40 dakika boyunca izlemek zorunda kaldılar. Kripto para tarihinin en büyük soygununda neler yaşandı?

Kripto para piyasası, bölüm tarihinin en büyük siber akınıyla sarsıldı; dünyanın en büyük işlem platformu Binance, perşembe öğlenden sonra sırf 40 dakika süren bir siber akına uğradı. Toplam maliyet, 6,3 milyar dolar (314 milyar 582 milyon 940 bin TL) olarak açıklandı.

Kuzey Kore irtibatlı bilgisayar korsanlarının gaye aldığı borsa genelinde panik başlarken, kurucu Changpeng Zhao’nun kısa müddet evvel sosyal medya platformu X üzerinden yaptığı “Hiçbir kripto cüzdanı yüzde 100 inançlı değildir, hiçbir teknoloji yüzde 100 emniyetli değildir.” uyarısı gerçeğe dönüştü.

Wall Street Journal (WSJ) gazetesine konuşan piyasa istihbarat kuruluşu TRM Labs Küresel Politika Direktörü Ari Redbord, gelişmeyi değerlendirirken “Bu, kripto bölümü için sahiden çok güç bir an.” dedi.

İlk sızıntı, borsanın ofislerinin yer aldığı Abu Dabi’de gece 23.20 sularında şirketin siber güvenlik grubu tarafından fark edildi; hesaplardan bir anda 1 milyar dolardan fazla kaynağın çekildiği saptandı.

Durumun üst idareye bildirilmesiyle yaklaşık 100 çalışandan oluşan bir kriz grubu kuruldu ve üst seviye yöneticilerin tamamı dakikalar içinde acil toplantıya bağlandı.

Canlı yayında hesapların boşalışını izlemek zorunda kalan kriz grubunun önündeki bilanço, 1 milyar dolarlık birinci tespitin akabinde süratle katlanarak 40 dakika içinde 6 milyar doların üzerine tırmandı.

Borsadaki bu sıra dışı hareketliliği blokzincir izleme firmaları da tespit edince dünyanın en büyük kripto yatırımcılarına anlık ikaz bildirimleri yağmaya başladı.

Binance uzmanları çalınan adresleri belirlemek için TRM Labs, Chainalysis ve Elliptic üzere data takip şirketleriyle ortak çalışma yürüttü.

Kaçırılan varlıkların aklanmasını engellemek isteyen idare, cüzdanları kara listeye alma ve parayı dondurma yetkisi taşıyan Tether ile Circle üzere sabit kripto para ihraççılarına başvurdu.

X platformunda “Spreek” isimli kullanıcının New York saatiyle 16.32’de (Türkiye saatiyle 23.32) “Doğrulanmadı fakat büyük olasılıkla devasa bir Binance saldırısı” paylaşımı yapmasıyla çöküş kamuoyuna yansıdı.

ABD Başkanı Donald Trump ve oğullarıyla birlikte World Liberty Financial şirketini kuran Zach Witkoff da 13 dakika sonra teknik heyetinden gelen emsal bir alarmla hareket geçti.

Witkoff, “Bir aceminin bile anlayabileceği kadar açıktı; bilgisayar korsanları fon kaynağını gizlemek için Tornado Cash mikser programını kullanmıştı.” değerlendirmesinde bulundu.

World Liberty Financial kendi sabit para ünitesi USD1 üzerinden çalınan 27 milyon doları dondururken, Tether ve Circle da bu adımı takip etti.

Yedi buçuk aylık gebe olan Birleşik Arap Emirlikleri merkezli eş CEO Yi He ile Hong Kong’daki eş CEO Richard Teng, gece boyunca uyumadan global ortaklarla uyum sağlamaya çalıştı.

Şirket yetkilileri dondurma talimatlarını yetiştirmeye çalışırken, soyguncular New York saatiyle 17.00’de (Türkiye saatiyle gece 00.00) merkeziyetsiz borç verme platformu Aave’ye 60 milyon dolarlık sabit para aktardı.

Korsanlar bu parayı teminat göstererek o sırada yaklaşık 44,6 milyon dolar eden 20 bin ether borçlandı.

Bitcoin ve ether üzere merkezi otoritesi bulunmayan varlıklar teknik olarak dondurulamadığı için soyguncular takip ağının dışına çıktı.

