Binance, 6,3 Milyar Dolarlık Saldırının Zararını Sigorta Fonundan Karşıladı

Hasarın yerine konması için üç fon devrede

Binance, 29 Ekim Perşembe günü gerçekleşen ve yaklaşık 6,3 milyar dolarlık dijital varlığın çalınmasına yol açan siber saldırıya yanıtın bir parçası olarak vadeli işlemleri sigorta fonuna başvurdu. Borsa, 31 Ekim Cumartesi günü 14:24 UTC'de yayımladığı toparlanma güncellemesinde çalılan tokenların yerine konması için üç kaynağı sıraladı: kullanıcıları korumaya ayrılan Secure Asset Fund for Users (SAFU), vadeli işlemleri sigorta fonlarının bir bölümü ve şirket kaynakları. Borsanın açıklamasına göre yalnızca zorunlu koruma eşiğinin üzerinde tutulan bakiyeler kullanıldı; bu nedenle etkilenen havuzlardaki teminat, risk çerçevesinin belirlediği asgari seviyede kalıyor. Binance ise her kaynağın ne kadar katkı sağladığını ya da söz konusu havuzlarda ne kadar asgari bakiye tuttuğunu şimdiye kadar açıklamadı.

Halka açık şekilde takip edilen anlık görüntüler, geriye ne kaldığına dair kısmi bir tablo sunuyor. Takip edilen fonlardaki toplam bakiye, 1 Kasım Pazar günü 09:00 UTC itibarıyla yaklaşık 1,85 milyar dolar seviyesindeydi; bu, 24 saat içinde yüzde 25'e yakın bir düşüş anlamına geliyor. BTC, ETH ve BNB'nin USDT teminatlı vadeli işlemlerini kapsayan ortak havuzda aynı anda 649,67 milyon USDT ve 199,98 milyon USDC görüldü. Aynı fon için 17 Ekim Cumartesi günü 00:00 UTC'de alınan resmi API görüntüsü ise 791.125.863 USDT ve 499.980.384 USDC kaydetmişti; iki ölçüm arasındaki toplam düşüş kabaca 441,46 milyon birim, yani yüzde 34,2. Ancak bu iki okuma arasındaki fark olağan likidasyon hareketlerini de olası fon kaydırmalarını da kapsıyor ve Binance, saldırıyla ilgili transferi havuz bazında bir mutabakata bağlamış değil.

Bu arada para çekme işlemleri de yeniden başlıyor. Binance, Bitcoin çekimlerini 1 Kasım Pazar günü yeniden açtı; ilk pencere 06:00 ile 09:00 UTC arasında işleyecek şekilde planlandı. Borsa, Bitcoin, Ethereum ve BNB Smart Chain'in de aralarında bulunduğu 15 ağ üzerinden seçili varlıkların çekimini yeniden devreye aldı. Etkilenen varlıkların yaklaşık yüzde 95'inin tamamlandığını bildiren Binance, kalan kısımı bu tokenların likiditesinin düşük olması nedeniyle piyasalardan ve tezgah üstü kanallardan temin ediyor. 31 Ekim Cumartesi 00:00 UTC'de alınan müşteri rezervi görüntüsünün eksiksiz sıfır bilgi kanıtı ise tahminen 40 ila 50 saat gerektiriyor ve 3 Kasım Salı günü UTC bazında bekleniyor.

FBI saldırıyı TraderTraitor'a bağladı

FBI, hırsızlığı TraderTraitor adlı gruba atfetti; büronun yıllardır izlediği Kuzey Kore kaynaklı kötü amaçlı siber faaliyetlere verdiği isim bu. FBI'ın Cumartesi günü yayımladığı uyarıya göre söz konusu aktörler çalılan fonları büyük ölçüde Ether'e (ETH) çeviriyor ve aklama daha ileri aşamalara ilerledikçe bu fonların DeFi platformlarından ve anlık takas servislerinden geçmesi bekleniyor. Büro, THORNode operatörleri, RPC düğümü işletenler, anlık takas borsaları, DeFi hizmetleri ve blokzincir analitiği şirketleri dahil olmak üzere özel sektörün, basın bülteninde listelenen adreslere ait işlemleri reddetmesini istiyor.

Binance, ikame tokenları satın almaya hemen başladı; etkilenen kripto paralarında başlangıç pozisyonu kabaca 5 milyar dolar tutarındaydı ve borsanın müşterilere olan yükümlülüğünü yerine getireceği sözü, önce her çalılan tokenın geri kazanılmasına bağlı olmadı. Donma çabalarının kaderi şimdi, FBI uyarısında adı geçen operatörlerin, varlıklar izlenebilir durumdayken listelenen adresler üzerinde harekete geçmesine bağlı. Atıf, daha eski bir örüntüyle de uyumlu: Kuzey Kore bağlantılı aktörler, 2025'te kripto saldırılarındaki toplam kaybın kabaca yüzde 60'ını üstlendi. Aynı yıl için tahminen 3,4 milyar dolarlık kaybın 2 milyar dolardan fazlası rejime bağlı gruplara atfedildi; bu, 656 belgeli olaydan 79'una denk geliyor. Aynı aktörlerin 2016'dan 2026 başına kadar 263 olayda topladığı kümülatif hırsızlık ise tahminen 6,75 milyar dolara ulaştı; analiz, bunu silah programlarının gelir kaynağına dönüştürülmüş sanayileşmiş kripto hırsızlığı olarak tanımlıyor.

Otomatik kaldıraç temizleme riski ve açıklanmayan dağıtım

Binance'in kendi açıklamalarından iki nokta öne çıkıyor. Toparlanma duyurusu sigorta fonu katkısı hakkında hiçbir sayı vermiyor: kaynak bazında bir dağıtım yok, havuz asgarisi yok, otomatik kaldıraç temizleme (ADL) olasılığındaki değişiklik de yok. ADL, bir fon iflas eden pozisyonu karşılayamadığında kârlı karşıt pozisyonların zorla kapatıldığı süreç. Binance'in risk dokümantasyonu fon büyüklüğünü emir defteri derinliği, oynaklık, kaldıraç ve pozisyon yoğunluğuyla birlikte tartıyor; bu yüzden daha düşük bir bakiye tek başına kârlı bir işlemin iflas fiyatında kapatılma olasılığını yükseltmiyor. Yine de düşüş gerçek, ve bir sözleşmenin teminatını değerlendiren yatırımcının manşet toplamı değil o belirli havuzun bakiyesine bakması gerekiyor; bu rezervlerin işleyişi Binance işlem rehberinde ayrıntılı anlatılıyor. Doğrulama sıradaki adım: 31 Ekim müşteri görüntüsünün eksiksiz kanıtı 3 Kasım Salı günü UTC bazında bekleniyor, ancak vadeli işlemleri sigorta fonları müşteri rezerv kanıtının dışında kalıyor; kaynak bazındaki dağıtım, Binance yayımlamadıkça açıklanmış olmayacak.