Binance, gece yarısı verdiği güncellemede saldırının toplam etkisini 6,3 milyar dolar olarak tahmin ettiğini, doğrulanmış dondurulmuş varlık miktarının 3 milyar dolara ulaştığını ve tüm kayıpları karşılayacağını duyurdu. Şirketin ilk bulgusu, saldırının kapısının ele geçirilen bir DevOps mühendisinin dizüstü bilgisayarı olduğunu gösteriyor.
Dünyanın en büyük kripto borsasını vuran tarihi soygun gecesi boyunca netleşmeyen sorular sabaha karşı yanıt bulmaya başladı. Binance, resmî güncellemesinde saldırının tahmini toplam etkisini 6,3 milyar dolar olarak açıkladı — bağımsız sayımların dün gece verdiği 5,5-5,8 milyar dolarlık aralığın üzerinde. Borsa, doğrulanmış dondurulmuş varlık miktarının 3 milyar dolara ulaştığını ve soruşturma ilerledikçe bu rakamın artabileceğini bildirdi.
En kritik yeni bilgi kök-neden hakkında: Binance’in ilk inceleme bulgusuna göre saldırı, ele geçirilmiş bir DevOps mühendisinin dizüstü bilgisayarından başlamış. Şirket, bu yolla saldırganın bir servis konteynerine erişim sağlayıp yetkisiz çekim işlemleri gönderebildiğini, ancak cüzdan özel anahtarının sızdığına dair kanıt bulunmadığını açıkladı — yani dün gece tartışılan ‘EIP-7702 imzaları nasıl ele geçti’ sorusunun ilk cevabı, zincir dışı bir tedarikçi/insan hattı. Soruşturma sürüyor.
Sektörün eşgüdümlü dondurma operasyonu da büyüyor: Binance’in listesine göre dondurulan varlıklar arasında USDT, USDC, Ripple’ın RLUSD’ı, World Liberty Financial’ın USD1’i, WBETH, Tether Gold ve Pax Gold ile Arbitrum’un ARB token’ı var. Tether CEO’su Paolo Ardoino yaklaşık 1,6 milyar dolarlık USDT’nin, Circle CEO’su Jeremy Allaire de yaklaşık 800 milyon dolarlık USDC’nin dondurulduğunu doğruladı. Arbitrum Güvenlik Konseyi, olağanüstü kararla saldırganla bağlantılı 74,6 milyon ARB ve 8.425 ETH’i — toplam 30,5 milyon dolar — ara dondurma cüzdanına taşıdı; bu fonlar artık yalnızca konseyin yeni eylemiyle veya DAO oylamasıyla hareket edebiliyor. First Digital da çalınan FDUSD’yi dondurduklarını açıkladı.
Borsa, önlem olarak yatırma ve çekim işlemlerinin tümünü geçici olarak durdurdu ve kurucu Yi He’nin ifadesiyle ‘Binance tüm hack kayıplarını karşılayacak’ — şirketin resmî hesabı da aynı taahhüdü tekrarladı. Hâlâ hissedar olan eski CEO Changpeng Zhao, ‘kullanıcı fonlarının tamamen karşılanmasını beklediğini’ yazdı. Binance.US olaydan etkilenmedi.
Piyasalarda ikinci dalga satış geldi: Bitcoin 24 saatte yüzde 4,9 düşüp 77.000 doların altına indi, BNB yüzde 8 gerileyerek 693 dolara yakın işlem gördü, Ethereum yüzde 5,7 ile 2.211 dolara çekildi. DeFi token’ları daha sert vuruldu: AAVE yüzde 11,3, UNI yüzde 10,7 geriledi. Korku ve Açgözlülük Endeksi, ağustostan bu yana ilk kez ‘korku’ bölgesine (30 puan) indi.
Tablo netleşiyor ama kapanmadı: Saldırganın elinde hâlâ dondurulamayan — çoğu Ethereum — önemli bir varlık olduğu değerlendiriliyor; Binance’in kayıp-telafi mekanizmasını nasıl işleteceği, saldırganın kimliği ve imzaların dizüstünden nasıl çıktığı önümüzdeki günlerin soruları. Kesinleşen bir şey var: Bu, Bybit’in 2025 rekorunun çok üzerinde, kripto tarihinin en büyük soygunu — ve bu kez kapı, zincirin değil, bir çalışanın bilgisayarının içinden açıldı.