Binance, 29 Ekim akşamı borsa cüzdanlarından yapılan büyük transferlerin ardından siber saldırıyı araştırıyor. Cyprus Inform’un ilk tahminine göre, çekilen varlıkların toplamı yaklaşık $5,6 milyar dolar olabilir.

Borsanın kurucusu Changpeng Zhao (CZ), yaşananların bir saldırıya benzediğini söyledi ve kullanıcıların varlıklarının güvende olduğunu belirtti. Artık Binance’i yönetmediğini, ancak hissedar olarak müşterilerin varlıklarının tamamının karşılanmasını beklediğini de ekledi. Şirket ise olası bir güvenlik sorununu araştırdığını bildirdi.

Ne oldu

Ethereum’daki ilk büyük işlemler saat 20. gmt’de gerçekleşti. Etherscan’de Binance 14 olarak etiketlenen adresten yaklaşık 167. 464 ETH ve yaklaşık 1,6 milyar USDT dahil 63 token transfer edildi. 24 saniye sonra Binance 16 cüzdanı aynı alıcıya yaklaşık 28. 005 ETH daha gönderdi.

Yaklaşık 15 dakika sonra alıcı, 195. 460 ETH’yi başka bir yeni adrese aktardı. Araştırmacılar daha sonra Binance Hot Wallet 34 cüzdanından 780 milyon USDC daha transfer edildiğini tespit etti.

Binance Hacked

Cyprus Inform, taşınan varlıkların Ethereum’da yaklaşık $3,51 milyar dolar, Bitcoin’de $1,44 milyar dolar ve Tron’da $630 milyon dolar olduğunu tahmin ediyor. Üç ağ için yapılan bu ilk hesaplamaya göre toplam tutar yaklaşık $5,6 milyar dolar.

Ağda, kripto varlık bazında başka bir tahmin de dolaşıyor. Bu tahminde listelenen tutarlar toplam $5,613 milyar dolar ediyor, ancak bu dağılım henüz bağımsız olarak doğrulanmadı:

  • Bitcoin (BTC) – $1,45 milyar dolar;
  • Ethereum (ETH) – $875 milyon dolar;
  • TRON (TRX) – $234 milyon dolar;
  • Tether Gold (XAUt) – $50 milyon dolar;
  • Tether (USDT) – $1,57 milyar dolar;
  • USD Coin (USDC) – $823 milyon dolar;
  • Wrapped Beacon ETH (wBETH) – $75 milyon dolar;
  • Ripple USD (RLUSD) – $88,5 milyon dolar;
  • diğer kripto varlıklar – $447,5 milyon dolar.

Bu miktarın çalındığı doğrulanırsa olay, kripto para tarihindeki en büyük saldırı olacak. Karşılaştırma için, Şubat 2025’te Bybit’e düzenlenen saldırıda yaklaşık $1,5 milyar dolar değerinde varlık çalınmıştı.

Spreek takma adını kullanan bir araştırmacı, işlemleri başlatan adrese Tornado Cash kripto karıştırıcısı üzerinden para aktarılmış olabileceğine dikkat çekti. Başlangıçta cüzdanların olağan işleyişi olabileceğini göz ardı etmese de faaliyetleri şüpheli olarak nitelendirdi. Binance, olayın teknik nedenini henüz açıklamadı.

Hangi varlıklar donduruldu

Tether CEO’su Paolo Ardoino, olayla bağlantılı 1,567 milyar USDT’den fazlasının dondurulduğunu bildirdi. Zhao’ya göre Circle da yaklaşık 823 milyon USDC’yi dondurdu. Böylece dondurulduğu açıklanan sabit coin miktarı $2,3 milyar doları aşıyor.

Dondurma işlemi tokenların daha fazla transfer edilmesini engelliyor, ancak tek başına Binance’e iade edilecekleri anlamına gelmiyor. Bu varlıklar çekilen fonlara ilişkin toplam tahmine dahil olabilir; bu nedenle dondurulan tutarları tahmini çıkış miktarına eklemek doğru olmaz.

Tether ve Circle, akıllı sözleşmeleri aracılığıyla kendi sabit coinleriyle yapılan işlemleri engelleyebiliyor. Bu mekanizma ETH için geçerli değil.

Kullanıcı varlıkları

Binance, ilk açıklamasında olayın müşteri varlıklarını etkileyip etkilemediğini doğrulayamadığını bildirdi. Borsa, daha sonra yaptığı güncellemede kullanıcı varlıklarının tamamen güvende olduğunu söyledi. Şirket henüz nihai zarar hesabını yayımlamadı ve SAFU rezerv fonunu kullanıp kullanmayacağını açıklamadı.

Binance ayrıca dolandırıcılık amaçlı mesajlara karşı uyardı ve kullanıcıları resmi olmayan bağlantılara ve hesap bilgisi taleplerine güvenmemeye çağırdı. Şirket, soruşturmaya ilişkin güncellemeleri resmi kanallarından yayımlayacağını belirtti.

MobiDevices'ı takip et
İlgili içeriklerPlayStation 5, en güncel yazılım sürümünde hacklendi