Kuzey Koreli hackerlar 6,3 milyar dolarlık Binance hırsızlığından sorumlu tutuldu

Hackerlar dünyanın en büyük kripto borsası Binance'den 6,3 milyar dolar çaldı; analistlere göre bu, bugüne kadarki en büyük kripto hırsızlığı. TRM Labs ve Chainalysis saldırıyı yüksek güvenle Kuzey Kore'ye bağladı. Binance mevduatların etkilenmediğini ve tüm hack kayıplarını karşılayacağını söyledi.

Saldırı ayrıntıları ve kurtarma

Saldırganlar 10 blokzincirdeki Binance cüzdanlarını hedef aldı ve fonların çoğunu yaklaşık 20 dakikada taşıdı; bunu TRM Labs söyledi. Binance ortaklarıyla etkilenen varlıkları dondurmak için çalıştı ve şu ana kadar yaklaşık 3 milyar dolar bulunduğunu söyledi. Kalan 3,3 milyar doların durumundan bahsetmedi. İlk soruşturma, ihlalin mühendislerinden birinin hacklenmiş dizüstü bilgisayarıyla başlamış olabileceğini öne sürdü; saldırgan sistemlerden birine erişip yetkisiz çekim yaptı. Binance mevduatların etkilenmediğini ve 48 saat içinde çekimleri yeniden açmayı beklediğini söyledi. Binance kurucu ortağı Yi He tüm hack kayıplarını karşılayacağını söyledi.

Kuzey Kore bağlantısı ve piyasa tepkisi

TRM Labs saldırının bazı özelliklerinin Kuzey Kore bağlantılı daha önceki soygunlarla eşleştiğini söyledi; bunlar arasında FBI'ın Pyongyang'a atfettiği 2025 Bybit hack'i de var. Yargısını yüksek güvenle verdi. Kuzey Kore'nin Cenevre misyonu ve Çin büyükelçiliği Reuters'ın yorum talebine hemen yanıt vermedi. Piyasalar Cuma Asya işlemlerinde tepki gösterdi. Bitcoin yüzde 3'ten fazla düşerek 6 haftanın en düşüğü 76.368 dolara geriledi; ether yüzde 3'ten fazla düşerek 2 ayın en düşüğü 2.178 dolara indi. BNB son 24 saatte yüzde 5 düşüşle 709,70 dolar oldu. Coinbase Global hisseleri yüzde 4,8 düştü; bitcoin alıcısı Strategy'nin hisseleri ABD uzatılmış işlemlerde yüzde 6'ya yakın geriledi.

Sektör tepkisi ve güvenlik bağlamı

Stablecoin ihraççısı Tether olayla bağlantılı yaklaşık 1,57 milyar dolarlık varlığı dondurduğunu söyledi; Circle 800 milyon doların üzerinde dondurdu. World Liberty Financial Binance hack'i olarak nitelendirdiği olayda çalınan fonları dondurmak için BitGo ile çalıştığını söyledi. Binance'den Yi 27 milyon dolarlık stablecoin ve yaklaşık 2 milyon dolar değerinde World Liberty token'larının dondurulduğunu söyledi. Ripple da yaklaşık 200 milyon dolarlık fonu dondurdu; Ripple'ın stablecoin'den sorumlu kıdemli başkan yardımcısı Jack McDonald şirketin Binance'i içeren olası exploit raporlarını yakından izlediğini söyledi. Trace Finance CEO'su Bernardo Brites AI açıkları siz düzeltmeden daha hızlı bulabildiği için hack'leri engellemenin giderek zorlaştığını söyledi. HashKey Group kıdemli araştırmacısı Tim Sun olayın risk iştahını daha da azaltabileceğini ve yatırımcıları merkezi borsalardaki varlıkların güvenliğini, karşı taraf, ödeme gücü ve likidite risklerini yeniden değerlendirmeye sevk edebileceğini söyledi. Binance'in dünya genelinde 335 milyon kayıtlı kullanıcısı var; 2025 yıllık raporuna göre saklama altındaki varlıkları yaklaşık 162,8 milyar dolar. Binance web sitesine göre kullanıcılar için, güvenlik ihlallerinde kullanıcı varlıklarını korumayı amaçlayan tamamen bitcoin rezervli güvenli varlık fonu işletiyor. Olay kripto hırsızlıkları zincirine eklendi: TRM Labs'a göre geçen yıl saldırganlar yaklaşık 150 saldırıda 2,9 milyar dolar değerinde kripto çaldı; Bitget Eylül'de platformundan yaklaşık 350 milyon dolar değerinde kripto çalındığını söyledi. Binance.US güvenlik olayından etkilenmediğini, Coinbase ise etkilenmediğini ve durumu izlediğini söyledi. Perşembe daha önce yaşanan ilgisiz bir olayda Polymarket üçüncü taraf sağlayıcıyı içeren güvenlik olayının ardından işlemlerini geçici olarak durdurdu, sonra yeniden başlattı ve etkilenen yatırımcıları tamamen tazmin edeceğini söyledi.

Önceki haber: Binance şüpheli hack'i araştırıyor; çıkışlar 5,8 milyar dolara kadar ulaştı

Kaynaklar: Cybernews · The Hacker News · Techmeme