Binance'de 6,3 Milyar Dolarlık Siber Saldırı!
Kripto para sektörünün en büyük platformlarından Binance, yaklaşık 6,3 milyar dolarlık varlığı etkileyen geniş çaplı bir siber saldırının hedefi olduğunu açıkladı. Şirket, saldırıdan etkilenen fonların yaklaşık 3 milyar dolarlık kısmının dondurulduğunu duyururken, kullanıcıların yaşayabileceği maddi kayıpların karşılanacağı mesajını verdi.
Dünyanın günlük işlem hacmi bakımından en büyük kripto para borsası konumundaki Binance, Perşembe günü sosyal medya hesabından yaptığı paylaşımla siber saldırıyı kamuoyuna bildirdi. İlk açıklamalarda kullanıcı varlıklarının güvende olduğu vurgulanırken, şirketin saldırıdan kaynaklanan zararları üstleneceği belirtildi.
Binance'in Latin Amerika bölgesine yönelik hesabından paylaşılan bilgilere göre, olayın tahmini büyüklüğü 6,3 milyar dolara ulaştı. Şirket, blockchain alanında faaliyet gösteren iş ortaklarıyla yürütülen koordineli çalışmalar neticesinde yaklaşık 3 milyar dolarlık kripto varlığın hareketinin engellendiğini bildirdi.
Saldırının mali boyutuna ilişkin açıklanan rakam, kripto para dünyasında bugüne kadar kaydedilen büyük çaplı hırsızlık olaylarını geride bırakabilecek düzeyde. Şubat 2025'te Bybit borsasından gerçekleştirilen ve 1,5 milyar dolarlık kayıpla sonuçlanan saldırı, bu alandaki en büyük olaylardan biri olarak biliniyordu.
Blockchain güvenliği üzerine araştırmalar yapan TRM Labs, Binance'e yönelik saldırının arkasında Kuzey Kore ile ilişkilendirilen TraderTraitor grubunun bulunabileceğini açıkladı. Kuruluş, elde ettiği dijital izler ve diğer istihbarat verilerinin bu ihtimali güçlü biçimde desteklediğini belirtti. Saldırıda kullanılan yöntemlerin, daha önce Kuzey Kore bağlantılı olduğu değerlendirilen siber operasyonlarla benzerlik taşıdığı ifade edildi.
TraderTraitor'ın, Sony Pictures'a yönelik 2014 yılındaki saldırıyla tanınan Lazarus Group bünyesinde faaliyet gösterdiği düşünülüyor. Söz konusu siber saldırı, Kuzey Kore lideri Kim Jong Un'u konu alan The Interview filminin ardından gerçekleşmiş ve uluslararası kamuoyunda geniş yankı uyandırmıştı.
Saldırının ardından güvenlik önlemlerini artıran Binance, incelemeler tamamlanıncaya kadar platformdaki para yatırma ve para çekme işlemlerine geçici olarak ara verdi. Şirketten yapılan bilgilendirmede, teknik ekiplerin güvenlik açıklarını incelemek, şüpheli varlıkları bloke etmek ve olayın sorumlularını tespit etmek amacıyla çalışmalarını sürdürdüğü belirtildi. Sürece kolluk kuvvetlerinin yanı sıra blockchain analiz şirketleri, varlık ihraççıları ve diğer sektör temsilcilerinin de dahil olduğu aktarıldı. Binance'in ilk teknik incelemesinde, saldırının bir DevOps mühendisinin kullandığı dizüstü bilgisayarın ele geçirilmesiyle bağlantılı olduğu değerlendirildi. Saldırganların söz konusu cihaz üzerinden bir hizmet konteynerine erişim sağlayarak sistemde yetkileri dışında para transferleri gerçekleştirdiği bildirildi.
Bakmadan Geçme
