Binance’e yönelik 6,3 milyar dolarlık siber saldırıyla ilgili yeni blokzincir bulguları ortaya çıktı. CoinDesk’in incelemesine göre saldırgan, borsadan ele geçirdiği 18.270 Bitcoin’i dakikalar içinde 19 farklı cüzdana dağıttı. Yaklaşık 1,4 milyar dolar değerindeki Bitcoin’lerin incelemenin yapıldığı saat itibarıyla bu adreslerden çıkarılmadığı belirlendi. Blokzincir analiz şirketi TRM Labs ise saldırıyı yüksek güven düzeyiyle Kuzey Kore bağlantılı TraderTraitor adlı hacker grubuna atfetti.
Kripto para borsası Binance’e düzenlenen büyük çaplı siber saldırının ardından çalınan dijital varlıkların blokzincir üzerindeki hareketleri incelenmeye devam ediyor.
CoinDesk’in mempool.space verilerine dayanarak gerçekleştirdiği analiz, saldırganın ele geçirdiği Bitcoin’leri kısa sürede çok sayıda adrese dağıttığını ortaya koydu.
İncelemede, Binance’in internete bağlı sıcak cüzdanından çıkan Bitcoin’lerin 19 ayrı adreste toplandığı ve sonrasında bu adreslerden herhangi bir çıkış işlemi gerçekleşmediği belirtildi.
Binance’in Sıcak Cüzdanından 18 Bin 270 Bitcoin Çıkarıldı
CoinDesk’in aktardığı blokzincir verilerine göre saldırı sırasında Binance’in sıcak cüzdanından 18.270 BTC’nin biraz üzerinde varlık transfer edildi.
İşlemler, perşembe günü saat 20.20 UTC civarında gerçekleştirildi.
Toplam 11 ayrı transferle gönderilen Bitcoin’lerin tamamı, Bitcoin blokzincirindeki 973.732 numaralı blokta onaylandı.
Çalındığı belirtilen Bitcoin’lerin cuma gününün erken saatlerindeki piyasa değeri yaklaşık 1,4 milyar dolar olarak hesaplandı.
Sıcak cüzdanlar, kripto para borsalarının kullanıcı para çekme işlemlerini gerçekleştirmek için kullandığı, internete bağlı dijital varlık cüzdanları olarak biliniyor.
Bu cüzdanlar işlemlerin hızlı yürütülmesini sağlarken çevrim içi sistemlerle bağlantılı olmaları nedeniyle siber saldırılara karşı özel güvenlik önlemleri gerektiriyor.
Çalınan Bitcoin’ler Dakikalar İçinde 19 Ayrı Adrese Bölündü
CoinDesk, mempool.space üzerinden gerçekleştirdiği işlem takibinde çalınan Bitcoin’lerin birden fazla aşamada farklı cüzdanlara dağıtıldığını belirledi.
İncelemeye göre saldırgan, blokzincir analizinde peel chain olarak adlandırılan bir işlem dizisi kullandı.
Bu yöntemde büyük miktarda Bitcoin bulunan bir adresten belirli tutarlar ayrılarak yeni adreslere gönderiliyor. Kalan bakiye ise bir sonraki adrese aktarılarak işlem zinciri devam ettiriliyor.
Binance saldırısında da her aşamada yaklaşık 1.000 BTC’nin yeni bir adrese ayrıldığı ve kalan tutarın sonraki işleme aktarıldığı belirtildi.
Bazı ara bakiyelerin yeniden birleştirilip bölündüğü, son aşamada ise farklı miktarların ayrı cüzdanlarda toplandığı aktarıldı.
17 Cüzdanda Biner Bitcoin Bulunuyor
CoinDesk’in analizine göre saldırganın kontrolündeki 19 cüzdanın büyük bölümünde eşit miktarda Bitcoin bulunuyor.
İnceleme sonucunda ortaya çıkan dağılım şöyle:
| Cüzdan Sayısı | Cüzdan Başına Bitcoin | Toplam Bitcoin |
|---|---|---|
| 17 | 1.000 BTC | 17.000 BTC |
| 1 | 832,5 BTC | 832,5 BTC |
| 1 | 437,7 BTC | 437,7 BTC |
| 19 | Farklı bakiyeler | 18.270,2 BTC |
Son 437,7 BTC’lik transferin, ilk işlemlerden yaklaşık 28 dakika sonra 973.738 numaralı blokta onaylandığı bildirildi.
Cuma günü saat 04.23 UTC itibarıyla 19 cüzdanın hiçbirinden Bitcoin çıkışı yapılmadığı tespit edildi.
Bu durum, saldırganın Bitcoin’leri farklı adreslere dağıttıktan sonra incelemenin gerçekleştirildiği ana kadar hareketsiz bıraktığını gösteriyor.
Bitcoin Cüzdanlarına Küçük Miktarlı Şüpheli Transferler Yapıldı
CoinDesk, 19 cüzdandan herhangi bir Bitcoin çıkışı tespit etmediğini ancak adreslere küçük tutarlı yeni transferler gönderildiğini bildirdi.
