İSMAİL ŞAHİN / İSTANBUL - Kripto para dünyası, dün tarihinin en büyük siber soygunu ile karşı karşıya kaldı. Günlük işlem hacimleriyle dünyanın en büyük kripto borsası olan Binance, yaklaşık 6.3 milyar dolar tutarındaki varlıklarını hedef alan büyük bir siber saldırıya uğradı. Binance saldırıya uğrayan miktarın yarısının büyük hırsızlığı engellemek için dondurulduğunu açıkladı.

Şirket, X platformunda kimi zaman birbiriyle çelişen bir dizi mesaj paylaşarak, bir yandan “kullanıcı fonlarının tamamen güvende” olduğunu savundu, diğer yandan ise “tüm kayıpları karşılayacağını” söyledi.

Kuzey Koreli grup

Saldırıya uğrayan miktar bugüne kadar türünün en büyük siber saldırısı olarak kayda geçen ve Şubat 2025’te Bybit platformundan 1.5 milyar dolar çalınan olayın tutarının dört katından fazla. Blok zinciri soruşturma şirketi TRM Labs perşembe günü yaptığı açıklamada, “sağlam zincir içi ve zincir dışı istihbarata” dayanarak Binance saldırısının Kuzey Kore ile bağlantılı TraderTraitor adlı bir hacker grubu tarafından planlandığına dair ellerinde güçlü deliler olduğunu belirtti. Bybit soygunu da o dönemde, TraderTraitor hacker grubuna atfedilmişti.

Donduran dondurana

Şirketin X’teki açıklamasına göre ilk inceleme, saldırının bir “DevOps mühendisi”ne ait dizüstü bilgisayarın ele geçirilmesini içerdiğini ve bunun yetkisiz tarafa bir “servis konteynerine” erişim sağlayarak izinsiz çekim işlemleri gerçekleştirmesine imkan tanıdığını gösterdi. Binance, “Cüzdanlardan herhangi bir özel anahtar sızıntısına dair hiçbir kanıt bulamadık” diyerek, soruşturmalar tamamlandığında ayrıntılı bir teknik analiz paylaşma sözü verdi. USDT adlı kripto parayı ihraç eden Tether şirketinin patronu Paolo Ardoino, firmasının “muhtemel bir Binance borsa saldırısıyla ilişkili” yaklaşık 1.6 milyar doları dondurduğunu söyledi. Kripto para platformu Circle’ı yöneten Jeremy Allaire, şirketinin USDC cinsinden 800 milyon doların fazlasını dondurduğunu belirtti.

ADIM ADIM TARİHİ KRİPTO SOYGUNU

? Toplam kayıp: 6.36 milyar dolar

? Dondurulamayan net tutar: 2.4 milyar dolar

? Etkilenen ağ: 10 blokzincir (Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base ve Polygon)

? TraderTraitor adlı Kuzey Kore bağlantılı hacker grubuna atfedilen saldırı, Şubat 2025’teki 1,5 milyar dolarlık Bybit hack’inin yaklaşık 4 katı büyüklüğünde.

SALDIRI NASIL YAPILDI?

? Saldırganın 10 farklı zincirde yaklaşık 30 dakika içinde geçerli imzalar üretebildiği belirtiliyor.

? Bu durum, sıcak cüzdan imzalama altyapısının ele geçirildiğine işaret ediyor.

? Ethereum ağında EIP-7702 mekanizmasından yararlanıldı.

? Önceden hazırlanmış 50 yetkilendirme imzasıyla sıcak cüzdan bir “süpürücü” akıllı kontrata dönüştürüldü.

? Cüzdana giren yeni fonlar otomatik olarak saldırganın adreslerine aktarıldı.

? Bitcoin, Tron, XRP ve Solana gibi diğer ağlarda ise geçerli imzalı standart transferler kullanıldı.

PARAYI NASIL İZ KAYBETTİRDİLER?

? Dondurulabilecek stabilcoin’ler hızla ETH’ye çevrildi.

? İşlemlerde UniswapX gibi platformlardan yararlanıldı.

? Aave üzerinde varlıklar teminat gösterilerek ETH borçlanıldı.

? Bitcoin tarafında fonlar küçük parçalara bölünerek farklı adreslere aktarıldı.

? Böylece iz sürmeyi zorlaştıran “peel chain” yöntemi kullanıldı.

? Müdahaleler sonucunda yaklaşık 2,7 milyar dolarlık varlık donduruldu veya geri alındı.

ETKİLENEN KRİPTO PARALAR

Tether: 1.77 milyar USDT

Circle: 825 milyon USDC

Ripple: 40.5 milyon RLUSD

World Liberty Financial: 27.8 milyon USD!

Arbitrum: 8.426 ETH + 74,6 milyon ARB

HACKERIN ELİNDE NE KALDI?

? 420 binden fazla ETH

? 18.270 BTC

? Yaklaşık 2,4 milyar dolarlık varlık

TÜRKİYE’DEKİ VARLIKLAR GÜVENDE Mİ?

Binance, Türkiye platformundaki tüm kullanıcı varlıklarının güvende olduğunu ve hizmetlerin kesintisiz sürdüğünü bildirirken, “Güvenlik süreçlerimizi titizlikle sürdürmeye devam ediyoruz” açıklamasını yaptı. Ancak kripto para ve siber güvenlik uzmanları, farklı düşünüyor.

Güvenlik uzmanı Akgün Yardımcı, bu gibi durumlarda kripto varlıkların geri alınmasının çok olası gözükmediğini ifade etti. Yardımcı, “Meydayaya yansıyan haberlere ve şirketten yaptığımız açıklamalara baktığımızda hacklenen kripto paraların soğuk cüzdanda olmadığı ortaya çıkıyor. Eğer soğuk cüzdanda değilse bu paralar gitmişti. Burada devlet destekli organize gruplar işin içinde olabilir” dedi.

Türkiye ayrı regülasyona tabi

Kadir Has Üniversitesi Öğr. Gör. İsmail Hakkı Polat ise “Önümüzdeki dönemde bu paranın bir kısmının kayba uğrayan borsaya geri verilecektir. Ama giden kısmını bulmak zor olacaktır. Binance ve Binance.com.tr iki ayrı tüzel kişilik. İşleyiş açısından ortak kripto varlık kullanıyor olabilir. Türkiye’deki müşteriler Türk hukukuna tabi. Türk devleti bu konuda adım atacaktır” ifadelerini kullandı.

Mindstone Blockchain Labs CEO’su ve Kadir Has Üniversitesi Öğretim Görevlisi Tansel Kaya da şu değerlendirmelerde bulundu: “Yaşanan hırsızlık olayı depolama kaynaklı. Sıcak cüzdandan yani. Bu işin zor tarafı. Mesela Türkiye’de yasalar depolamayı başka kuruma yaptırtıyor. TÜBİTAK, SPK, Akbank depolayabiliyor. 6 kurum da bunun için başvuru yaptı. Türk kullanıcı bunlardan etkilenmez. Binance 140-150 milyar dolarlık varlığı yöneten bir kurum. Geri ödeme kapasiteleri var. Ama tabi ki 3 milyar dolar onları sarsacaktır.”