Kripto para borsası Binance, yaklaşık 6,3 milyar dolarlık dijital varlıkları içeren büyük bir güvenlik ihlali araştırıyor. Ön bulgular, saldırganların şirketin iç altyapısına zarar görmüş bir çalışan dizüstü bilgisayarı aracılığıyla erişim sağlamış olabileceğini ve bunun da yetkisiz kripto para çekme işlemlerini mümkün kıldığını gösteriyor.
Olay, 29 Ekim 2026’da blok zinciri araştırmacılarının Binance kontrolündeki cüzdanlardan alışılmadık derecede büyük transferler tespit etmesiyle ortaya çıktı. Borsa, durumu başlangıçta potansiyel bir güvenlik sorunu olarak tanımladı, ancak şüpheli müdahale hakkında daha fazla detay verdi.
Binance’e göre, soruşturmada bir DevOps mühendisine ait tehlikeye girmiş bir dizüstü bilgisayar olası giriş noktası olarak tespit edildi. Saldırganlar bu erişimi kullanarak bir iç servis konteynerine ulaşmış ve yetkisiz para çekme işlemleri sunmuş olabilirler. Ancak şirket daha sonra saldırının ek tehlike noktaları içerdiğini ve tek bir cihazla gerçekleştirilemeyeceğini açıkladı.
Binance, soruşturmacıların kripto para cüzdanı özel anahtarlarının sızdırıldığına dair hiçbir kanıt bulamadığını söyledi. Şirket henüz olayların tam dizisini ortaya koymadı veya saldırganları kamuoyuna tanıtmadı.
Borsa, finansal etkiyi yaklaşık 6,3 milyar dolar olarak tahmin ediyor ve bu olayı şimdiye kadar kaydedilen en büyük kripto para hırsızlığı yapmayı hedefliyor. Binance, blockchain şirketleriyle birlikte yaklaşık 3 milyar dolarlık etkilenen varlıkları dondurmak için çalıştığını bildirdi.
Vaka para icraçıları Tether ve Circle, olaya yanıt veren şirketler arasındaydı. Tether, USDT’de 1,5 milyar dolardan fazla dondurulduğunu bildirirken, Circle şüpheli işlemlerle bağlantılı 800 milyon dolardan fazla USDC’yi blokladı.
Binance, güvenlik kontrolleri yaparken çekimleri geçici olarak kısıtladı ve etkilenen adresle ilgili yetkini iptal etti. Şirket daha sonra depozitoların faaliyette kaldığını ve gerekli güvenlik çalışmalarından sonra para çekmelerin yeniden başlayacağını açıkladı.
Borsa, etkilenen müşterilere Kullanıcılar için Güvenli Varlık Fonu (SAFU) ve şirket fonlarını kullanarak geri ödeme yapmayı taahhüt etti. Ayrıca, iyileştirme tamamlandıktan sonra güncellenmiş Rezerv Kanıtı bilgilerini yayınlamayı planlıyor.
Birkaç blokzincir güvenlik araştırmacısı, saldırının daha önce büyük kripto para hırsızlıklarıyla ilişkilendirilen Kuzey Kore bağlantılı bir hack grubu TraderTraitor ile bağlantılı olabileceğini öne sürdü. Ancak Binance bu atıfı doğrulamadı ve soruşturma devam ediyor.
Şirket, kalan varlıkları takip etmek için kolluk kuvvetleri ve blokzincir istihbarat uzmanlarıyla iş birliği yapıyor. Binance ayrıca, soruşturmacılar ihlal koşullarını doğruladıktan sonra ayrıntılı bir teknik rapor yayınlayacağına söz verdi.