Habere göre perşembe gecesinden itibaren bazı kişiler, söz konusu cüzdanlara bir veya iki dolar değerinde Bitcoin gönderdi.
Bu işlemler, büyük tutarlı varlıkların hareket ettirilmesinden farklı olarak dışarıdan yapılan küçük miktarlı girişler niteliğinde.
Dolayısıyla bu transferler, saldırganın cüzdanlarda bulunan Bitcoin’leri harcadığını veya başka adreslere aktardığını göstermiyor.
Bitcoin Neden Stablecoin’ler Gibi Dondurulamıyor?
Binance saldırısında ele geçirilen Bitcoin’lerin durumu, stablecoin varlıklarından önemli ölçüde farklılık gösteriyor.
Tether, Circle ve bazı diğer stablecoin ihraççıları, kendi tokenlarının akıllı sözleşmelerinde belirli adresleri engelleyebilen mekanizmalara sahip.
Bu sayede saldırıyla bağlantılı olduğu değerlendirilen adreslerdeki bazı stablecoin varlıklarının transfer edilmesi engellenebiliyor.
Bitcoin’de ise benzer şekilde bütün ağ üzerinde bir adresi tek taraflı olarak dondurabilecek merkezi bir ihraççı bulunmuyor.
Bu nedenle çalınan Bitcoin’lerin hareketleri blokzincir üzerinde izlenebilse de ağ seviyesinde doğrudan dondurulmaları mümkün değil.
CoinDesk’in değerlendirmesine göre bu varlıklara yönelik müdahale imkânı, Bitcoin’lerin merkezi bir kripto para borsasına, tezgâh üstü işlem (OTC) platformuna veya takas hizmetine ulaşması halinde ortaya çıkabilir.
TRM Labs Saldırıyı Kuzey Kore Bağlantılı TraderTraitor Grubuna Atfetti
Binance saldırısının arkasındaki olası faile ilişkin dikkat çekici değerlendirme, blokzincir analiz ve güvenlik şirketi TRM Labs tarafından yapıldı.
TRM Labs, saldırıyı yüksek güven düzeyiyle Kuzey Kore bağlantılı TraderTraitor adlı siber saldırı grubuna atfetti.
TraderTraitor, kripto para sektörünü hedef alan operasyonlarla ilişkilendirilen bir hacker grubu olarak biliniyor.
Ancak bu değerlendirme, TRM Labs’in teknik analizine dayanan bir atıf niteliğinde. Kaynak haberde saldırganların kimliklerinin resmi bir soruşturma sonucunda kesin olarak belirlendiğine ilişkin bilgi bulunmuyor.
2025 Yılındaki Bybit Saldırısıyla Benzerlik Dikkat Çekti
CoinDesk, Binance saldırısının ardından yaşanan varlık hareketlerini Şubat 2025’teki Bybit saldırısıyla da karşılaştırdı.
Bybit’e yönelik saldırıda yaklaşık 1,5 milyar dolar değerinde kripto varlık çalınmıştı.
Habere göre TraderTraitor grubuyla ilişkilendirilen saldırganlar, Bybit olayının ardından yaklaşık 10 gün içinde ele geçirilen Ethereum varlıklarını Bitcoin’e dönüştürmüştü.
Binance saldırısında ise Bitcoin’lerin kısa sürede çok sayıda adrese dağıtılması dikkat çekti.
İki olay arasındaki benzerlikler, güvenlik araştırmacılarının saldırganların varlık hareketlerini ve olası para aklama yöntemlerini incelemesinde önem taşıyor.
Binance’in 2019 Yılındaki Bitcoin Saldırısını Aştı
Binance’in son saldırıda kaybettiği belirtilen Bitcoin miktarı, borsanın 2019 yılında yaşadığı güvenlik ihlalinde çalınan miktarın oldukça üzerinde bulunuyor.
Binance, 2019 yılındaki saldırıda yaklaşık 7.000 BTC kaybetmişti.
Son olayda ise 18.270 BTC’nin üzerinde varlığın çalındığı bildirildi.
Bu miktar, 2019 yılındaki Bitcoin kaybının yaklaşık 2,6 katına karşılık geliyor.
Bununla birlikte iki saldırının dolar bazındaki karşılaştırmasında Bitcoin fiyatlarının farklı dönemlerde önemli ölçüde değiştiği dikkate alınmalı. CoinDesk, 2019 yılındaki saldırı sırasında Bitcoin’in 5.000 doların altında işlem gördüğünü hatırlattı.
Binance İlk İncelemede Bir DevOps Çalışanının Bilgisayarına İşaret Etti
Binance, saldırının teknik nedenine ilişkin ilk incelemesinde şirketin DevOps ekibinde görev yapan bir mühendisin dizüstü bilgisayarının ele geçirilmiş olabileceğini açıkladı.
