Binance soygununun bedelini sigorta değil borsanın kendi kasası ödüyor

Gürültü fiyatta, sinyal teminat eşiğinde

Piyasa iki manşete baktı. Bitcoin soygun haberinin ardından %4'ten fazla düşüp yaklaşık 76.000 $'a indi, 3 Kasım'da ise 77.400 $'dan işlem gördü. FBI saldırıyı Kuzey Kore'ye bağladı; Kim Yo Jong devlet medyası KCNA üzerinden suçlamayı reddetti. İki manşet de birkaç günde fiyatlanan geçici bir şoku anlatıyor.

Kalıcı parametre başka yerde. Binance'in 3 Kasım'da yayımladığı inceleme raporuna göre saldırganlar 29 Ekim'de yaklaşık 4 saat içinde 6,34 milyar $ çekti. Spark'ın 11 Ağustos tarihli derlemesine göre bugüne kadar kurulmuş en büyük kripto saklama teminatı Marsh'ın 825 milyon $'lık yapısı. Kayıp bu yapının yaklaşık 7,7 katı. Evertas'ın poliçe başına 420 milyon $'lık limiti ise kaybın yaklaşık %6,6'sına denk geliyor.

Bloomberg'e göre Binance açığı şirket hazinesi ve 2 iç sigorta fonuyla kapattı; borsa etkilenen varlıkların %98'ini yerine koyduğunu söylüyor. Bu 2 fonun büyüklüğü ve ticari bir sigortacıdan tazmin alınıp alınmadığı açıklanmadı. Eldeki veriyle okunan şu: 6,34 milyar $ ölçeğindeki bir devlet destekli saldırıda risk sigortaya devredilmedi, borsanın bilançosunda kaldı.

Saldırının yolu koddan değil insandan geçti

Raporun ayrıntısı saldırı yüzeyini tarif ediyor. Haziranda bir cüzdan operasyon mühendisi, kurcalanmış bir Homebrew kurulumuyla hedef alındı; Homebrew yazılımcıların kullandığı bir paket yöneticisi. Binance cihazı değiştirip kimlik bilgilerini yeniledi, ama saldırganlar o 1 cihazdan mühendis ve ekibi hakkında bilgi toplamıştı.

Eylülde ikinci adım geldi: bir iş platformunda proje direktörü kılığına giren biri başka bir mühendisle temas kurdu. 2 görüşmenin ardından zararlı kod taşıyan bir sınav ödevi verildi ve Binance'in güvenlik araçları kodu yakalamadı. 20 Ekim'de saldırganlar bu makineden ve şirket içi bir YZ aracından geçerek 2 mühendisin daha cihazını ele geçirdi. 9 gün sonra bir konteyner çalıştırıp cüzdan imza altyapısında yetkisiz işlem onayladılar.

Şablon yeni değil. TechCrunch'ın aktardığı CrowdStrike raporuna göre geçen yıl ABD teknoloji şirketlerindeki sızmaların yaklaşık yarısı, uzaktan bilişimci ya da sahte işe alımcı kılığına giren Kuzey Korelilere ait. Binance 2026'da Kuzey Kore bağlantılı 57 şüpheli saldırıyı durdurduğunu söylüyor. Başarılı olan kampanya ise haziran ile ekim arasında en az 4 mühendis cihazına dokundu.

Kısıt neden şimdi bağlayıcı

Kuzey Kore için kripto, yaptırımların kapattığı döviz kanalının yerini tutuyor. Elliptic'e göre ülke bu yıl 7,6 milyar $ kripto çaldı; Chainalysis 2026'daki saldırı kayıplarının %89'unu Kuzey Kore'ye bağlıyor. TechCrunch, ülkenin bu gelirle nükleer silah programını finanse etmekle yıllardır suçlandığını hatırlatıyor.

Tek saldırının büyüklüğü sigorta matematiğini değiştiriyor. Spark derlemesi 2026 küresel kripto sigorta pazarını 13,75 milyar $ olarak tahmin ediyor; Binance kaybı bu yıllık hacmin yaklaşık %46'sına eşit. Derleme mevcut teminatın piyasanın ihtiyacının yalnızca küçük bir kısmını karşıladığını da yazıyor. 420–825 milyon $ bandındaki bir teminat, 6,34 milyar $'lık olayın yalnızca ilk dilimini kapatabilir.

Bu yüzden asıl risk aktarımı müşteriye doğru işliyor. AFP'ye göre müşteriler pazartesiye kadar net 4,72 milyar $ çekti ve çekimler 2 günü aşkın süre durdu. Binance 3 Kasım'da saatlik girişlerin çıkışları aştığını açıkladı, yani 1 haftada tampon yetti. Hazinesi daha küçük bir borsa aynı saldırıda ya kaybı müşteriye yansıtır ya da faaliyetini durdurur.

Asya'ya aktarım

Saldırı şablonu kriptoyla sınırlı değil. Ekim ayında Kore'de 3 finans kurumunun daha ihlal bildirmesi ve Japonya'daki şirket saldırıları, tedarikçi ve işe alım kanallarının hedef olduğunu gösterdi. Binance vakası ise uzaktan işe alım ile şirket içi YZ asistanının birlikte, 4 ayda yatay hareket yolu açtığını kayda geçirdi.

Bu, siber teminatın sınıflandırma sorusunu da büyütüyor. FBI atfı saldırıyı bir devlete bağladığında, poliçelerdeki savaş ve devlet destekli saldırı maddeleri devreye girme riski taşır. İncelenen kaynaklarda Binance vakasında böyle bir maddenin tartışıldığına dair 1 örnek bile yok; istisnanın uygulanıp uygulanmadığı doğrulanamadı.

Çürütücüler

Birinci çürütücü, Binance'in ya da bir broker'ın kaybın anlamlı bir kısmının ticari sigortacıdan tazmin edildiğini açıklamasıdır; o zaman bilanço okumamız yanlış çıkar. İkincisi, bir sigorta piyasasının 1 Ocak 2027 yenilemesine kadar 1 milyar $'ı aşan tek bir kripto saklama yapısı kurmasıdır. Üçüncüsü, donmuş 2,85 milyar $'ın büyük bölümünün geri kazanılmasıdır; net kayıp 3,5 milyar $'ın altına iner ve eşik hesabı küçülür.