Dünyanın en büyük kripto para borsası Binance, tarihin en büyük soygunlarından birine sahne oldu. Yaşanan güvenlik ihlalinin ardından borsa, tüm para çekme işlemlerini askıya aldığını duyurdu.
Borsadan yapılan açıklamaya göre, hack'in yol açtığı tahmini toplam zarar 6.3 milyar dolar civarında. Etkilenen varlıkların yaklaşık 3 milyar dolarının, kripto piyasasının nakit karşılığı olarak görülen stabilcoin'lerden oluştuğu ve dondurulduğu belirtildi.
Ancak analistlerin değerlendirmelerine göre, saldırganın yaklaşık 3.3 milyar dolarlık varlığı dondurulamayan dijital varlıklara dönüştürerek geleneksel para birimine çevirmeye çalıştığı öne sürüldü.
Binance'ın yaptığı ön inceleme, hacker'ların bir mühendisin dizüstü bilgisayarını ele geçirerek platformdan fon çektiğini ortaya koydu. Borsa, daha sonraki araştırmalarla ek ihlal noktalarının tespit edildiğini ve güvenlik güçleriyle iş birliği içinde olduklarını bildirdi.
Blokzincir istihbarat firması TRM Labs, hack'i Kuzey Kore'ye bağlı 'TraderTraitor' adlı bir birimle ilişkilendirdi. Söz konusu meblağın, kaydedilen en büyük kripto hırsızlığı olacağını belirttiler. Geçtiğimiz yıl da Kuzey Koreli hacker'ların, Bybit borsasından 1.5 milyar dolar değerinde kripto para çaldığı rapor edilmişti.
Sejong Institute'tan Peter Ward, Kuzey Kore'nin hacker'larına yönelik önemli bir uzmanlığa sahip olduğunu ve onlara neredeyse tam bir koruma sağladığını dile getirdi. Ward, durumun ilerleyen zamanlarda daha da kötüleşebileceği uyarısında bulundu.
Binance, yaşanan bu olayla ilgili olarak şirketin kendi fonlarından 6.34 milyar doları aşkın bir meblağı ayırdığını ve bu fonun 5 milyar dolarının halihazırda etkilenen varlıklarla aynı token'lar halinde tutulduğunu açıkladı. Kalan tutarı karşılamak için aktif olarak daha fazla token satın alındığı belirtildi. Düşük likiditeye sahip token'ların olabileceği ve işlemlerin zaman alabileceği ifade edildi.
Bu hack, 2017'de kurulan ve yaklaşık 140 milyar dolarlık dijital varlığa ev sahipliği yapan Binance için büyük bir darbe oldu. Şirket, geçtiğimiz yıl ABD'de kara para aklamayı önleme yasalarını ihlal etmekten suçlu bulunmuş ve 4.3 milyar dolar ceza ödemişti.
Borsanın kurucusu Changpeng Zhao (CZ), yetersiz kara para aklama kontrolleriyle ilgili cezai suçlamaları kabul etmiş, CEO'luktan ayrılmış ve daha önce ABD Başkanı tarafından affedilmişti.
Olayın ardından Bitcoin'in fiyatı, hack haberlerinin yayılmasının ardından birkaç saat içinde yaklaşık yüzde 4 düşüş gösterdi, ancak daha sonra toparlanarak 78.000 doların üzerine çıktı.
Kripto para piyasası, geçtiğimiz yılın sonlarındaki sert satışların ardından toparlanma sürecine girmişti. Ancak bu olay, piyasada yeni bir dalgalanmaya neden olabilir.
Binance Eş CEO'su Richard Teng, müşterilere paralarının güvende olduğunu ve tüm kayıpların rezerve fonlar ve şirket fonlarından karşılanacağını belirtti. Şirketin rezerve fonunun yaklaşık 1 milyar dolar değerinde Bitcoin içerdiği bilgisi paylaşıldı.
