KRİPTO-KIYAMET: Binance'de 6,3 milyar dolarlık siber saldırı, Bitcoin çakıldı

Dünyanın en büyük kripto para borsası Binance, yaklaşık 6,3 milyar dolarlık varlığın etkilendiği devasa bir siber güvenlik olayı yaşandığını açıkladı. Şirket, 3 milyar dolarlık varlığın blokzincir üzerinde dondurulduğunu, para yatırma ve çekme işlemlerinin geçici olarak durdurulduğunu bildirdi. TRM Labs saldırının arkasında Kuzey Kore bağlantılı TraderTraitor grubunun bulunduğunu öne sürdü. Bitcoin 77 bin doların altına gerilerken, olay kripto para piyasalarında güvenlik, likidite ve finansal istikrar endişelerini yeniden gündeme taşıdı.

Kripto para tarihinin en büyük saldırısı mı?

Kripto para piyasaları, dünyanın en büyük dijital varlık borsası Binance'i hedef alan ve yaklaşık 6,3 milyar dolarlık fonu etkileyen siber güvenlik olayıyla sarsıldı.

Binance, sosyal medya platformu X üzerinden yaptığı açıklamada, olayın toplam etkisinin yaklaşık 6,3 milyar dolar olarak hesaplandığını duyurdu.

Şirket, blokzincir ortaklarıyla yürütülen çalışmalar sonucunda yaklaşık 3 milyar dolarlık varlığın zincir üzerinde dondurulduğunu bildirdi.

Binance açıklamasında, kullanıcıların zararlarının karşılanacağını ve müşteri varlıklarının güvende olduğunu belirtti.

Bununla birlikte olayın incelenmesi amacıyla borsadaki bütün para yatırma ve çekme işlemleri geçici olarak durduruldu.

Saldırıdan etkilendiği belirtilen 6,3 milyar dolarlık tutar, kesinleşmiş net kayıp miktarını değil, olayın toplam etki büyüklüğüne ilişkin ilk tahmini ifade ediyor.

Dondurulan varlıkların ne kadarının geri kazanılabileceği ise soruşturmanın ilerleyen aşamalarında netleşecek.

Kuzey Kore bağlantılı hacker grubu suçlanıyor

Blokzincir istihbarat şirketi TRM Labs, saldırının arkasında Kuzey Kore bağlantılı bir hacker grubunun bulunduğunu ileri sürdü.

Şirket, saldırıyı Kuzey Kore'nin gelişmiş siber operasyon birimlerinden TraderTraitor'a atfetti.

TRM Labs, bu değerlendirmesinin hem blokzincir üzerindeki işlemlere hem de zincir dışındaki istihbarat verilerine dayandığını açıkladı.

Kuruluş, saldırının kaynağına ilişkin değerlendirmesini yüksek güven düzeyiyle yaptığını belirtti.

Ancak saldırının sorumluluğuna ilişkin bu tespit, TRM Labs'ın değerlendirmesine dayanıyor.

Olayın teknik ayrıntıları ve saldırganların sistemlere nasıl eriştiği konusunda kapsamlı bir açıklama henüz paylaşılmadı.

TRM Labs, olayın kripto para sektöründe şimdiye kadar kaydedilen en büyük hırsızlık olduğunu ifade etti.

Bybit rekoru geride kaldı

Binance olayından önce kamuoyuna yansıyan en büyük kripto para saldırısı, Şubat 2025'te Bybit borsasında yaşanmıştı.

Bybit saldırısında yaklaşık 1,5 milyar dolar değerinde dijital varlık çalınmıştı.

Binance'in açıkladığı 6,3 milyar dolarlık toplam etki büyüklüğü, Bybit olayının dört katından fazla.

Bununla birlikte Binance vakasında dondurulan varlıkların bulunması nedeniyle, iki olayın nihai kayıp tutarları henüz doğrudan karşılaştırılabilir durumda değil.

Saldırının büyüklüğü, son yıllarda güvenlik altyapısını güçlendirmeye çalışan kripto para sektörünün karşı karşıya olduğu riskleri yeniden gündeme taşıdı.

Bitcoin 77 bin doların altına düştü

Siber saldırı haberlerinin ardından kripto para piyasalarında sert satışlar yaşandı.

Bitcoin, ABD işlemlerinin sonunda yaklaşık yüzde 3 geriledikten sonra Asya seansında da yüzde 3 civarında değer kaybetti.

