Binance saldırıdan etkilenen varlıkların yüzde 98'ini yerine koydu

Binance, 29 Ekim'de gerçekleşen ve yaklaşık 6.34 milyar dolarlık dijital varlığı etkileyen siber saldırıya ilişkin ilk raporunu yayımladı. Şirket, 31 Ekim itibarıyla saldırıdan etkilenen token varlıklarının yüzde 98'ini yerine koyduğunu, yaklaşık 2.85 milyar dolarlık varlığın ise dondurulduğunu veya ele geçirildiğini açıkladı. Binance, kalan finansal kaybın da şirket tarafından karşılanacağını bildirdi.

Binance, 29 Ekim 2026'da yaşanan güvenlik ihlaline ilişkin ilk kapsamlı raporunu yayımladı. Şirket, saldırının yaklaşık 6.34 milyar dolarlık dijital varlığı etkilediğini, bu tutarın yaklaşık 2.85 milyar dolarlık bölümünün ise dondurulduğunu veya transfer sırasında ele geçirildiğini açıkladı.

Binance, saldırı nedeniyle oluşan finansal kaybın kullanıcılarına yansıtılmayacağını ve zararın şirket tarafından karşılanacağını bildirdi. Şirket, kaybı karşılamak için gereken tutarın yüzde 100'ünden fazlasını şimdiden ayırdığını duyurdu.

Rapora göre, 31 Ekim itibarıyla etkilenen token varlıklarının yüzde 98'i yeniden yerine konuldu. Bu varlıkların Binance'in Rezerv Kanıtı (Proof of Reserves) sayfası üzerinden doğrulanabildiği belirtilirken, kalan ve likiditesi daha düşük varlıkların satın alınması için çalışmaların sürdüğü kaydedildi.

Saldırıda 6,34 milyar dolarlık varlık etkilendi

Binance'in raporuna göre saldırganlar, şirketin dahili cüzdan imzalama hizmetine yetkisiz erişim sağlayarak normal para çekme prosedürünün dışında işlemler gerçekleştirdi.

29 Ekim'de 20.05-20.09 UTC saatleri arasında Binance'e ait beş sıcak cüzdandan saldırganların kontrolündeki bir adrese 233.46 milyon XRP gönderildi. Solana ve Optimism ağlarındaki Binance sıcak cüzdanlarından da yaklaşık 970 bin 500 SOL ve 44.2 milyon OP transfer edildi.

Şirket, yüksek hacimli transferlere ilişkin dahili uyarı almasının ardından inceleme başlattı. Ancak saldırganlar bu sırada Binance sıcak cüzdanından 18 bin 270 BTC'yi de kendi kontrol ettikleri adrese gönderdi.

Saldırganların daha sonra Ethereum ağındaki EIP-7702 yetkilendirme mekanizmasını kullandığı belirtildi. Bu mekanizma aracılığıyla saldırganların, Binance sıcak cüzdanı üzerinde akıllı sözleşme üzerinden kısmi işlem yetkisi elde ettiği aktarıldı.

Kuzey Kore işaret edildi

Binance, raporunda ABD Federal Soruşturma Bürosunun (FBI) yayımladığı son bilgilere atıfta bulunarak saldırıdan Kuzey Kore Demokratik Halk Cumhuriyeti'nin sorumlu olduğuna ilişkin bulgulara yer verdi.

Şirket, saldırının ardından etkilenen cüzdan sisteminin yeni bir ortamda yeniden oluşturulduğunu, şirket içi yapay zeka aracının ve erişim kontrollerinin yenilendiğini, etkilenen cihazların değiştirildiğini ve ilgili çalışanların kimlik bilgileri ile erişim tokenlarının devre dışı bırakıldığını bildirdi.

Ayrıca tüm çalışan cihazlarında gelişmiş güvenlik taramalarının tamamlandığı, yapay zeka tabanlı anomali tespit sistemlerinin geliştirildiği ve cüzdan hizmetlerine yönelik risk kontrollerinin güçlendirildiği kaydedildi.

Bağımsız siber güvenlik incelemesi başlatılacak

Binance, saldırının tüm yönleriyle incelenmesi için bağımsız üçüncü taraf siber güvenlik şirketleriyle çalışacağını duyurdu.

Şirket ayrıca yapay zeka destekli tehdit tespiti, uç nokta koruması, yazılım geliştirme ortamlarının güvenliği ve davranışsal anomali takibine yönelik yatırımlarını artıracak.

Blockchain ortamlarında yapay zeka güvenliğine odaklanacak bir güvenlik araştırma fonu kurulması için de önde gelen yapay zeka şirketleri, sektör temsilcileri ve güvenlik kuruluşlarıyla çalışmalar yürütüldüğü belirtildi.

Binance, yayımlanan raporun ilk değerlendirme niteliğinde olduğunu, soruşturmanın devam ettiğini ve bulguların bağımsız incelemeye tabi tutulacağını bildirdi.

İLGİLİ HABER Kriptoda Binance alarmı: 2,54 milyar dolarlık varlık donduruldu Kripto para borsası Binance, olası bir siber saldırı incelemesi kapsamında 2,54 milyar dolarlık varlığın dondurulduğunu açıkladı. Kurucu ortak Changpeng Zhao tüm zararları karşılayacağını belirtirken gelişmelerin ardından Bitcoin 1,5 ayın en düşük seviyesine indi.