Kripto para piyasası, tarihin en büyük dijital varlık hırsızlığı olarak nitelendirilen Binance saldırısıyla sarsıldı. Blockchain kayıtları ve uzman analizlerine göre saldırganlar, borsanın işlemleri gerçekleştirmek için kullandığı cüzdanlardan yaklaşık 6,3 milyar dolar değerinde kripto para çıkardı.
Kripto tarihinin en büyük saldırısı olarak kayıtlara geçerken, kripto para piyasası sert kayıplar gösterdi. Paratic Piyasalar verilerine göre saat 17.45 sularında Bitcoin yüzde 5,15 düşüşle 77 bin 100 dolar sınırında hareket ediyor. Ethereum yüzde 4,67 düşüşle 2235 doların altında seyrediyor. BNB ise yüzde 6,61 kayıpla 698 dolarda bulunuyor.
Binance TR’den de bir açıklama gelirken, kripto varlık çekim işlemlerinin tedbir amacıyla geçici olarak durdurulduğu, Türk lirası yatırma ve çekme işlemleri dahil diğer hesap hizmetlerinin kesintisiz sürdüğü bildirildi.
Saldırının büyük bölümü perşembe günü 20.00 GMT sonrasında yaklaşık 20 dakika içerisinde gerçekleşti. ABD merkezli blockchain analiz şirketi TRM Labs, saldırganların Binance’in işlemleri onaylayan imza altyapısını ele geçirdiğini belirtti. Bu sayede saldırganların cüzdanlardaki varlıkların aktarılmasını sağlayan talimatları verebildiği ifade edildi.
Binance, ilk incelemelerde saldırının ele geçirilmiş bir dizüstü bilgisayardan kaynaklandığını düşündüklerini, ancak sonraki araştırmalarda başka güvenlik ihlallerinin de tespit edildiğini açıkladı. Şirket, saldırının tüm ayrıntılarını ise henüz paylaşmadı.
kolayca yatırım yapın
Hong Kong’da kripto para davaları üzerinde çalışan avukat Joshua Chu, saldırıyı bir kasanın anahtarının çalınmasından ziyade kasaya para çıkarma talimatı veren sistemin ele geçirilmesine benzetti.
Çalınan varlıkların yaklaşık yarısı donduruldu
Saldırının ardından çalınan varlıkların izini kaybettirmeye çalışan saldırganların karşısına stablecoin ihraççıları ve kripto para şirketleri çıktı.
Tether, Circle, Ripple ve Trump ailesinin kripto girişimi World Liberty Financial gibi kuruluşlar, çalınan varlıkların yaklaşık yarısını dondurdu. Tether’in USDT ve Circle’ın USDC gibi bazı stablecoin’lerinde ihraççıların varlıkları uzaktan dondurabilmesi, saldırganların fonları nakde çevirmesini zorlaştırdı.
TRM Labs, yaklaşık 2,4 milyar dolar değerindeki Bitcoin ve Ether’in de erişilemez hale geldiğini tahmin etti. Ancak Bitcoin ve Ether’in merkezi bir ihraççısı bulunmadığından bu varlıkların doğrudan dondurulması mümkün değil. Söz konusu varlıkların ancak saldırganların bunları dondurma yetkisi bulunan bir borsaya veya aracı kuruma göndermesi ya da kolluk kuvvetlerinin özel anahtarlara ulaşması halinde durdurulabileceği belirtiliyor.
Blockchain analiz şirketi Chainalysis ise saldırganların fonları gizlemek için daha önce görülmemiş işlem modelleri kullandığını bildirdi. Binlerce işlemin kısa sürede gerçekleştirilmesi, otomasyon yoluyla para hareketlerinin izinin kaybettirilmeye çalışıldığına işaret etti.
Kuzey Koreli hacker şüphesi gündemde
Saldırının arkasında kimin bulunduğu henüz kesinleşmedi. Ancak ABD merkezli çeşitli blockchain analiz şirketleri, saldırının geçmişte Kuzey Koreli hacker gruplarına atfedilen operasyonlarla benzerlik taşıdığını açıkladı.
