Profesör: Binance'den milyarlık soygun, yazılımdaki açıkları gösteriyor

Dünyanın en büyük kripto para borsası Binance, siber saldırganların elde ettiği 6,3 milyar dolarlık rekor soygunla sarsıldı. Tallinn Teknik Üniversitesi'nde (TalTech) siber güvenlik alanında çalışan profesör Ahto Buldas, saldırının kripto piyasasına genel güveni zayıflatacağını ve yazılım sistemlerinde her zaman kritik açıklar bulunabileceğini hatırlattı.

Haberin ardından kripto para fiyatlarında sert düşüş yaşandı. Binance tüm para çekme işlemlerini geçici olarak durdurdu ve müşterilerin zararlarını tamamen karşılayacağını açıkladı. Borsa, insanların parasını güvenle sakladığını kamuoyuna bildirdi.

Olay çok sayıda kişiyi etkiledi; çünkü platformun dünya genelinde 335 milyon kullanıcısı bulunuyor. Şirketin 2025 mali yılı raporuna göre borsa, toplamda yaklaşık 162,8 milyar dolar değerinde varlık yönetiyordu. Kullanıcılar platform üzerinden dijital varlık alıp satabiliyor ve ticaret yapabiliyor.

Saldırı tek bir mühendisin dizüstü bilgisayarından başladı

İlk bulgular, saldırının çıkış noktasının tek bir mühendisin dizüstü bilgisayarı olduğunu gösteriyor. Siber suçlular bu cihaz üzerinden şirketin sistemine erişim sağladı. Ardından yüz milyonlarca dolar değerinde gizli işlemler gerçekleştirdi.

Şirket şu anda çözüm arıyor ve ortaklarıyla birlikte varlıkları geri kazanmaya çalışıyor. Platform şimdiye kadar yaklaşık 3 milyar doların yerini tespit etti ve bu varlıkları dondurmaya çalışıyor. Analistler, büyük soygunun baş sorumlusu olarak Kuzey Kore devlet bağlantılı grupları işaret ediyor. Uzmanlar ayrıca benzer olayların insanların dijital varlıklara olan inancını ciddi biçimde sarstığı uyarısında bulunuyor.

TalTech'te bilgi güvenliği ve kriptografi alanında çalışan Buldas, olayın ender görüldüğünü belirtti. Buldas, "Bunlar çok sık rastlanan durumlar değil, ancak bir bankaya girip oradan para veya başka değerli evrakları çalmaya benzetilebilir" dedi.

Profesöre göre bu ölçekte bir saldırı, suçlulardan özel bilgi gerektiriyordu. Buldas, "Sokaktan rastgele birinin bunu yapabileceğini sanmıyorum" ifadelerini kullandı.

Kripto borsaları normal web hizmetleri gibi çalışır ve bu nedenle her zaman belirli güvenlik açıkları barındırır. "Örneğin web üzerinden erişilebilirler ve günümüz yazılımı her zaman bir tür hata içerir. Bazı hatalar ortaya çıkar ve hızla düzeltilir, ancak bazıları düzeltilmeden önce kötüye kullanılır" diyen Buldas, sistem mimarisinde geliştiriciler platformu sıkıca korusa bile hataların kalabileceğini ekledi. "Hacklenmeyi zorlaştırmak için çok şey yapılabilir, ancak bu pek kolay değil; profesyonel hackerlar zayıflıkları kullanma konusunda oldukça yeteneklidir" dedi.

Buldas'a göre mühendisler bile bilgisayarlarına her zaman tüm güvenlik güncellemelerini hemen yüklemiyor. Sistemde güvenlik açıkları olduğu sürece suçlular bunları kullanabilir. Söz konusu mühendis platformun geliştirmesiyle ilgilendiyse, bu yol üzerinden Binance platformuna girilmiş ve yasa dışı işlemler yapılmış olabilir.

Buldas, güçlü parola ve güvenlik duvarlarının bu tür durumlarda her zaman yeterli koruma sağlamayabileceğini belirtti. "Bilgisayar hijyeniyle rastgele hackerların sisteme girme olasılığını kesinlikle azaltırız, ancak bu saldırı son derece profesyonel olabilir, belki bir tür arka plan araştırmasıyla da bağlantılıdır. Muhtemelen mühendisin Binance'e erişimi olduğu biliniyordu. Bence bu saldırı büyük olasılıkla rastgele bir suçtan çok daha fazla hazırlık gerektiriyordu" diye değerlendirdi.

Kaybolan paranın nihai akıbeti belirsizliğini koruyor. Muhtemelen platform doğrudan darbeyi üstlenecek ve müşterilerin zararını karşılayacak. Zararların nihai dağılımı, kullanıcılar ile borsa arasındaki sözleşmelere bağlı. Kripto piyasasının tamamı için ise bu, hissedilir bir itibar kaybı anlamına geliyor. "İşte bu yüzden güvenliğe yatırım yapmak gerekiyor. Kripto para platformlarının bunu çok iyi bildiğini düşünüyorum, ancak yine de zaman zaman bu tür olaylar yaşanıyor" dedi Ahto Buldas.