Böylece Bitcoin fiyatı 77 bin doların altına inerek eylül ayından bu yana en düşük seviyesine geriledi.

Diğer büyük kripto para birimlerinde de satış baskısı görüldü.

Piyasalardaki düşüş, son iki ayda yaşanan toparlanmanın ardından yatırımcıların risk algısında belirgin bir bozulmaya işaret etti.

Kripto veri platformu Velo Data'nın kurucu ortağı ve CEO'su Fredrick Collins, Binance'e yönelik saldırı haberlerinin dijital varlık fiyatlarını aşağı çektiğini söyledi.

Collins, Binance'in kripto para ekosistemindeki büyüklüğü nedeniyle şirkete duyulan güvenin sarsılmasının sektörün tamamını etkileyebileceğini belirtti.

YZ teknolojilerinin siber saldırılarda kullanılma potansiyeline ilişkin endişelerin de yatırımcıları daha temkinli hale getirdiğini ifade etti.

Binance bütün para transferlerini durdurdu

Binance, güvenlik olayının ardından para yatırma ve çekme işlemlerini geçici olarak askıya aldı.

Borsa, kullanıcıların zararlarını karşılayacağını ve müşteri fonlarının güvende olduğunu açıkladı.

Ancak işlemlerin ne zaman yeniden başlayacağına ilişkin kesin bir takvim paylaşılmadı.

Para transferlerinin durdurulması, saldırının doğrudan finansal etkisinin ötesinde, kripto para piyasalarının işleyişi açısından da önem taşıyor.

Binance'in küresel işlem hacmindeki ağırlığı nedeniyle borsadaki operasyonel kesintiler, yatırımcıların likiditeye erişimini ve diğer platformlardaki işlemleri etkileyebilir.

Şirketin güvenlik incelemesinin sonuçları ve fonların ne ölçüde geri kazanılabileceği, piyasalarda yakından izlenecek.

Binance'in 1 milyar dolarlık güvenlik fonu yeterli mi?

Binance, kullanıcıları olağanüstü durumlarda korumak amacıyla 2018 yılında Secure Asset Fund for Users (SAFU) adlı bir acil durum rezerv fonu oluşturmuştu.

Şirketin daha önceki açıklamalarına göre SAFU fonunun büyüklüğü genel olarak yaklaşık 1 milyar dolar seviyesinde tutuluyor.

Ancak fonun değeri, piyasa koşullarına bağlı olarak zaman içinde değişebiliyor.

Binance'in açıkladığı 6,3 milyar dolarlık toplam etki büyüklüğü, SAFU fonunun olağan büyüklüğünün oldukça üzerinde.

Bu durum, müşteri zararlarının karşılanmasında şirketin hangi finansal kaynakları kullanacağı sorusunu gündeme getiriyor.

Öte yandan olaydan etkilenen bütün varlıkların kalıcı olarak kaybedildiği anlamına gelmediği için, 6,3 milyar dolarlık tutarın doğrudan karşılanması gereken nihai zarar olarak değerlendirilmemesi gerekiyor.

Dondurulan fonların geri kazanılması, Binance'in karşı karşıya kalabileceği finansal yükü azaltabilir.

Tether ve Circle milyarlarca dolarlık varlığı dondurdu

Saldırının ardından dünyanın önde gelen stablecoin ihraççıları da harekete geçti.

Tether CEO'su Paolo Ardoino, Binance'e yönelik olası saldırıyla bağlantılı 1,5 milyar dolardan fazla stablecoin'in dondurulduğunu açıkladı.

Circle Internet Group CEO'su Jeremy Allaire ise Binance'le bağlantılı olası güvenlik açığına ilişkin haberlerin ardından yaklaşık 800 milyon dolarlık stablecoin'in dondurulduğunu bildirdi.

İki şirketin açıkladığı tutarlar toplamda 2,3 milyar doları aşıyor.

Binance'in blokzincir ortaklarıyla birlikte dondurduğunu bildirdiği yaklaşık 3 milyar dolarlık varlıkla bu tutarların ne ölçüde örtüştüğü ise net değil.

Bu nedenle açıklanan rakamların doğrudan toplanarak toplam kurtarılan varlık miktarı şeklinde değerlendirilmesi doğru olmayabilir.