Şirketin X üzerinden pazartesi günü yaptığı açıklamaya göre saldırgan, ele geçirilen bilgisayar üzerinden bir servis konteynerine erişim sağladı.
İlk bulgular, bu erişimin yetkisiz para çekme talepleri oluşturmak amacıyla kullanıldığını gösteriyor.
Binance ayrıca incelemenin bu aşamasında herhangi bir cüzdanın özel anahtarının sızdırıldığına ilişkin kanıt bulunmadığını bildirdi.
Bu açıklama, blokzincir üzerindeki işlemlerin Binance kontrolündeki adreslerden geçerli imzalarla gerçekleştirilmiş olmasıyla birlikte değerlendiriliyor.
CoinDesk’in incelemesine göre saldırıdaki 11 Bitcoin transferi, teknik açıdan olağan Binance para çekme işlemlerine benzer şekilde oluşturuldu.
İşlemlerden birinde, Whale Alert tarafından Binance olarak etiketlenen bir adresten gelen 18 ayrı Bitcoin girdisinin saldırganın adresine yönlendirildiği, para üstü niteliğindeki bakiyenin ise Binance’e geri döndüğü belirtildi.
Transferlerin geçerli imzalar taşıması, işlemlerin yetkili kişilerce gerçekleştirildiğini tek başına kanıtlamıyor.
Binance’in ilk incelemesi, özel anahtar sızıntısından ziyade para çekme işlemlerini gerçekleştiren altyapıya yönelik yetkisiz erişim ihtimaline işaret ediyor.
Binance Toplam Zararı 6,3 Milyar Dolar Olarak Açıkladı
Binance, saldırıdan kaynaklanan toplam zararı yaklaşık 6,3 milyar dolar olarak açıkladı.
Şirket, saldırı nedeniyle oluşan tüm kayıpları karşılamayı taahhüt etti.
Kaynak haberde yer alan son bilgilere göre Binance’te para yatırma ve para çekme işlemleri askıya alınmış durumda.
Bu süreçte şirketin güvenlik incelemesinin sonuçları, kullanıcı varlıklarına erişimin yeniden sağlanması ve çalınan varlıkların geri kazanılmasına yönelik çalışmalar önem taşıyor.
Binance Bitcoin Saldırısında Bilinen Son Durum
| Başlık | CoinDesk’in Aktardığı Bilgi |
|---|---|
| Çalınan Bitcoin miktarı | 18.270 BTC’nin üzerinde |
| Bitcoin’lerin yaklaşık değeri | 1,4 milyar dolar |
| İlk transfer sayısı | 11 |
| İlk işlemlerin blok numarası | 973.732 |
| Bitcoin’lerin dağıtıldığı adres sayısı | 19 |
| 1.000 BTC bulunan adres sayısı | 17 |
| Diğer iki adresin bakiyesi | 832,5 BTC ve 437,7 BTC |
| Son bildirilen transferin blok numarası | 973.738 |
| 04.23 UTC itibarıyla cüzdanlardan çıkış | Tespit edilmedi |
| TRM Labs’in saldırgan atfı | Kuzey Kore bağlantılı TraderTraitor |
| Binance’in açıkladığı toplam zarar | 6,3 milyar dolar |
| İlk teknik inceleme | DevOps çalışanının bilgisayarı ve servis konteynerine yetkisiz erişim şüphesi |
| Özel anahtar sızıntısı | Binance’e göre henüz kanıt bulunmadı |
| Para yatırma ve çekme işlemleri | Kaynak haber itibarıyla askıya alınmış durumda |
Gözler Çalınan Bitcoin’lerin Sonraki Hareketlerinde
Binance saldırısında ele geçirilen 18.270 Bitcoin’in 19 ayrı adrese dağıtılması, olayın ardından yürütülen blokzincir takibinin önemli bulgularından biri oldu.
TRM Labs’in Kuzey Kore bağlantılı TraderTraitor grubuna yönelik değerlendirmesi ve Binance’in DevOps altyapısına ilişkin ilk teknik bulguları, saldırının nasıl gerçekleştirildiğine dair incelemeleri derinleştiriyor.
Bitcoin’lerin stablecoin varlıkları gibi merkezi bir mekanizmayla dondurulamaması nedeniyle söz konusu 19 cüzdandan yapılabilecek yeni transferler önem taşıyor.
Binance ise 6,3 milyar dolarlık toplam zararı karşılamayı taahhüt ederken, para yatırma ve çekme işlemlerine ilişkin kısıtlamaların kaynak haberde aktarılan aşamada devam ettiği belirtiliyor.
Haber, CoinDesk’in blokzincir işlemleri ve Binance’in ilk teknik açıklamalarına dayanan incelemesinden hazırlanmıştır. Cüzdan bakiyeleri ve işlem durumları, kaynakta belirtilen gözlem zamanına aittir. Saldırganın kimliğine ilişkin değerlendirme TRM Labs’e aittir.