Dünyanın en büyük kripto para borsası Binance’e yönelik gerçekleştirilen 6,3 milyar dolarlık siber saldırının ardından platformun pazar günü işlemleri yeniden açmasıyla kullanıcılar saatler içinde 3,64 milyar dolarlık net varlık çıkışı gerçekleştirdi. ABD Federal Soruşturma Bürosu (FBI), kripto tarihinin en büyük soygununun arkasında Kuzey Kore bağlantılı “TraderTraitor” (Lazarus) grubunun bulunduğunu duyurdu.
FBI Vurgunun Arkasında Kuzey Koreli Lazarus Grubunu Doğruladı
FBI tarafından yayımlanan resmi raporda, Binance sistemlerine sızılarak yapılan transferlerin 2025 yılında Bybit borsasından 1,5 milyar dolar çalan Kuzey Kore devlet destekli “TraderTraitor” (Lazarus Group) siber suç örgütü tarafından organize edildiği bildirildi.
Soruşturma makamları, korsanlarla bağlantılı kripto para cüzdan adreslerini küresel finans kuruluşlarıyla paylaşarak şüpheli fon transferlerinin derhal durdurulmasını istedi. Çağrının ardından Binance ve diğer dijital varlık ihraççıları, çalınan varlıkların dolaşıma sokulmasını engellemek amacıyla koordineli dondurma operasyonları başlattı.
Saldırının Mühendise Ait Dizüstü Bilgisayardan Başladığı Belirlendi
Yürütülen teknik incelemeler, küresel piyasalarda dalgalanmaya yol açan sızıntının Binance bünyesinde görev yapan bir mühendisin ele geçirilen dizüstü bilgisayarı üzerinden başlatıldığını ortaya koydu. Bilgisayar korsanlarının bu güvenlik açığından faydalanarak yetkisiz transfer onay mekanizmalarını aştığı saptandı.
Siber saldırının doğrudan küresel platform olan Binance.com’u hedef aldığı, şirketin ABD mevzuatına tabi operasyon yürüten Binance US platformunun ise olaydan etkilenmediği açıklandı.
İlk Dalga Çıkışın Ardından İşlemler Dengelendi
Pazar günü para çekme işlemlerinin yeniden başlamasıyla birlikte 06.00 ile 15.30 saatleri arasında panik kaynaklı yüksek tutarlı transferler kaydedildi. Söz konusu zaman diliminde platformdan 4,649 milyar dolarlık çekim yapılırken, 1,01 milyar dolarlık yeni mevduat girişi gerçekleşti ve net çıkış 3,64 milyar dolar olarak gerçekleşti.
Binance yönetimi, ilk saatlerde yaşanan çekim yoğunluğunun günün ilerleyen saatlerinde azalarak dengelendiğini bildirdi. Şirket, gerçekleşen net çıkışın platformda tutulan 171 milyar dolarlık toplam kullanıcı varlığının yalnızca yüzde 2’sine karşılık geldiğini belirtti.
Zararlar Rezerv Fonlarından Karşılanacak
Şirket yönetimi; kurumsal hazine kaynakları, vadeli işlem sigortaları ve acil durum fonlarının (SAFU) devreye sokulduğunu duyurdu. Çalınan varlıkların yüzde 95’lik kısmının rezervler üzerinden telafi edildiğini belirten borsa, Bitcoin ve Ethereum başta olmak üzere iki düzineden fazla dijital varlıkta çekim işlemlerinin ek güvenlik denetimleriyle kademeli olarak normale döndüğünü ve hiçbir müşterinin hak kaybına uğramayacağını kaydetti.