Kripto para borsası Binance, sıcak cüzdanlarına yönelik saldırı iddialarının ardından resmi açıklama yaptı. Yaklaşık 6,3 milyar dolarlık varlığın etkilendiğini duyuran borsa, 3 milyar dolarlık varlığın dondurulduğunu ve kullanıcı zararlarının karşılanacağını bildirdi.
Kripto para piyasasında 29 Ekim gecesi başlayan sert satışların ardından gözler Binance’a çevrildi. Dünyanın en büyük kripto para borsalarından biri olan Binance, milyarlarca dolarlık şüpheli transferlerin gündeme gelmesinin ardından bir güvenlik olayını araştırdığını doğruladı.
30 Ekim’de yayımlanan resmi açıklamaya göre olaydan etkilenen varlıkların tahmini toplam değeri 6,3 milyar dolara ulaştı. Borsa, blockchain sektöründeki iş ortaklarıyla yürüttüğü çalışmalar sonucunda yaklaşık 3 milyar dolarlık varlığı zincir üzerinde dondurdu.
Binance, kullanıcı fonlarının güvende olduğunu ve olaydan kaynaklanan tüm zararları SAFU fonu ile şirket kaynaklarından karşılayacağını duyurdu.
Binance saldırının nasıl gerçekleştiğini açıkladı
Binance’ın ilk incelemelerine göre saldırganlar, şirketin DevOps ekibinde çalışan bir mühendisin dizüstü bilgisayarını ele geçirmiş olabilir.
Borsanın açıklamasında, saldırganın bu bilgisayar üzerinden bir hizmet konteynerine erişim sağladığı ve yetkisiz para çekme işlemleri gerçekleştirdiğinin değerlendirildiği belirtildi.
Binance, şu ana kadar cüzdanların özel anahtarlarının sızdırıldığına ilişkin herhangi bir kanıt bulunamadığını vurguladı.
İnceleme henüz tamamlanmadığı için saldırının kesin yöntemi ve güvenlik açığının tüm ayrıntıları netleşmiş değil. Şirket, araştırmanın ardından kapsamlı bir teknik rapor yayımlayacağını bildirdi.
Tether ve Circle milyarlarca dolarlık varlığı dondurdu
Güvenlik iddialarının ortaya çıkmasının ardından stablecoin ihraççıları Tether ve Circle da harekete geçti.
İlk saatlerde Tree News, Tether’ın olayla bağlantılı yaklaşık 971 milyon dolarlık USDT’yi dondurduğunu aktardı.
Binance’ın kurucusu Changpeng Zhao (CZ) da sosyal medya hesabından yaptığı açıklamada Tether’ın yaklaşık 971 milyon dolar, Circle’ın ise 823 milyon dolar değerinde varlığı dondurduğunu belirtti.
Ancak ilerleyen saatlerde açıklanan rakamlar yükseldi. Tether, olayla bağlantılı yaklaşık 1,57 milyar dolarlık USDT’nin dondurulduğunu bildirirken Circle tarafından dondurulan varlıkların tutarı 800 milyon doları aştı.
Bununla birlikte Ripple’ın da yaklaşık 200 milyon dolarlık varlığı dondurduğu bildirildi.
Binance’ın 30 Ekim tarihli resmi açıklamasında ise iş ortaklarının desteğiyle zincir üzerinde dondurulan toplam varlık miktarının yaklaşık 3 milyar dolara ulaştığı belirtildi.
Bu rakam, saldırıdan etkilendiği tahmin edilen 6,3 milyar dolarlık toplam tutardan ayrı değerlendiriliyor.
Binance’ın kurucusu CZ’den açıklama geldi
Binance’ın kurucusu ve eski CEO’su Changpeng Zhao, 30 Ekim sabahının ilk saatlerinde yaptığı paylaşımda olayın bir siber saldırıya benzediğini ifade etti.
Zhao, kullanıcı varlıklarının güvende olduğunu belirterek Tether ve Circle’ın hızlı müdahalesine teşekkür etti.
Artık Binance.com’un yönetiminde görev almadığını hatırlatan Zhao, şirketin hissedarı olarak kullanıcıların tüm zararlarının karşılanmasını beklediğini söyledi.
Binance’ın kurucu ortaklarından Yi He de olası saldırıdan kaynaklanan tüm kayıpların karşılanacağını açıkladı.
Binance para yatırma ve çekme işlemlerini durdurdu
Binance, güvenlik incelemeleri tamamlanana kadar para yatırma ve çekme işlemlerini geçici olarak askıya aldığını duyurdu.
Şirket ayrıca olaydan etkilenen adreslere verilen yetkileri iptal ettiğini, çalınmış olabilecek varlıkların izini sürmek amacıyla kolluk kuvvetleri ve blockchain analiz şirketleriyle çalıştığını bildirdi.
Borsa, güvenlik sorunlarının giderilmesinin ardından rezerv kanıtı (Proof of Reserves) raporunu da güncelleyecek.
Bu rapor, borsanın kullanıcı varlıklarını karşılayacak rezervlere sahip olup olmadığının değerlendirilmesi açısından önem taşıyor.
Bitcoin ve Ethereum’da sert düşüş yaşandı
Binance’a yönelik güvenlik iddialarının gündeme geldiği saatlerde kripto para piyasasında satışlar hızlandı.
29 Ekim saat 23.57 TSİ’de alınan TradingView grafiklerinde Bitcoin’in yaklaşık 78.300 dolara kadar gerilediği görüldü. Grafikte işaretlenen hareket aralığında Bitcoin yüzde 3,17 değer kaybetti.
Ethereum ise aynı saatlerde yaklaşık 2.233 dolara kadar düşerken, işaretlenen fiyat aralığındaki kayıp yüzde 4,51’e ulaştı.
