Binance Siber Saldırısı: 6,34 Milyar Dolarlık Varlık Etkilendi, Kuzey Kore Bağlantısı Şüphesi

Dünyanın önde gelen kripto para borsalarından Binance, 29 Ekim 2026'da gerçekleşen büyük çaplı siber saldırıya dair ilk inceleme sonuçlarını içeren bir rapor yayımladı. Rapora göre, saldırı tek bir güvenlik açığından ziyade, uzun süreli hazırlıkların ardından birden fazla yöntemin eş zamanlı kullanıldığı karmaşık bir girişim olarak gerçekleşti. Bu saldırı sonucunda yaklaşık 6,34 milyar dolar değerinde dijital varlık etkilendiği bildirildi.

Binance'in 3 Kasım'da kamuoyuyla paylaştığı raporda, etkilenen varlıkların 2,85 milyar dolarlık kısmının dondurulduğu veya transferinin engellendiği belirtildi. ABD Federal Soruşturma Bürosu (FBI), 31 Ekim'de yaptığı açıklamada, saldırının arkasında Kuzey Kore bağlantılı 'TraderTraitor' adlı bir siber suç yapılanmasının olduğunu duyurdu. FBI, ele geçirilen dijital varlıkların farklı kripto para birimlerine dönüştürülerek aklanmaya çalışıldığını da ekledi.

İlk bulgulara göre, saldırganlar Binance'in dahili cüzdan imzalama hizmetine yetkisiz erişim sağladı. Bu sayede normal para çekme prosedürlerini atlayarak saldırganların kontrolündeki cüzdanlara transferler gerçekleştirdiler. Raporda, beş sıcak cüzdandan toplam 233,46 milyon XRP, Solana ve Optimism ağlarındaki cüzdanlardan yaklaşık 970 bin 500 SOL ile 44,2 milyon OP ve 18 bin 270 BTC'nin saldırganların adreslerine gönderildiği belirtildi.

Binance, olağan dışı işlemleri fark etmesi üzerine para çekme işlemlerini durdurdu ve iş ortaklarıyla koordineli bir şekilde etkilenen dijital varlıkları dondurmaya çalıştı. Ancak saldırganların Ethereum ağındaki EIP-7702 yetkilendirme mekanizmasını istismar etmesi, işlemlerin tamamının anında durdurulmasını engelledi. Bu durum, kötü amaçlı yetkilendirmelerin kaldırılması için özel bir müdahale süreci gerektirdi. Şirket, güvenlik ekipleri ve iş ortaklarının müdahalesiyle yaklaşık 2,85 milyar dolarlık varlığın dondurulduğunu veya transferinin engellendiğini açıkladı.

Binance, saldırının mali etkisinin kullanıcılara yansıtılmayacağını ve 31 Ekim itibarıyla etkilenen token varlıklarının yüzde 98'inin yeniden karşılandığını belirtti. Kalan varlıkların temini için çalışmaların sürdüğü ifade edildi. Saldırının hazırlık aşamasında, siber saldırganların şirket çalışanlarını hedef alan sosyal mühendislik yöntemleri kullandığı, sahte iş görüşmeleri ve zararlı yazılım içeren dosyalar aracılığıyla cihazlara erişmeye çalıştığı ve bu bilgileri kullanarak cüzdan altyapısını hedef aldığı rapor edildi. Saldırganların kurum içi yapay zekâ araçlarından da faydalandığına dair bulgulara yer verildi.