Binance, Kuzey Kore bağlantılı 6,3 milyar dolarlık hackte fon arıyor

Dünyanın en büyük kripto para borsası Binance, "karmaşık" bir siber saldırıda erişilen 6,3 milyar dolar (4,7 milyar sterlin) tutarındaki fonun yaklaşık yarısını dondurduğunu duyurdu. Şirket, çalınan dijital varlıkların 3 milyar dolarının güvence altına alındığını, ancak önemli bir bölümünün hâlâ kimliği belirsiz saldırganların elinde olduğunu bildirdi.

Binance başlangıçta bir mühendisin dizüstü bilgisayarının ele geçirildiğini ve bunun yetkisiz para çekme işlemlerine yol açtığını düşündü. Şirket daha sonra saldırının bundan daha geniş kapsamlı olduğunu açıkladı. Olay, 2025'te Bybit borsasında yaşanan 1,5 milyar dolarlık (1,12 milyar sterlin) soygunu geride bırakarak rekor düzeyde bir hack olarak değerlendiriliyor.

Birçok analiz şirketi saldırıyı Kuzey Kore bağlı bir hack grubuyla ilişkilendirdi. ABD Gizli Servisi, çalınan fonları "tanımlamak, dondurmak, izlemek ve geri kurtarmak" için "gece gündüz" çalıştığını açıkladı. ABD'nin finansal suçları soruşturan lider federal kurumu, siber suçluları tespit edip adalete teslim edeceğini belirtirken, Binance de FBI ile birlikte çalıştığını duyurdu.

ABD yargı yetkisi ve istikrarlı kripto paralar

Binance, ABD'ye yönelik borsasının etkilenmediğini söylese de ABD, saldırıyı soruşturma ve çalınan fonların izini sürme konusunda yargı yetkisine sahip. Bu tür bir çaba genellikle küresel bir kolluk kuvveti işbirliğini gerektiriyor. Saldırı, dolara sabitlenmiş kripto paralar olan Tether ve Circle gibi ABD bağlantılı varlıkları da kapsıyor.

Binance kullanıcılarına "paranız güvende, her kaybı biz karşılıyoruz" mesajını verdi. Şirket başta tüm para yatırma ve çekme işlemlerini askıya aldı, ancak daha sonra yaptığı açıklamada "para yatırma işlemlerinin etkilenmediğini" bildirdi.

Binance'in eş CEO'su Richard Teng, "Bunu tek bir kişi gerçekleştirmedi. İlk soruşturmamız güvenlik olayının ele geçirilmiş bir dizüstü bilgisayarı içerebileceğini gösterdi, ancak sonraki incelememiz ek ihlal noktaları ortaya çıkardı" dedi. Teng, hackerlarn izlerini silmek için "kendini imha eden bir mekanizma" kullandığını ve bunun takibi zorlaştırdığını anlattı.

Kullanıcı güveni ve düzenleyici baskı

2017'de Çin'de kurulan Binance, kullanıcıların dijital varlık alıp satmasına imkân tanıyor ve dünya genelinde 300 milyondan fazla kayıtlı kullanıcıya sahip olduğu tahmin ediliyor. Şirket 2024'te 160 milyar dolardan fazla varlığı emanetinde tuttuğunu açıklamıştı.

Binance kullanıcılarının ve genel olarak kripto sektörünün endişesi, şirketin bu büyük mali kaybı karşılayıp karşılayamayacağı. Şirket müşteri fonlarının karşılanacağını ve fırtınayı atlatacak güçte olduğunu tekrarlıyor. Ancak bazı sektör gözlemcileri, benzer mesajların FTX CEO'su Sam Bankman-Fried tarafından da verildiğini ve borsanın 2022'de çökmesiyle müşterilerin büyük kayıplar yaşadığını hatırlatıyor.

Londra merkezli Edwin Coe hukuk firmasından Daniel Tunkel, müşterilerin kayıplarını geri almak için dava açması gerekebileceğini, bunun da "sözleşmelerinde kendilerine ne vaat edildiğine" bağlı olduğunu söyledi. Binance dünya genelinde düzenleyici denetimlerin de odağında bulunuyor.

Yapay zeka destekli soruşturma şirketi TRM Labs, saldırının birçok unsurunun Bybit hacki dahil Kuzey Kore bağlantılı önceki olaylara benzediğini belirtti. Kripto analiz firması Chainalysis, saldırının Kuzey Kore ile bağlantılı olduğuna "yüksek güvenle" inandığını açıkladı. Kuzey Kore kaynaklı hack grubu Lazarus Group, kripto sektöründe son beş yılda yaşanan büyük kayıpların neredeyse tamamında sorumlu tutuluyor.

Yoksul ve ağır uluslararası yaptırımlar altındaki Kuzey Kore, siber suçları gelir elde etme yolu olarak kullanmakla suçlanıyor. Pyongyang bu suçlamaları her zaman reddetti, ancak kripto para akış analizleri ve Kuzey Kore'den kaçanların ifadeleri bu yöndeki kanıtları güçlendiriyor.