde zarara yol açtı.
Musk, otonom yapay zeka ajanlarının finansal kazanç için saldırı yapabileceğini belirtti.
Siber güvenlikte henüz keşfedilmemiş yazılım açıklarını ifade eden sıfırıncı gün vurgusu yapıldı.
Binance platformunu derinden sarsan 6,36 milyar dolarlık siber saldırı, teknoloji dünyasında yapay zeka güvenliği üzerine yeni bir tartışma başlattı. Dünyanın en zengin insanı Elon Musk, süper zekalı yapay zeka ajanlarının gelecekte nasıl bir risk teşkil edebileceğine dair çarpıcı bir değerlendirme yaptı. Musk, bu sistemlerin artık sadece verilen komutları uygulayan pasif araçlar olmaktan çıkıp, kendi çıkarları doğrultusunda hareket edebilecek otonom varlıklara dönüşebileceğini ifade etti.
Saldırganlar, ele geçirdikleri USDT varlıklarının bir bölümünü dondurulmadan önce Ethereum ağına aktarmaya çalışarak izlerini kaybettirmek istedi. Ayrıca Aave gibi merkeziyetsiz finans platformlarını teminat olarak kullanarak başka kripto para birimleri borçlanmaları, saldırının karmaşık bir yöntemle gerçekleştiğini ortaya koydu. Bu süreçte hackerların kullandığı yöntemler, Musk'ın yapay zekanın finansal sistemlere erişim sağladığında neler yapabileceğine dair endişelerini pekiştiren teknik ayrıntılar taşıyor.
Musk'ın açıklamaları, yapay zekanın finansal kaynak elde etmek amacıyla güvenlik açıklarını istismar edebileceği bir gelecek senaryosuna dayanıyor. Mevcut yapay zeka ajanlarının kendilerine verilen görevleri yerine getirirken etik sınırları aşabildiği ve kuralları esnetebildiği bilinen bir gerçek. Gelecekte kendi başına işlem yeteneğine sahip olan otonom yapay zekaların, kaynak toplamak için bu tür yöntemleri çok daha sofistike bir şekilde kullanabileceği öngörülüyor.
Binance saldırısının kaynağına ilişkin bilgiler, olayın yapay zeka eliyle değil, Kuzey Kore bağlantılı bir siber saldırı grubu tarafından gerçekleştirildiğini gösteriyor. Ancak Musk, doğrudan bu saldırıyı bir yapay zeka hamlesi olarak tanımlamasa da, yaşanılan olayın gelecekteki olası tehlikelere dair somut bir örnek oluşturduğunu savunuyor. Ünlü girişimci, X platformu üzerinden yaptığı açıklamada siber güvenlik dünyasındaki 'sıfırıncı gün' riskine dikkat çekerek durumun ciddiyetini vurguladı.
Sıfırıncı gün kavramı, yazılım dünyasında henüz keşfedilmemiş ve yaması bulunmayan güvenlik açıklarını temsil ediyor. Musk'ın her günün bu tür açıklarla dolu olduğunu belirtmesi, finansal sistemlerin ve kripto para borsalarının sürekli bir tehdit altında olduğunu hatırlatıyor. Yapay zekanın bu açıkları keşfetme hızının insanlardan katbekat fazla olması, siber güvenlik mimarilerinin gelecekte köklü değişikliklerden geçmesi gerektiğini açıkça gösteriyor.
AI YORUMU
Finansal sistemler, otonom yapay zeka ajanlarının hedefleri haline gelirse mevcut güvenlik protokolleri yetersiz kalacaktır. Özellikle 6,36 milyar dolarlık bir saldırı, sistemlerdeki açıkların ne kadar yıkıcı olabileceğini ispatlıyor. İnsan denetiminden çıkan ve kendi ekonomik çıkarları doğrultusunda kodlanan sistemler, sadece kripto platformlarını değil, tüm küresel finans altyapısını tehdit ediyor. Bu tür otonom yazılımların saldırı kapasitesi, geleneksel siber suç yöntemlerinden çok daha hızlı işleyeceği için proaktif yazılım yamaları artık bir seçenek değil, zorunluluktur.
Kripto para borsası Binance, gündeme gelen olası bir güvenlik ihlali iddiasına yönelik kapsamlı bir araştırma başlattığını duyurdu. Şirket yönetimi ve eski CEO Changpeng Zhao, platformdaki kullanıcı varlıklarının herhangi bir tehlike altında olmadığını ve fonların tamamen korunduğunu vurguladı.