Zhao, kalan 2 milyar dolarlık açığın yönetilebilir olduğunu, şirketin Elon Musk'ın SpaceX şirketindeki hisselerinin değerinin de 1 milyar doları aştığını ekledi. Sosyal medya üzerinden yaptığı açıklamada, 'Kalan açık hala acı verici ama yönetilebilir' dedi.
Binance Eş CEO'su Yi He ise, şirketin yıllık gelirinin kayıpları karşılamaya yetecek düzeyde olduğunu belirtti. Daha önceki açıklamalarda şirketin yıllık gelirinin yaklaşık 5 milyar dolar olduğu ifade edilmişti.
Kripto para borsaları, hacker'lar için cazip hedefler haline geldi. Nisan ayında, düzensiz kripto para borsası Drift'ten 280 milyon dolar çalınmıştı.
Geleneksel borsaların aksine, kripto para borsaları büyük miktarda müşteri varlığına sahip. Bazı kurumsal yatırımcılar, fonlarının çalınma riskini azaltmak için son yıllarda üçüncü taraf saklama düzenlemelerine yönelmiş durumda.
Binance'ın İsviçreli bankalar Sygnum ve Flow ile çalıştığı daha önce bildirilmişti. Abu Dabi Finansal Hizmetler Düzenleme Kurumu, borsadaki yetkisiz para çekme işlemlerinin farkında olduklarını ve Binance ile yakın temas halinde olduklarını duyurdu.
Binance, AB'nin yeni düzenleyici çerçevesi kapsamında lisans alamadığı için Temmuz ayında AB operasyonlarını sonlandırma kararı almıştı. Abu Dabi'de Aralık 2025'te düzenlemelere tabi hale gelen borsa, İngiltere'nin finans düzenleyici kurumunun 2021'de getirdiği yasakların ardından İngiltere'deki müşterilerin kaydolmasını engellemişti.
ABD'de Binance, küresel operasyonlarından ayrı bir tüzel kişilik altında faaliyet gösteriyor ve Finansal Suçlar Uygulama Ağı'na kayıtlı olup 32 eyalette para dönüştürücü olarak faaliyet gösterme yetkisine sahip.
Geçtiğimiz ay, kripto para borsası Bitget'ten yaklaşık 390 milyon dolar çalınmış ve borsa müşterilerini 'Kullanıcı Koruma Fonu' aracılığıyla geri ödeme yapmıştı.
Chainalysis'in verilerine göre, Kuzey Koreli hacker'lar 2025'te önceki yıla göre yüzde 50 artışla yaklaşık 2 milyar dolarlık kripto para çalmışlardı.
Binance, kullanıcı kodları olan 'özel anahtarların' ele geçirildiğine dair herhangi bir kanıt bulunmadığını bildirdi. Yi He, borsanın önümüzdeki 48 saat içinde para çekme işlemlerini yeniden başlatmayı beklediklerini belirtti.
Resmi bir merkezi olmayan Binance, geçen yıl Zhao ve He'nin de bulunduğu Abu Dabi'de düzenlenmişti.
Hack'in potansiyel yankılarının bir göstergesi olarak, Tether CEO'su Paolo Ardoino, şirketin stabilcoini olan USDT'nin yaklaşık 1.5 milyar dolarını dondurduğunu açıkladı. Circle CEO'su Jeremy Allaire ise, Binance'daki potansiyel bir sömürü raporlarının ardından 800 milyon dolarlık USDC coin'lerinin dondurulduğunu bildirdi.
Kripto şirketleri, çalınan fonların aktarıldığı veya tutulduğu cüzdanları dondurabiliyor. Analytics firması Elliptic, 2.8 milyar dolarlık dondurulmuş kripto varlığı doğruladığını, ancak hacker'ların kalanını ETH gibi dondurulamayan varlıklara aktardığını belirtti. Elliptic, bu olayın neredeyse kesinlikle tarihteki en büyük hırsızlık olduğunu vurguladı.
Kaynakça: arstechnica.com
