6,34 milyar dolarlık varlık Binance saldırısında etkilendi

Binance, 30 Ekim saat 05.05’te (Kore saatiyle) başlayan sıcak cüzdan olayında yaklaşık 6,34 milyar dolar (yaklaşık 8 trilyon 603 milyar 400 milyon won) değerinde kripto varlığın etkilendiğini açıkladı. Sıcak cüzdan, çevrim içi işlemlerde kullanılan kripto varlık cüzdanıdır.

Binance, 3 Kasım’da yayımladığı ilk incelemede saldırganın dahili cüzdan imzalama hizmetine yetkisiz erişim sağladığını ve işlemleri olağan çekim prosedürlerinin dışında gerçekleştirdiğini belirtti. Olay, borsanın dahili yetki yönetimini ve müşteri varlıklarını saklama prosedürlerini yeniden gündeme getirdi.

Binance, saldırı yolunda sahte iş görüşmeleri, kötü amaçlı geliştirici araçları, çalışanların cihazlarının ele geçirilmesi ve şirket içi yapay zekâ araçlarının kötüye kullanılmasının bulunduğunu açıkladı. İlk duyuruda cüzdan özel anahtarlarının sızdırıldığına dair kanıt bulunmadığı belirtildi.

Bu olayın büyüklüğü, Bybit’in Şubat 2025’te açıkladığı 1,46 milyar dolarlık (yaklaşık 1 trilyon 981 milyar 200 milyon won) saldırı kaybını aşıyor. Ancak yalnızca bu iki borsadaki olaylara bakarak sektör genelindeki saldırı zararlarının sürekli arttığı sonucuna varılamaz.

Chainalysis, bu olayda dışarı çıkan varlıkların değerini yaklaşık 6,4 milyar dolar (yaklaşık 8 trilyon 684 milyar 800 milyon won) olarak tahmin etti. İki kaynaktaki tutarlar arasındaki farkın hangi hesaplama kapsamından ve fiyat değerleme ölçütünden kaynaklandığı ilk kaynaklarda açıklanmadı.

Binance, 3 Kasım itibarıyla yaklaşık 2,85 milyar dolar (yaklaşık 3 trilyon 867 milyar 500 milyon won) değerindeki varlığı dondurduğunu veya hareketini engellediğini açıkladı. Chainalysis de 3 Kasım itibarıyla dondurulan tutarı yaklaşık 2,8 milyar dolar (yaklaşık 3 trilyon 800 milyar won) olarak hesapladı.

Tether şirketi, olayla bağlantılı 1,5 milyar dolar (yaklaşık 2 trilyon 35 milyar 500 milyon won) değerinde Tether (USDT) dondurduğunu duyurdu. Bu üç tutardaki varlıklar birbiriyle örtüşebileceğinden rakamlar toplanamaz veya müşterilere iade edilen miktar olarak değerlendirilemez. TokenPost daha önce olayla bağlantılı bir adreste 6,19 milyon USDT0’ın dondurulduğunu bildirmişti.

Binance, 4 Kasım’da etkilenen token varlıklarının yaklaşık %98’ini şirket kaynaklarıyla tamamladığını duyurdu. Bu oran müşteri bakiyelerinin tamamlanma oranını gösteriyor; çalınan varlıkların geri kazanım oranı değil.

Çekimler 1 Kasım’dan itibaren kademeli olarak yeniden başladı. Binance, 6 Kasım’da ek varlıkların çekimlerinin de güvenlik kontrollerinden sonra sırayla açılacağını duyurdu.

Çekimlerin yeniden başlamasının ardından ilk 9 saat 30 dakikada Binance’in açıkladığı çekim tutarı 4,649 milyar dolar (yaklaşık 6 trilyon 308 milyar 700 milyon won), yatırılan tutar ise 1,01 milyar dolar (yaklaşık 1 trilyon 370 milyar 600 milyon won) oldu. Bu dönemde net çıkış yaklaşık 3,64 milyar dolardı (yaklaşık 4 trilyon 939 milyar 500 milyon won).

Binance, 3 Kasım günü Kore saatiyle öğle saatlerinde saatlik yatırma tutarının çekim tutarını aştığını açıkladı. Aynı gün saat 13.00’e kadar hesaplanan kümülatif net çıkış ise ayrı olarak 5,276 milyar dolar (yaklaşık 7 trilyon 159 milyar 500 milyon won) oldu.

Bu yatırma ve çekim verileri borsadaki fon akışını gösteriyor; müşteri güvenini doğrudan ölçen bir anket olarak değerlendirilemez.

ABD Menkul Kıymetler ve Borsa Komisyonu (SEC), Ocak 2024’te spot Bitcoin (BTC) borsa yatırım ürünlerinin (ETP) listelenmesine ve işlem görmesine izin verirken saklama yöntemlerini onaylamadığını özellikle belirtti. ETP’ler, borsalarda hisse senetleri gibi işlem gören ürünlerdir.

ABD Para Birimi Denetleme Ofisi (OCC), 2025’te uygun risk yönetimi altında bankaların kripto varlık saklama, işlem gerçekleştirme ve hizmetleri üçüncü taraflara devretme faaliyetlerinde bulunabileceğini açıkladı. İki kurumun adımları, varlıkların borsa hesaplarında tutulmasıyla kurumsal saklama hizmeti sunan ürünlerin ayrı değerlendirilmesi gerektiğini gösteriyor.

Grayscale, olayın kurumsal saklamanın önemini öne çıkardığını değerlendirdi ve kurumsal saklama hizmeti sunan borsada işlem gören ETP’leri yatırım yollarından biri olarak gösterdi. Bu, varlık yöneticisinin değerlendirmesi. TokenPost daha önce Binance saldırısının ardından iç kontrollerin işleyişinin sınanması gerektiğini söyleyen Tayvanlı bir uzmanın önerisini aktarmıştı.

Binance, 3 Kasım’daki ilk inceleme güncellemesinde bağımsız güvenlik uzmanlarının değerlendirme yapacağını açıkladı.