6,3 milyar dolarlık Binance soygununda yeni perde: FBI faili açıkladı
- Binance'i hedef alan 6,3 milyar dolarlık kripto para soygununda yeni gelişmeler yaşandı. FBI, saldırının arkasındaki isimlere ilişkin tespitlerini açıklarken Binance'ten kullanıcıları ilgilendiren kritik bir adım geldi.
Kripto para borsası Binance, tarihinin en büyük siber saldırılarından birinin ardından para çekme hizmetlerini kademeli olarak yeniden kullanıma açtı. CNBC'nin haberine göre, şirketin sıcak cüzdanlarından yaklaşık 6,3 milyar dolar değerinde kripto varlığın çalınmasıyla başlayan süreçte kullanıcıların zararlarının karşılanmasına yönelik çalışmalar sürüyor.
CNBCE.COM'u öncelikli haber kaynağınız olarak ekleyin EkleBinance, pazar günü yaptığı açıklamada, para çekme işlemlerinin ilk aşamada Bitcoin ağı üzerinden yeniden başlatıldığını bildirdi. Daha sonra Ethereum ağı ve BNB Smart Chain üzerinden de çekim işlemlerinin açıldığı duyuruldu.
Şirket, hizmetlerin güvenlik kontrolleri kapsamında kademeli olarak normale döndürüldüğünü belirtti.
Çalınan varlıkların yüzde 90'ı karşılandı
Binance, saldırıdan etkilenen varlıkların yaklaşık yüzde 90'ına karşılık gelen tutarın yeniden güvence altına alındığını açıkladı.
Ancak bu oran, saldırganların çaldığı fonların yüzde 90'ının geri alındığı anlamına gelmiyor. Şirket, kullanıcı varlıklarını yeniden karşılamak amacıyla kendi finansal kaynaklarını kullanıyor.
Binance tarafından yapılan açıklamaya göre Bitcoin (BTC), Ethereum (ETH), Tether (USDT), BNB, Solana (SOL), USD Coin (USDC), XRP, USD1, RLUSD ve Zcash (ZEC) varlıklarının tamamı yeniden karşılandı.
Kalan yüzde 10'luk bölümün ise işlem hacmi ve likiditesi daha düşük kripto varlıklardan oluştuğu belirtildi. Şirket, bu varlıkların temin edilmesinin daha uzun sürebileceğini bildirdi.
Binance, eksik kalan varlıkları tamamlamak amacıyla piyasa ve tezgah üstü (OTC) işlemler üzerinden alımlarını sürdüreceğini açıkladı.
Zararlar şirket kaynaklarından karşılanıyor
Binance, kullanıcıların zararlarını karşılamak için birden fazla finansal kaynağı devreye aldı.
Şirket, Kullanıcılar için Güvenli Varlık Fonu (SAFU), Vadeli İşlemler Sigorta Fonu ve kurumsal hazinesindeki kaynakların bir bölümünü kullanarak eksilen varlıkları yeniden temin ettiğini bildirdi.
Binance, saldırının finansal yükünü kullanıcılarına yansıtmayacağını ve çalınan varlıkların tamamını karşılamayı taahhüt ettiğini vurguladı.
Şirket ayrıca kalan varlıkların temini tamamlanana kadar alımların devam edeceğini, süreçle ilgili gelişmelerin kamuoyuyla paylaşılacağını belirtti.
FBI: Saldırının arkasında Kuzey Kore var
Siber saldırıyla ilgili soruşturmada önemli bir gelişme de ABD'den geldi.
ABD Federal Soruşturma Bürosu (FBI), cumartesi geç saatlerde yaptığı açıklamada, Binance'ten yaklaşık 6,3 milyar dolarlık kripto varlığın çalınmasından Kuzey Kore bağlantılı aktörlerin sorumlu olduğunu tespit ettiğini duyurdu.
FBI'a göre saldırganlar, ele geçirdikleri dijital varlıkları Ethereum'a dönüştürerek kara para aklama faaliyetlerine başladı.
Kurum, çalınan varlıkların izini kaybettirmek amacıyla farklı dijital varlıklara dönüştürülmeye devam edilebileceği uyarısında bulundu.
Saldırıda daha önce kullanılan yöntemler tespit edildi
Blockchain istihbarat şirketi TRM Labs de saldırının Kuzey Kore bağlantılı bilgisayar korsanları tarafından gerçekleştirildiğine ilişkin bulgular paylaştı.
Şirketin analizine göre saldırıda kullanılan yöntemler, Nisan 2026'da Bybit ve KelpDAO'yu hedef alan saldırılarla benzerlik gösteriyor.
Özellikle Tornado Cash üzerinden gerçekleştirilen küçük tutarlı transferler, saldırıdan uzun süre önce başlayan hazırlıklar ve önceden ele geçirilen dijital imzaların kullanılması dikkat çeken unsurlar arasında yer aldı.
TRM Labs, bu yöntemlerin Kuzey Kore bağlantılı grupların daha önce gerçekleştirdiği kripto para hırsızlıklarıyla örtüştüğünü belirtti.
Saldırının nasıl gerçekleştiği henüz netleşmedi
Binance'e yönelik saldırının teknik ayrıntıları ise henüz tam olarak açıklığa kavuşmadı.
Şirket, ilk değerlendirmesinde saldırganların bir DevOps mühendisinin ele geçirilen dizüstü bilgisayarı üzerinden sistemlere eriştiğini ve bir servis konteynerini kullanarak yetkisiz para çekme işlemleri gerçekleştirdiğini belirtmişti.
Ancak Binance Eş CEO'su Richard Teng, daha sonraki açıklamasında saldırının tek bir çalışanın erişim yetkilerinin kötüye kullanılmasından daha karmaşık bir süreç içerdiğini ifade etti.
Binance, saldırıyla ilgili soruşturmanın sürdüğünü bildirirken, kullanıcı varlıklarının tamamının yeniden karşılanması ve para çekme hizmetlerinin normal işleyişine dönmesi için çalışmalarına devam ediyor.