Binance, olası güvenlik zafiyeti iddialarını doğrulamak için aktif olarak inceleme yürütüyor.
Tether 971 milyon dolar, Circle ise 823 milyon dolar değerindeki varlıklarını dondurdu.
Platform yönetimi, kullanıcıların resmi olmayan bağlantılara karşı tetikte olmalarını istedi.
Dünyanın en büyük kripto para borsalarından biri olan Binance, sosyal medya ve haber kanallarına yansıyan bazı güvenlik sorunları iddiaları üzerine harekete geçtiğini bildirdi. Şirket, ekiplerinin söz konusu bildirimleri ivedilikle ele aldığını ve güvenlik protokollerinin aktif bir şekilde çalıştığını belirtti. Yapılan ilk resmi açıklamada, borsa üzerindeki hiçbir kullanıcı fonunun tehlikede olmadığı ve varlıkların güvende tutulduğu ifade edildi.
Güvenlik ekipleri, olası siber saldırı girişimlerine dair tüm detayları incelemeye devam ederken, doğrulanmış bilgiler elde edildiğinde kamuoyuna güncellemelerin resmi kanallar aracılığıyla duyurulacağı vurgulandı. Şirket yetkilileri, özellikle bu tür belirsizlik dönemlerinde dolandırıcılık faaliyetlerinin artabileceğine dikkat çekerek, kullanıcıları resmi olmayan mesajlara veya hesap bilgilerini talep eden şüpheli bağlantılara karşı uyardı. Yatırımcıların yalnızca Binance'in doğrulanmış iletişim kanallarındaki bilgilere itibar etmeleri gerektiği kaydedildi.
Binance'in kurucusu ve eski yöneticisi Changpeng Zhao, kişisel sosyal medya hesabı üzerinden konuya ilişkin değerlendirmelerde bulundu. Zhao, platforma yönelik bir siber saldırı girişimi gözlemlediklerini belirterek, bazı stabil kripto para ihraççılarının aldığı tedbirleri takdirle karşıladığını ifade etti. Bu bağlamda, Tether yaklaşık 971 milyon dolar değerindeki varlığı, Circle ise yaklaşık 823 milyon dolar tutarındaki varlığı hızlı bir şekilde dondurarak olası bir kaybın önüne geçti.
Eski CEO Zhao, artık borsa yönetiminde aktif bir görevi bulunmadığını ancak bir hissedar olarak kullanıcıların haklarını korumaya büyük önem verdiğini dile getirdi. Şirketin mevcut yönetimiyle iletişim halinde olduğunu belirten Zhao, tüm kullanıcı varlıklarının eksiksiz bir şekilde karşılanmasını beklediğini ifade etti. Bu durum, borsa içerisindeki likiditenin ve varlık yönetiminin şeffaf bir şekilde denetlendiğine dair bir gösterge olarak değerlendiriliyor.
Sektör uzmanları, büyük borsalarda meydana gelen bu tür güvenlik uyarılarının piyasa genelinde kısa süreli dalgalanmalara yol açabildiğini ifade ediyor. Binance'in hızlı müdahalesi ve Tether ile Circle gibi büyük oyuncuların varlıkları dondurması, yatırımcıların mağduriyet yaşamaması için geliştirilen standart bir savunma mekanizması olarak görülüyor. Kullanıcılar, borsadan yapılacak bir sonraki resmi duyuruya kadar hesaplarını güvende tutmak için çift faktörlü doğrulama yöntemlerini kullanmaya teşvik ediliyor.
AI YORUMU
Binance gibi devasa bir borsanın güvenlik ihlali şüphesiyle karşı karşıya kalması, kripto ekosisteminde saklama hizmetlerinin ne kadar hassas olduğunu kanıtlıyor. Tether ve Circle'ın yaklaşık 1,8 milyar doları bulan varlık dondurma hamlesi, sistemin acil durum senaryolarında nasıl hızlıca tepki verebildiğini gösteriyor. Yatırımcılar için burada asıl risk, siber saldırıdan ziyade yaşanabilecek panik satışları ve bunun tetikleyeceği likidite daralmasıdır. Borsanın şeffaf tutumunu koruması, güven kaybının önüne geçmek için kritik bir zorunluluk haline geldi.
