Binance, 29 Ekim 2026'da gerçekleşen kapsamlı siber saldırıya ilişkin ilk inceleme sonuçlarını 3 Kasım'da paylaştı. Rapora göre saldırı tek bir güvenlik açığının kullanılmasıyla sınırlı kalmadı; uzun hazırlığın ardından birden fazla yöntem eş zamanlı kullanıldı.
Etkilenen dijital varlıkların yaklaşık 6,34 milyar dolar değerinde olduğu bildirildi. Binance'in ilk bulgularına göre saldırganlar dahili cüzdan imzalama hizmetine yetkisiz erişim sağlayarak para çekme prosedürlerini dışarıdan atladı. Aktarılanlar arasında 233,46 milyon XRP, 18 bin 270 BTC ve yaklaşık 970 bin 500 SOL yer aldı.
Para çekme işlemleri, olağan dışı hareket uyarısının ardından durduruldu. Ancak Ethereum ağındaki EIP-7702 yetkilendirme mekanizması istismar edildiği için bazı sıcak cüzdanda kısmi işlem yetkisi kazanıldı ve tüm işlemler hemen engellenemedi.
Müdahale sonucunda yaklaşık 2,85 milyar dolarlık varlığın dondurulduğu ya da transferinin engellendiği açıklandı. Tutarın inceleme ve piyasa fiyatlarına göre güncellenebileceği, mali etkinin kullanıcılara yansıtılmayacağı belirtildi. 31 Ekim itibarıyla etkilenen token varlıklarının yüzde 98'inin yeniden karşılandığı açıklandı.
Binance raporunda, FBI'nin saldırıdan Kuzey Kore bağlantılı bir siber suç yapılanmasının sorumlu olduğu açıklamasına yer verildi. ABD makamları faaliyetleri TraderTraitor adıyla izlediğini bildirdi.
Hazırlık aşamasında sahte iş görüşmeleri ve zararlı kod dosyalarıyla çalışan cihazlara erişim denenmiş; saldırganlar kurum içi yapay zekâ araçlarından da yararlanmış. 3 Kasım itibarıyla etkilenen cüzdan sistemi yeniden kurulmuş, erişim anahtarları iptal edilmiş, cihazlar değiştirilmiş ve bağımsız güvenlik firmalarının inceleme sürecine dahil edileceği açıklandı.
Kaynak: Karar
