Bir saldırgan, Binance'den yaklaşık 18.270 BTC, yani kabaca 1,4 milyar dolar değerinde varlık çaldı ve dakikalar içinde 19 cüzdana dağıttı. On yedi cüzdanda tam 1.000'er BTC, diğer ikisinde ise 832,5 BTC ve 437,7 BTC bulunuyor. Cuma sabahı itibarıyla hiçbirinden başka bir yere fon gönderilmemişti. Binance, ön bulguların, ele geçirilmiş bir çalışan dizüstü bilgisayarı üzerinden erişilen bir hizmet konteynerinden yetkisiz çekim talimatları verildiğine işaret ettiğini söyledi.
Neden önemli
Fonların farklı adreslere bölünmesi, tek bir adreste izlenmelerini zorlaştırıyor ancak bitcoin'i izlenemez hâle getirmiyor. İhraççıları adresleri kara listeye alabilen stablecoin'lerin aksine Bitcoin'in coin'leri dondurabilecek merkezi bir ihraççısı yok. Fonlar ancak müdahale edebilecek bir borsaya, tezgâh üstü işlem masasına veya swap hizmetine ulaşırsa durdurulabilir.
TRM Labs, hırsızlığı yüksek güvenle Kuzey Koreli bir hacker grubu olan TraderTraitor'a atfetti. Grup, Şubat 2025'teki 1,5 milyar dolarlık Bybit hırsızlığından da sorumlu tutulmuştu. Bu saldırının ardından çalınan ether'i bitcoin'e çevirmeleri yaklaşık 10 gün sürmüştü.
Piyasa etkisi
Binance, saldırıdan kaynaklanan toplam kaybını 6,3 milyar dolar olarak açıkladı ve bu kaybı karşılayacağını taahhüt etti. Yatırma ve çekme işlemleri askıda kalmaya devam ederek mali zarara operasyonel aksaklık da ekledi. Çalınan BTC, cuma günü 04:23 UTC itibarıyla 19 cüzdandan hareket etmemişti; ancak adreslere küçük miktarlarda spam yatırımı yapılıyordu.
Fonların izlenmesi açısından acil soru, herhangi birinin onları dondurabilecek veya engelleyebilecek bir hizmete ulaşıp ulaşmayacağı. Binance'in kayıpları karşılama taahhüdü mali zararı ele alıyor, ancak işlemlerin askıya alınması ve çekim talimatlarında kullanılan bir cihazın ele geçirildiği yönündeki açıklama, olayı borsa güvenliği ve müşterilerin erişimi odağında tutuyor.
Sıkça sorulan sorular
-
Çalınan Binance bitcoin'leri nasıl bölündü?
Saldırgan, yaklaşık 18.270 BTC'yi 19 cüzdana dağıttı. On yedisinde 1.000'er BTC, diğer ikisinde ise 832,5 BTC ve 437,7 BTC bulunuyor.
-
Çalınan BTC, 19 cüzdandan hareket etti mi?
Cuma günü 04:23 UTC itibarıyla 19 cüzdanın hiçbirinden başka bir yere fon gönderilmemişti.
-
Bitcoin adresleri neden bir ihraççı tarafından dondurulamıyor?
Bitcoin ağını kontrol edip bir adresi kara listeye alabilecek merkezi bir ihraççıya sahip değil. Fonlar, müdahale eden bir borsaya, OTC masasına veya swap hizmetine ulaşırsa durdurulabilir.
-
TRM Labs, Binance hırsızlığını kime atfetti?
TRM Labs, hırsızlığı yüksek güvenle Kuzey Koreli hacker grubu TraderTraitor'a atfetti.
-
Binance, saldırının nedeni ve kayıplar hakkında ne söyledi?
Binance, ön bulguların yetkisiz çekim talimatları vermek için kullanılan, ele geçirilmiş bir çalışan dizüstü bilgisayarına işaret ettiğini söyledi. Toplam kaybı 6,3 milyar dolar olarak açıkladı, bunu karşılamayı taahhüt etti ve yatırma ile çekme işlemlerini askıya aldı.
CoinDesk