Binance’ın kendi kripto para birimi BNB de gelişmelerden olumsuz etkilendi. BNB fiyatı 740 dolar civarından 680 dolara kadar gerileyerek yüzde 10’u aşan bir düşüş yaşadı.
Güvenlik endişeleri satış baskısını artıran gelişmelerden biri olarak öne çıksa da fiyat hareketlerinin tamamını tek bir olaya bağlamak mümkün değil.
Bir saatte yaklaşık 630 milyon dolarlık pozisyon tasfiye edildi
CoinGlass’ın 29 Ekim saat 23.58 TSİ’de alınan verilerine göre kripto para piyasasında yalnızca bir saat içerisinde 629,92 milyon dolarlık kaldıraçlı pozisyon tasfiye edildi.
Bunun 608,10 milyon dolarını yükseliş beklentisiyle açılan long pozisyonlar, 21,82 milyon dolarını ise short pozisyonlar oluşturdu.
Böylece bir saatlik tasfiyelerin yaklaşık yüzde 96,5’i yükseliş yönünde işlem yapan yatırımcılardan geldi.
Aynı verilere göre son 24 saatlik toplam tasfiye tutarı 952,91 milyon dolar olurken 162.028 yatırımcının pozisyonu kapatıldı.
En büyük tek tasfiye ise Binance’ın BTC/USDT işlem çiftinde 11,09 milyon dolar olarak kaydedildi.
Bu veriler 29 Ekim gecesindeki piyasa görünümünü yansıtıyor ve güncel toplam tasfiye miktarını ifade etmiyor.
Binance geçmişte de siber saldırılarla karşı karşıya kaldı
Binance’ın güvenlik geçmişinde daha önce de önemli olaylar yaşandı. Bunların bazıları doğrudan borsayı hedef alırken bazıları ise Binance ile bağlantılı blockchain altyapılarında gerçekleşti.
2018: Kullanıcı hesapları hedef alındı
Mart 2018’de saldırganlar, Binance kullanıcılarının giriş bilgilerini ele geçirmek amacıyla sahte internet siteleri oluşturdu.
Ele geçirilen hesaplar üzerinden piyasa manipülasyonu ve fon çekme girişimleri gerçekleştirildi. Binance, saldırı girişiminin başarısız olduğunu ve kendi sistemlerinin ele geçirilmediğini açıkladı.
2019: Binance’tan 7.000 Bitcoin çalındı
7 Mayıs 2019’da Binance’ın Bitcoin sıcak cüzdanı saldırıya uğradı.
Saldırganlar, o dönem yaklaşık 40 milyon dolar değerindeki 7.000 Bitcoin’i tek işlemle çekmeyi başardı.
Binance, çalınan varlıkların toplam Bitcoin rezervlerinin yaklaşık yüzde 2’sine karşılık geldiğini duyurdu.
Olayın ardından para yatırma ve çekme işlemleri geçici olarak durduruldu. Binance, zararları SAFU fonundan karşılayacağını açıkladı.
Bu olay, borsanın doğrudan sıcak cüzdanlarını etkileyen en önemli doğrulanmış saldırılardan biri olarak kayıtlara geçti.
2022: BNB Chain’de 570 milyon dolarlık güvenlik açığı
Ekim 2022’de BNB Chain ekosistemindeki BSC Token Hub köprüsü saldırıya uğradı.
Saldırganlar, sistemdeki güvenlik açığını kullanarak 2 milyon BNB üretti. Söz konusu varlıkların o tarihteki değeri yaklaşık 570 milyon dolardı.
BNB Chain tarafından yapılan açıklamaya göre yaklaşık 100 milyon dolarlık varlık başka blockchain ağlarına taşındı ve geri alınamadı.
Ancak bu olay, Binance borsasının müşteri cüzdanlarını değil, BNB Chain’in zincirler arası köprü altyapısını hedef almıştı.
2023: Büyük transferler endişe yaratmıştı
Mayıs 2023’te Binance’a ait cüzdanlardan yüksek miktarda Bitcoin çıkışı olduğu yönündeki veriler piyasada endişe yarattı.
Borsa, söz konusu işlemlerin sıcak ve soğuk cüzdanlar arasındaki adres düzenlemelerinden kaynaklandığını belirtti.
CryptoQuant araştırma yöneticisi Julio Moreno da 117.000 ve 40.000 BTC’lik transferlerin Binance’a ait yeni adreslere gerçekleştirildiğini açıkladı.
Bu gelişme, blockchain üzerinde görülen büyük transferlerin her zaman bir saldırı anlamına gelmediğini göstermişti.
Binance’ın güvenlik soruşturmasında bundan sonra ne olacak?
Binance’ın son açıklamasıyla birlikte olayın yalnızca doğrulanmamış bir sosyal medya iddiasından ibaret olmadığı netleşti. Borsa, yetkisiz para çekme işlemlerine yol açmış olabilecek bir güvenlik olayını araştırdığını doğruladı.
Bununla birlikte saldırının kesin yöntemi, dondurulamayan varlıkların ne kadarının geri alınabileceği ve şirketin rezervlerinin nasıl etkilendiği henüz tam olarak açıklığa kavuşmadı.
Önümüzdeki süreçte yayımlanacak teknik inceleme ve güncellenmiş rezerv raporu, olayın Binance üzerindeki etkisinin anlaşılması açısından belirleyici olacak.
Borsa, kullanıcıların zararlarını karşılayacağını açıklarken güvenlik soruşturması ve varlıkların kurtarılmasına yönelik çalışmalar devam ediyor.
Bu makale yatırım tavsiyesi veya önerisi içermemektedir. Her yatırım ve alım satım hareketi risk içerir ve okuyucular karar verirken kendi araştırmalarını yapmalıdır.
