Binance’i sarsan 20 dakika, kripto para tarihine geçen milyar dolarlık vurgunla sonuçlandı. Dünyanın en büyük kripto para borsası Binance ile bağlantılı cüzdanlardan yaklaşık 20 dakika içinde 6,3 milyar doların üzerinde dijital varlık çalındı. Saldırı, tarihin en büyüklerindendi. TRM Labs’a göre yaklaşık 6,36 milyar dolarlık varlık 10 farklı blok zinciri ağı üzerinden transfer edildi, işlemlerin büyük bölümü 20 dakikada tamamlandı.
Binance’in ilk soruşturması, bir mühendisin dizüstü bilgisayarının ele geçirilmiş olabileceğine işaret ederken, sonradan başka sızma noktaları da bulundu. İlk soruşturma bununla sınırlı kalmadı. Eş başkan Richard Teng, saldırganların kendini imha eden yazılımlar dahil gelişmiş yöntemler kullandığını söyledi.
TRM Labs, Chainalysis ve Elliptic, saldırıdan Lazarus Grubu olarak da bilinen Kuzey Kore bağlantılı TraderTraitor’ı sorumlu tuttu. Suçlamalar Kuzey Kore’ye yöneldi. Yaptırımlar altındaki Kuzey Kore, döviz için kripto hırsızlığına başvurmakla suçlanıyor, TraderTraitor ise Şubat 2025’te Bybit’ten yaklaşık 1,5 milyar dolar çalınmasıyla da itham edilmişti.
Neden önemli
Bu olay, en büyük borsanın bile tek bir mühendisin bilgisayarı üzerinden savunmasız kalabildiğini göstererek kripto varlık güvenliğinin teknik olduğu kadar insani bir zafiyet de taşıdığını ortaya koyuyor. Soruşturmanın ilk bulguları bir dizüstü bilgisayara işaret etse de sonradan başka sızma noktalarının ortaya çıkması, saldırının tam kapsamının henüz bilinmediğini gösteriyor. Çalınan varlığın on farklı blok zincirine dakikalar içinde dağıtılması, iz süren analiz şirketlerinin işini zorlaştırıyor; paranın ne kadarının geri alınabileceği belirsizliğini koruyor. Sorumlu tutulan TraderTraitor’ın Şubat 2025’teki Bybit soygunuyla da anılması, bunun tek seferlik değil yaptırımlar altındaki Kuzey Kore’nin döviz arayışına bağlanan sistematik bir yöntem olduğu iddiasını güçlendiriyor. Bu tablo, borsalarda tutulan varlıkların güvenliğini artık yalnızca sektörün değil devletlerarası yaptırım gündeminin de konusu haline getiriyor.