Stablecoin ihraççılarının müdahalesi, merkezi olarak kontrol edilebilen dijital varlıkların siber saldırılar sonrasında izlenmesi ve dondurulmasında önemli bir rol oynayabildiğini gösteriyor.

Çalınan kripto paralar geri alınabilir mi?

TRM Labs Küresel Politika Başkanı Ari Redbord, siber saldırganların daha önce görülmemiş bir hız ve ölçekte faaliyet gösterdiğini söyledi.

Bununla birlikte blokzincir üzerindeki varlık hareketlerini izleyen teknolojilerin de geliştiğini vurguladı.

Redbord'a göre stablecoin ihraççıları şüpheli varlıkları saatler içinde dondurabiliyor.

Soruşturma ekipleri ise farklı blokzincir ağları arasındaki para hareketlerini gerçek zamanlı takip edebiliyor.

Bu teknolojiler, saldırıların ardından fonların izlenmesi açısından önemli imkânlar sağlıyor.

Ancak varlıkların tespit edilmesi veya dondurulması, bunların tamamının mağdurlara geri ödeneceği anlamına gelmiyor.

Geri kazanım süreci, varlıkların bulunduğu ağlara, saldırganların kullandığı yöntemlere ve ilgili kurumların iş birliğine bağlı.

FTX ve Mt. Gox krizleri yeniden hatırlanıyor

Binance saldırısı, kripto para sektörünün geçmişte yaşadığı büyük güven krizlerini yeniden gündeme taşıdı.

Kasım 2022'de FTX'in çöküşü, yatırımcıların merkezi kripto para platformlarına duyduğu güveni ciddi biçimde sarsmıştı.

FTX vakası, müşteri fonlarının kötüye kullanılması ve şirketin finansal yönetimine ilişkin sorunlarla öne çıkmıştı.

Kripto para tarihindeki bir diğer önemli olay ise Japonya merkezli Mt. Gox borsasının hacklenmesiydi.

2011 yılında başlayan güvenlik ihlalleri sonucunda zaman içinde büyük miktarda Bitcoin kaybedilmiş, şirket daha sonra iflas etmişti.

Kaybedilen dijital varlıkların bugünkü fiyatlarla değeri milyarlarca dolara ulaşıyor.

FTX ve Mt. Gox olaylarının ardından sektörde uzun süreli güven kayıpları ve fiyat düşüşleri yaşanmıştı.

Ancak Binance olayının sonuçlarının bu örneklerle aynı olacağı henüz söylenemez.

Kripto piyasalarında 11 milyar dolarlık opsiyon vadesi

Binance saldırısı, kripto para piyasalarının zaten yüksek oynaklığa hazırlandığı bir dönemde gerçekleşti.

Cuma günü yaklaşık 11 milyar dolarlık kripto para opsiyonunun vadesinin dolması bekleniyor.

Büyük miktardaki opsiyonların vade sonuna ulaşması, yatırımcıların pozisyonlarını yeniden düzenlemesi nedeniyle fiyat hareketlerini artırabilir.

Piyasalarda ayrıca gelecek hafta yapılacak ABD ara seçimlerinin sonuçları da izleniyor.

Seçimlerin Kongre'deki siyasi dengeleri değiştirmesi halinde kripto para sektörüne yönelik düzenleme ve denetim tartışmaları yeniden yoğunlaşabilir.

Donald Trump yönetiminin kripto para piyasalarına daha açık ve öngörülebilir bir düzenleyici çerçeve sağlama vaatleri, sektörün son dönemdeki beklentilerini destekleyen unsurlar arasında bulunuyordu.

Ancak büyük güvenlik ihlallerinin devam etmesi, yatırımcı koruması ve platform denetimi konularındaki tartışmaları yeniden güçlendirebilir.

Polymarket'te de güvenlik krizi

Binance'e yönelik saldırı haberleriyle aynı gün, tahmin piyasası platformu Polymarket de güvenlik kaynaklı bir sorun yaşadı.

Şirket, üçüncü taraf bir yazılım sağlayıcısının sistemlerinin ele geçirilmesinin ardından uluslararası platformunda işlemleri yaklaşık bir saat durdurdu.

Blokzincir analiz platformu Bubblemaps, olayda 700'den fazla Polymarket kullanıcısının toplam 2,7 milyon dolarlık varlığının kaybolduğunu ileri sürdü.

