Binance 6,3 Milyar Dolarlık İhlal Sonrası Sahte Tazminat Dolandırıcılığına Karşı Uyardı

Hıza Karşı Ücret Vaadi Dolandırıcılık Sinyali

Binance, çekim hizmetlerinin aşamalı olarak yeniden başlamasının ardından kullanıcılarını sahte tazminat ve öncelikli işlem vaatlerine karşı uyardı. Borsanın resmi X hesabından 2 Kasım Pazartesi günü yayımlanan açıklamada, çekim işlemlerinin 15 ağda yeniden devreye alınmasından bir gün sonra dolandırıcıların toparlanma sürecini fırsata çevirmeye çalışabileceği belirtiliyor. Mesajın özü net: işlemi hızlandırdığını söyleyen herkesten ücret isteyen, dolandırıcılık yapıyor.

Açıklamada sıralanan yöntemler oldukça çeşitli. Dolandırıcılar doğrudan mesajlar, e-postalar, grup sohbetleri ve hatta not eklenmiş mikro transferler üzerinden Binance gibi davranarak çekim işlemlerini "hızlandırabileceklerini", "öncelikli işlem" ayarlayabileceklerini, "tazminat talep etmeye" yardımcı olacaklarını ya da varlıkları bir "Binance kasasına" taşıyacaklarını iddia ediyor. Borsa buna karşı üç net olguyu tekrarlıyor: Binance hesaplar veya varlıklar konusunda asla önce kullanıcıyla iletişime geçmez, çekim sırasında öncelik satmaz ve ağların ya da varlıkların kilidini açmak için hiçbir koşulda ücret talep etmez. "Güvenli hesaba" transfer, cüzdan bağlama, işlem imzalama ya da erişim izni verme istekleri, fonların üçüncü tarafların eline geçmesine yol açabilir; zincir üstü transferler ise genellikle geri alınamaz. Borsa, hiçbir zaman şifre, iki adımlı doğrulama kodu ya da kurtarma ifadesi (seed phrase) istemediğini, istenmeyen uygunluk kontrolleri, hesap durumu sorguları veya talep bağlantıları göndermediğini de ekliyor. Çekim askıya alınmasına ilişkin tazminat gösterdiği görülen internette dolaşan bir görselin dijital olarak değiştirildiğini açıklayan borsa, ABD Federal Ticaret Komisyonunun (FTC) tüketici uyarısına da paralel bir mesaj veriyor: iade ve varlık kurtarma dolandırıcıları kurumları taklit ederek ön ödeme ya da finansal bilgi talep edebiliyor. Binance de ücretli kurtarma hizmetlerini reddettiğini yineleyip bekleyen çekimleri uygulama üzerinden kontrol etmeye yönlendiriyor; resmi doğrulama sayfası kanalları, hesapları ve web sitelerini test edebiliyor, endişesi olan kullanıcıların şifre değiştirmesi, ayarları gözden geçirmesi ve uygulama içi desteğe ulaşması öneriliyor.

Yeniden Açılıştan Sonra 3,64 Milyar Dolar Net Çıkış

Uyarı, borsanın 30 Ekim Cuma günü meydana gelen sıcak cüzdan ihlalini toparlama çalışmalarının ortasına denk geldi. Şirket etkilenen varlıkların değerini yaklaşık 6,3 milyar dolar olarak tahmin ediyor ve bu kaybı tamamen kendisinin karşılayacağını açıkladı. Çekim işlemleri 1 Kasım Pazar günü UTC ile 06:00'da varlık varlık, ağ ağ kilidi açılarak yeniden başladı. İlk dokuz buçuk saatte, UTC ile 15:30'a kadar, platform 4,649 milyar dolarlık çekime karşılık 1,01 milyar dolarlık giriş gördü; net çıkış yaklaşık 3,64 milyar dolar. Bu tutar, 28 Ekim Çarşamba günü ölçülen toplam varlıkların yüzde 2,1'ine denk geliyor.

Şirket tarafından finanse edilen etkilenen varlıkların yeniden doldurulması 31 Ekim Cumartesi itibarıyla yüzde 90'a, 1 Kasım itibarıyla ise yaklaşık yüzde 95'e ulaştı; kullanıcıların çalınan fonlardan dolayı hiçbir kayıp yaşamadığı yeniden vurgulandı. Kalan yüzde 5, on büyük varlığın dışındaki düşük likiditeli altcoinlerde bulunuyor ve sektör ortakları alternatif temini için çalışıyor; yeniden doldurma oranı, saldırganın geri iade ettiği tutardan ayrı hesaplanıyor. Borsa yeniden açılışla birlikte 31 Ekim Cumartesi UTC ile 00:00'da alınan anlık görüntüye dayanan yeni bir rezerv kanıtı yayımladı; kapsam Bitcoin (BTC), Ethereum (ETH), Tether (USDT), BNB, Solana (SOL), USDC, XRP, USD1, RLUSD ve ZEC'i içeriyor. Sahipler, bireysel bakiyeleri açıklanmadan bakiyelerinin o anda en az 1:1 oranında karşılandığını doğrulayabiliyor; sıfır bilgi kanıtı (zero-knowledge proof) 2 Kasım'da tamamlandı ve doğrulama aracı, açık kaynak kodla kullanıcının kendi bilgisayarında çalışıyor. Çekimlerin bir sonraki aşaması 3 Kasım Salı için planlandı; 4 Kasım Çarşamba'da daha geniş kapsamlı bir rezerv anlık görüntüsü bekleniyor ve şirketin bu işlemin 40 ile 50 saat sürmesini beklediği bildirildi.

İlk günkü akışların ölçeği, yeniden açılışın belirgin bir baskı altında geçtiğini gösteriyor: on saatin altında net 3,64 milyar dolar platformdan çıktı, ama bu tutar toplam varlıkların yalnızca yüzde 2,1'i ve kuyruk, aşamalı güvenlik incelemesiyle eşzamanlı eridi. Dolandırıcılık dalgası yeni bir saldırı vektöründen çok bir zamanlama meselesi; kullanıcılar çekim durumlarını yenileyerek beklediğinde sosyal mühendislik (social engineering) girişimleri her zaman yoğunlaşıyor. 6,3 milyar dolarlık bir ihlalin ardından on varlık için günler içinde sıfır bilgi kanıtı yayımlanması olay müdahalesi için hızlı bir standart ortaya koyuyor; asıl zorlu kısım ise likiditesi zayıf piyasaları hareket ettirmeden hızla geri alınamayan yüzde 5'lik altcoin kuyruğu. 4 Kasım'daki anlık görüntü, açığın daralmaya devam edip etmediğini gösterecek. Olay sonrası saklama hizmeti sunan platformları karşılaştırmak isteyen okuyucular En İyi Kripto Borsaları derlemesine bakabilir.