Platform borç verme süreçlerini süreksiz olarak kapatsa da korsanlar TRM datalarına nazaran 2,4 milyar dolarlık dondurulamaz dijital varlığı büsbütün kaçırmayı başardı.

Tepkilerin büyümesi üzerine sosyal medyadan açıklama yapan Zhao, “Binance’e yönelik bir atak üzere görünüyor, kullanıcı fonları güvende!” tabirlerini kullandı.

Şirket, çekim süreçlerini durdurduğunu duyuru edince kullanıcılar arasında geçmişte batan FTX borsasının son anlarını andıran sert bir tedirginlik dalgası esti.

Gece yarısına yanlışsız açıklama yapan Binance idaresi, 3 milyar dolarlık fiyatın dondurulduğunu, bir DevOps mühendisinin dizüstü bilgisayarına sızıldığını ve resmi mali kaybın 6,3 milyar dolar düzeyinde olduğunu bildirdi.

The Wall Street Journal gazetesi, güvenlik şirketleri TRM Labs ve Pangolin Intelligence’ın teknik incelemelerine dayanarak hareketin arkasında Kuzey Kore devletine çalışan “TraderTraitor” kümesinin yer aldığını yazdı.

Aynı korsan şebekesi, daha evvel 1,5 milyar doların çalındığı ByBit saldırısını düzenlemişti.

Chainalysis bilgilerine nazaran bu yıl dünya genelindeki kripto hırsızlıklarının yaklaşık yüzde 89’unun sorumlusu Kuzey Koreli korsanlardan oluşuyor.

Kayıpları şirketin cebinden tazmin edeceklerini savunan Zhao, FTX iflasını hatırlatan bir paylaşıma yüz buruşturma emojisiyle karşılık veren Elon Musk’a “Elon, sana büyük hürmet duyuyorum ancak trollemenin sırası değil, lütfen dur.” karşılığını verdi.

Binance’in Eş Üst Yöneticisi (Co-CEO) Richard Teng, ataktan müşteri fonlarının etkilenmediğine dikkati çekerek, “Müşteri fonlarını asla kullanmıyoruz, hasebiyle bu fonlar hiçbir formda etkilenmedi. Bu olaydan Binance’in kendi sıcak cüzdanı etkilendi. Kullanıcı varlıkları, Binance’in yerleşik güvenlik mimarisi altında tutuluyor. Varlıkların büyük çoğunluğu soğuk cüzdanlarda saklanır ve sadece bir kullanıcı para çekme süreci gerçekleştirdiğinde sıcak cüzdana aktarılır.” sözlerini kullandı.

Binance’in günlük operasyonlardan elde ettiği karların büyük bir kısmını kripto varlık olarak tuttuğuna işaret eden Teng, bu sayede kaybı kendi öz kaynaklarıyla karşılayabileceklerini lisana getirdi.

Binance TR, platformda tüm kullanıcı varlıklarının inançta olduğunu, önlem gayeli olarak sırf kripto varlık çekim süreçlerinin süreksiz olarak durdurulduğunu bildirdi.

Şirket’ten yapılan açıklamada, platformdaki süreçlere ait bilgi verildi.

Kullanıcı güvenliğinin en büyük öncelik olduğu belirtilen açıklamada, şunlar tabir edildi:

“Binance TR’deki tüm kullanıcı varlıklarının inançta olduğunu bir kere daha teyit ederiz. Binance TR platformu üzerinde alım satım, Türk lirası yatırma ve çekme ile kripto varlık yatırma dahil olmak üzere tüm öbür hesap fonksiyonları kesintisiz olarak devam etmektedir. Öte yandan, önlem gayeli olarak sırf kripto varlık çekim süreçleri süreksiz olarak durdurulmuştur.

Ekiplerimiz, gerekli tüm adımları mümkün olan en inançlı ve eksiksiz biçimde tamamlamak için aralıksız çalışmaktadır. Gelişmeler hakkında resmi kanallarımız üzerinden bilgilendirmelere devam edeceğimizi söz eder, bu bilgilendirmeler haricinde farklı kaynaklardan gelen bilgi akışına prestij edilmemesini kıymetle rica ederiz.”