Polymarket sözcüsü ise açıklanan zarar rakamlarına ilişkin yorum yapmadı.

Bu nedenle kullanıcı sayısı ve kayıp miktarına ilişkin veriler, Bubblemaps'ın değerlendirmesi olarak ele alınmalı.

Olay, dijital varlık platformlarının yalnızca kendi sistemlerinden değil, hizmet aldıkları üçüncü taraf yazılım sağlayıcılarından kaynaklanan risklerle de karşı karşıya olduğunu gösteriyor.

Siber saldırılar finans sektörünün geneline yayılıyor

Son dönemdeki güvenlik olayları yalnızca kripto para şirketleriyle sınırlı kalmadı.

Güney Kore merkezli Daishin Securities, yaklaşık 38 bin müşteriyi etkileyen bir veri sızıntısını açıkladı.

Mirae Asset Global Investments da bir siber saldırı yaşandığını bildirdi.

Japonya'da ise bilgisayar korsanları, GMO Internet Group'un döviz işlemlerinde kullanılan bulut hizmetinden yararlanan yatırımcılara ait verileri yayımlamakla tehdit etti.

Bu gelişmeler, dijital finans altyapılarının siber güvenlik açısından giderek daha karmaşık risklerle karşılaştığına işaret ediyor.

Kripto para platformlarının yanı sıra geleneksel finans kuruluşları ve finansal teknoloji hizmet sağlayıcıları da saldırganların hedefleri arasında bulunuyor.

YZ destekli siber saldırılar yeni bir tehdit mi?

Kripto para sektöründe art arda yaşanan güvenlik ihlalleri, yapay zekâ teknolojilerinin siber saldırılarda kullanılma ihtimaline yönelik endişeleri artırıyor.

Third Eye adlı kripto hedge fonunun CEO'su Tian Zeng, sektörde başarılı siber saldırıların devam etmesinin kripto para piyasaları açısından ciddi bir sorun olduğunu söyledi.

Zeng, yeni YZ modellerinin hızla geliştirildiği bir dönemde güvenlik açıklarının tekrarlanmasının riskleri artırdığını belirtti.

Ancak Binance olayında YZ teknolojilerinin kullanıldığına ilişkin doğrulanmış bir teknik bulgu açıklanmış değil.

Dolayısıyla YZ kaynaklı tehditler, saldırının kesinleşmiş nedeni olarak değil, sektörün karşı karşıya olduğu daha geniş siber güvenlik risklerinin bir parçası olarak değerlendirilmeli.

Sonuç: Kripto piyasasında güven yeniden sınanıyor

Binance'in açıkladığı 6,3 milyar dolarlık güvenlik olayı, kripto para sektörünün bugüne kadar karşılaştığı en büyük siber saldırılardan biri olarak değerlendiriliyor.

Bitcoin'in 77 bin doların altına gerilemesi, yatırımcıların güvenlik ve likidite risklerine verdiği ilk tepkiyi ortaya koydu.

Binance'in para transferlerini durdurması, stablecoin ihraççılarının milyarlarca dolarlık varlığı dondurması ve Kuzey Kore bağlantılı hacker grubuna yönelik iddialar, olayın çok boyutlu niteliğini gösteriyor.

Bununla birlikte henüz üç temel sorunun yanıtı netleşmiş değil:

• Saldırı sonucunda kalıcı olarak kaybedilen varlıkların gerçek büyüklüğü ne olacak?

• Dondurulan yaklaşık 3 milyar dolarlık varlığın ne kadarı geri kazanılabilecek?

• Binance, müşterilerin olası zararlarını hangi kaynaklarla ve ne kadar sürede karşılayacak?

Bu soruların yanıtları, hem Binance'e duyulan güven hem de kripto para piyasalarının genel görünümü açısından belirleyici olacak.

Kripto para sektörünün karşı karşıya olduğu temel sorun, yalnızca fiyat oynaklığı değil; dijital varlıkların güvenliği, platformların finansal dayanıklılığı ve yatırımcıların varlıklarına kesintisiz erişimi olmaya devam ediyor.

Güldem Atabay ve Atilla Yeşilada tarafından kaleme alınan GADT Raporlarına abone olmak ister misiniz?

Bize e-mail atın: istanbulanalytics@gmail com

Raporlar ücretlidir, yatırım önerisi içermez.