Binance'de 6,3 milyar dolarlık siber kriz: Saldırıların arkasında Kuzey Kore mi var?

Dünyanın en büyük kripto para borsalarından Binance, milyarlarca dolarlık siber saldırının hedefi oldu. Kuzey Kore bağlantılı hacker gruplarından şüphelenilirken, çalınan kripto paraların bir bölümü donduruldu ve şirket kullanıcı varlıklarının güvende olduğunu açıkladı.

Dünyanın en büyük kripto para borsası Binance, 6,3 milyar dolarlık siber saldırının hedefi oldu. Yaklaşık 20 dakika süren saldırıda milyarlarca dolarlık kripto para çalınırken, saldırının Kuzey Kore bağlantılı hacker grupları tarafından düzenlendiği değerlendiriliyor.

Saldırının ardından Binance para çekme işlemlerini geçici olarak durdurdu. Şirket, kullanıcı varlıklarının güvende olduğunu ve oluşan kayıpların karşılanacağını açıkladı. Çalınan varlıkların yaklaşık yarısı ise farklı kripto para şirketleri tarafından donduruldu.

SALDIRININ ARKASINDA KUZEY KORE ŞÜPHESİ

ABD merkezli blokzincir analiz şirketleri TRM Labs ve Chainalysis, saldırının Kuzey Kore bağlantılı hacker grupları tarafından düzenlendiğine ilişkin güçlü bulgular bulunduğunu açıkladı.

TRM Labs, saldırının Kuzey Kore'nin seçkin hacker birimlerinden biri tarafından gerçekleştirildiğini değerlendirdi. Saldırının yöntemi, 2025 yılında Bybit kripto para borsasına düzenlenen ve ABD Federal Soruşturma Bürosu (FBI) tarafından Kuzey Kore'ye atfedilen saldırıyla benzerlik gösterdi.

BİNANCE: KULLANICI VARLIKLARI GÜVENDE

Binance, saldırının ardından para çekme işlemlerini geçici olarak durdurdu. Şirket, şu ana kadar yaklaşık 3 milyar dolarlık varlığın tespit edildiğini, kalan 3,3 milyar dolara ilişkin incelemelerin sürdüğünü bildirdi.

Binance Eş Üst Yöneticisi Teng, kullanıcıların zararlarının şirket kaynaklarıyla karşılanacağını belirterek, "Paranız güvende ve tüm kayıpları karşılıyoruz" açıklamasını yaptı.

Şirket, para çekme hizmetlerinin önümüzdeki 45 saat içinde yeniden başlatılmasını beklediğini duyurdu.

SALDIRI ELE GEÇİRİLEN BİLGİSAYARDAN BAŞLAMIŞ OLABİLİR

Binance'in ilk incelemelerine göre saldırı, şirket mühendislerinden birine ait dizüstü bilgisayarın ele geçirilmesiyle başlamış olabilir. Hackerların, bu bilgisayar üzerinden şirketin sistemlerinden birine erişerek yetkisiz para çekme işlemleri yaptığı değerlendiriliyor.