Binance’de 6,3 Milyar Dolarlık Güvenlik Açığı: Kayıtsız Bir Kripto Hırsızlığında Rekor

Hackerler, dünyanın en büyük kripto para borsası Binance’den, analistlerin Kuzey Kore’ye atfettiği ve dijital varlıklara olan güveni sarsması muhtemel tarihin en büyük hırsızlığında 6,3 milyar dolar çaldı.

Kripto para fiyatları bu gelişmeyle düştü, Binance para çekme işlemlerini durdurdu ve kayıpları karşılayacağını açıkladı. Çalınan varlıkların yaklaşık yarısı, Tether, Circle ve Trump’ın desteğini alan World Liberty Financial gibi stabilecoin (dijital dolar) ihrazcıları tarafından hızlıca donduruldu.

Hırsızlığın büyük bölümü, Perşembe akşamı başlayan ve yaklaşık 20 dakika sürdü; ABD’nin blockchain analiz şirketleri TRM Labs ve Chainalysis’a göre Kuzey Kore’ye atfedilen önceki büyük saldırılarla benzerlik taşıyordu.

TRM, saldırganların Binance’in kullandığı cüzdanları hacker kontrolündeki cüzdanlara boşaltabildiğini, bunun ABD Federal Soruşturma Bürosu’nun (FBI) Pyongyang’a atfettiği 2025’te kripto para borsası Bybit’te yaşanan hırsızlıkla aynı yöntemi yansıttığını belirtti.

Bu içeriği YouTube’dan görüntülemek için reklam izleme ve kitle ölçümünü etkinleştirmeniz gerekiyor.

Tarayıcınızdaki bir eklenti, video oynatıcının yüklenmesini engelliyor gibi görünüyor. Bu içeriği izlemek için bu sitede bunu devre dışı bırakmanız gerekebilir.

Sizin tarayıcı uzantılarınızdan biri video oynatıcının yüklenmesini engelliyor görünüyor. Bu içeriği izlemek için bu sitede bunu devre dışı bırakmanız gerekebilir.

Kapak resmi: ABD Başkanı Donald Trump, 1 Temmuz 2026’da Maryland’deki Andrews Birleşik Üs’te, Katar Hükümeti tarafından hediye edilen yeni Air Force One uçağına binmeden önce gazetecilerle konuşurken el hareketleri yapıyor. © Evan Vucci / Reuters

Güvenliği ihlal edilen dizüstü bilgisayar

Başlangıçtaki soruşturma, ihlalin Binance mühendislerinden birine ait, bir saldırganın sistemlerinden birine erişmesini ve yetkisiz para çekme işlemleri yapmasını sağlayan bir dizüstü bilgisayarın hack’lenmesiyle başlamış olabileceğini öne sürdü; Binance, böyle belirtti.

“Güvenlik ekibimiz, olayın giriş noktası olmuş olabilecek ihlal edilen bilgisayar üzerinden tüm saldırı yolunu izliyor,” Binance, böyle söyledi.

“On yıl önce 500 milyon dolarlık bitcoin çalındıktan sonra çöken, eski Tokyo merkezli bitcoin borsası Mt Gox’un eski başkanı olan Mark Karpeles, saldırganların muhtemelen en az iki Binance cüzdanının özel anahtarlarına eriştiğini söyledi.

“Binance’ın varlıklarını birden fazla sistem üzerinde dağıttığı, böylece bir sızmanın yalnızca varlıkların bir kısmını etkilemesini sağladığı görülüyor; ancak yine de tek bir sızma büyük bir kayıp anlamına geliyor,” dedi.

Analistlere göre, olası varlık kayıplarının ötesinde, güvenlik açığının kripto piyasasında da daha geniş yansımaları olması bekleniyordu; bu piyasa zaten daha yüksek ABD faiz oranları ve borsa yatırım fonu alıcılarından gelen zayıf talep nedeniyle baskı altındaydı.

“Bu durum risk iştahını daha da azaltabilir ve yatırımcıları merkezileştirilmiş borsalarda tutulan varlıkların güvenliğini yeniden değerlendirmeye yönlendirebilir,” diye belirtti Hong Kong merkezli HashKey Group’dan kıdemli araştırmacı Tim Sun.

Bu içeriği YouTube’dan görüntülemek için reklam izleme ve kitle ölçümünü etkinleştirmeniz gerekir.

Tarayıcınızdaki uzantılardan biri video oynatıcının yüklenmesini engelliyor görünüyor. Bu içeriği izlemek için bu siteye özgü uzantıyı devre dışı bırakmanız gerekebilir.

Kapak görseli: © France 24

Sızma boyutu Binance’in güvende varlık fonunu aşıyor

Kripto varlıkların alınıp satılmasına ve ticaretinin yapılmasına olanak tanıyan Binance, küresel çapta 335 milyon kayıtlı kullanıcıya sahip ve 2025 yılı yıllık raporuna göre 162,8 milyar dolar tutarında varlık saklıyordu.

Borsa, web sitesine göre, kullanıcıların güvenlik açıkları durumunda varlıklarını korumak amacıyla tamamen bitcoin tutulan 1 milyar dolarlık bir yedek fon olan güvende varlık fonunu işletiyor.

Ortak CEO Teng, kayıpların “şirket fonlarıyla” karşılanacağını söyledi.

Sabit coin ihracacısı Tether, olayla bağlantılı neredeyse 1,57 milyar dolar tutarında varlığın dondurulduğunu, Circle ise 800 milyon doları aşan tutarın dondurulduğunu açıkladı.

World Liberty Financial, fonların dondurulmasında saklayıcı BitGo ile çalıştığını belirtti; Binance kurucu ortağı Yi He, 27 milyon dolar tutarında stabilcoin ve yaklaşık 2 milyon dolar değerinde World Liberty token’ının dondurulduğunu söyledi. Ripple kripto şirketi de Yi’ye göre yaklaşık 200 milyon dolar tutarında fonu dondurdu.

Olay, kripto alanındaki bir dizi hırsızlığın üzerine ekleniyor. Geçen yıl, saldırıncılar TRM Labs araştırmacılara göre neredeyse 150 saldırıda 2,9 milyar dolar değerinde kripto para çaldı.

Eylül ayında kripto para borsası Bitget, platformundan yaklaşık 350 milyon dolar değerinde kripto para çalındığını duyurarak sektörün sızdırıcılara karşı ne kadar savunmasız olduğunu bir kez daha ortaya koydu.

(FRANCE 24, Reuters ile)