TRM Labs, Binance saldırısının geçen yıl kripto para borsası Bybit’e yönelik gerçekleştirilen ve FBI tarafından Kuzey Koreli hackerlarla ilişkilendirilen saldırıyla benzer özellikler taşıdığını belirtti. Şirket, iki saldırının aynı grup tarafından gerçekleştirilmiş olabileceğine ilişkin yüksek güven duyduğunu bildirdi.
Chainalysis de geçen ay Bitget’e yönelik saldırıda çalınan fonların Binance saldırısından elde edilen varlıklarla karıştırıldığını açıkladı.
Binance Eş CEO’su Richard Teng ise yürütülen soruşturmanın henüz saldırganların kimliğini belirleyemediğini söyledi.
Binance kayıpları nasıl karşılayacak?
Saldırının ardından kripto para borsalarında dijital varlıkların güvence altına alınması ve sigorta kapsamı yeniden gündeme geldi.
Binance, kullanıcılarını güvenlik ihlallerinden korumak amacıyla Temmuz 2018’de Kullanıcılar İçin Güvenli Varlık Fonu’nu (SAFU) oluşturmuştu. Şirketin internet sitesine göre 2026 itibarıyla yaklaşık 1 milyar dolar değerindeki fonda tamamen Bitcoin varlıkları bulunuyor.
Richard Teng, saldırıdan kaynaklanan kayıpların SAFU fonu ve şirketin kendi kaynakları kullanılarak karşılanacağını açıkladı.
Ancak kripto para borsalarının sigorta kapsamı standart bir yapıya sahip değil. Teminatın büyüklüğü, saldırının nasıl gerçekleştiğine, varlıkların saklanma yöntemlerine ve sigorta poliçesindeki özel şartlara göre değişiyor.
Kripto para şirketleri için hazırlanan sigorta ürünleri; dijital varlık hırsızlığı, siber saldırılar, özel anahtarların kaybolması, cüzdan güvenliği ihlalleri ve akıllı sözleşme açıkları gibi riskleri kapsayabiliyor.
Bu kapsamda suç sigortası hırsızlık ve dolandırıcılık, siber sorumluluk sigortası güvenlik ihlalleri ve hukuki süreçler, teknoloji sorumluluk sigortası ise altyapı kaynaklı zararlar için koruma sağlayabiliyor.
Bununla birlikte geleneksel suç ve siber sigorta poliçeleri, çalınan kripto paraların değerini her zaman kapsamıyor. Özellikle standart siber sigorta poliçeleri, dijital varlıkların doğrudan kaybını veya transferini çoğunlukla teminat dışında bırakıyor. Bu nedenle kripto para şirketlerinin özel dijital varlık teminatlarına sahip olması gerekiyor.
Sigorta şirketleri hangi koşulları inceliyor?
Bir kripto para hırsızlığı sonrasında sigorta şirketleri öncelikle saldırının nasıl gerçekleştiğini, hangi sistemlerin ele geçirildiğini ve zararın poliçe kapsamına girip girmediğini değerlendiriyor.
Özel anahtarların korunması, cüzdanlara erişim kontrolleri ve işlem onay mekanizmalarının güvenliği de incelemenin önemli başlıkları arasında bulunuyor.
Ayrıca saldırının dışarıdan gerçekleştirilen bir siber saldırı mı yoksa şirket çalışanlarının kasıtlı işlemleri sonucunda mı meydana geldiği, sigorta ödemesi açısından belirleyici olabiliyor.
Öte yandan kripto para sigortası pazarının büyümesi bekleniyor. Data Bridge Market Research verilerine göre küresel kripto sigortası piyasasının 2025 yılında 9,37 milyar dolar değerinde olduğu, 2033 yılına kadar 184,98 milyar dolara ulaşabileceği öngörülüyor.
Saldırı kripto para piyasasında güven kaybına yol açtı
Binance saldırısı, dijital varlık sektöründe son dönemde yaşanan büyük güvenlik ihlallerinin devamı niteliğinde oldu. TRM Labs verilerine göre geçen yıl yaklaşık 150 ayrı olayda toplam 2,9 milyar dolarlık kripto para çalındı.
Son saldırı ise kripto para piyasasında güvenlik endişelerini yeniden artırdı. Cuma günü kripto para fiyatlarında gerileme yaşanırken stablecoin piyasasının toplam değerinde de düşüş görüldü. Bu gelişme, yatırımcıların dijital varlıklardan para çekmeye başladığına işaret etti.
