Binance, siber saldırı sonrası etkilenen varlıkların %98’ini yerine koydu

Kripto para borsası Binance, 29 Ekim 2026’da gerçekleşen ve yaklaşık 6,34 milyar dolarlık dijital varlığın etkilendiği siber saldırıya ilişkin ilk kapsamlı raporunu yayımladı. Rapora göre, saldırıdan etkilenen token varlıkların %98’i 31 Ekim itibarıyla yeniden yerine konuldu. Şirket, yaklaşık 2,85 milyar dolarlık varlığın ise dondurulduğunu veya transfer sırasında ele geçirildiğini açıkladı. Binance, saldırı nedeniyle oluşan finansal kaybın kullanıcılarına yansıtılmayacağını ve zararın şirket tarafından karşılanacağını duyurdu.

Saldırı sırasında, şirketin dahili cüzdan imzalama hizmetine yetkisiz erişim sağlanarak normal para çekme prosedürlerinin dışında işlemler gerçekleştirildi. 29 Ekim’de kısa bir zaman diliminde Binance’e ait beş sıcak cüzdandan saldırganların kontrolündeki adreslere 233,46 milyon XRP, yaklaşık 970 bin 500 SOL ve 44,2 milyon OP transfer edildi. Ayrıca, 18 bin 270 BTC de saldırganların kontrolündeki bir adrese gönderildi. Saldırganların, Ethereum ağındaki EIP-7702 yetkilendirme mekanizmasını kullanarak Binance sıcak cüzdanı üzerinde kısmi işlem yetkisi elde ettiği belirtildi.

Binance, ABD Federal Soruşturma Bürosu’nun (FBI) yayımladığı bilgilere atıfta bulunarak saldırının arkasında Kuzey Kore Demokratik Halk Cumhuriyeti’nin olduğuna dair bulgulara raporunda yer verdi. Saldırı sonrası şirket, etkilenen cüzdan sistemini yeni bir ortamda yeniden oluşturdu, yapay zeka tabanlı anomali tespit sistemlerini geliştirdi ve güvenlik önlemlerini artırdı. Ayrıca, saldırının tüm yönleriyle incelenmesi için bağımsız üçüncü taraf siber güvenlik şirketleriyle çalışılacağı ve blockchain ortamlarında yapay zeka güvenliğine odaklanacak bir araştırma fonu kurulacağı açıklandı. Binance, yayımlanan raporun ilk değerlendirme niteliğinde olduğunu ve soruşturmanın devam ettiğini belirtti.