BİNANCE’DE GÜVENLİK KRİZİ

Dünyanın en büyük kripto para borsası Binance, 29 Ekim 2026 gecesi sıcak cüzdanlarından gerçekleştirilen yetkisiz transferlerin ardından kapsamlı bir güvenlik soruşturması başlattı. Ethereum başta olmak üzere birden fazla Blockchain ağında tespit edilen şüpheli işlemler, milyarlarca dolarlık kripto para varlığını etkiledi. Binance, 30 Ekim tarihli resmi açıklamasındaolayın tahmini büyüklüğünü 6,3 milyar dolar olarak duyurdu. Şirket, kullanıcıların zararlarını SAFU fonu ve kendi kaynaklarıyla karşılayacağını belirtti.

Öne Çıkanlar

• Binance, güvenlik olayının tahmini boyutunu 6,3 milyar dolar olarak açıklarken yaklaşık 3 milyar dolarlık varlığın dondurulduğunu bildirdi.

• İlk araştırma, saldırganın bir DevOps mühendisinin ele geçirilen bilgisayarı üzerinden yetkisiz para çekme işlemleri gerçekleştirmiş olabileceğine işaret ediyor.

• Binance para yatırma ve çekme işlemlerini geçici olarak askıya aldı. Şirket, tüm kayıpları karşılamayı ve yeni bir rezerv kanıtı yayımlamayı taahhüt etti.

Binance Hack Saldırısı Nasıl Başladı ve Yayıldı?

İlk olağan dışı hareketler, 29 Ekim saat 20.05 UTC civarında, Türkiye saatiyle 23.05’te görüldü. Blockchain analiz şirketi TRM Labs, yaklaşık 20 dakika içerisinde on farklı Blockchain ağından toplam 6,36 milyar dolarlık varlık transfer edildiğini bildirdi. Aave’nin risk analizi ekibine göre saat 20.24 UTC’de Binance’e ait bir Ethereum sıcak cüzdanından 167.464 ETH ve yaklaşık 63 farklı token saldırganın adresine gönderildi. İkinci bir cüzdandan da yaklaşık 28.006 ETH aktarıldı.

Saldırgan, ele geçirdiği varlıkları 20’den fazla yeni cüzdana dağıtırken UNI, LINK ve AAVE gibi tokenları Ethereum’a dönüştürmeye başladı. Ayrıca 60 milyon USDT’yi Aave protokolüne teminat olarak yatırıp yaklaşık 44,6 milyon dolar değerinde WETH borçlandı. Binance’in ilk teknik incelemesi ise bir DevOps mühendisinin bilgisayarının ele geçirilmiş olabileceğini gösterdi. Şirket, saldırganın bir hizmet konteynerine erişerek yetkisiz çekim talimatları verdiğini ancak özel anahtarların sızdırıldığına ilişkin kanıt bulunmadığını açıkladı.

Tether ve Circle Milyarlarca Dolarlık Varlığı Dondurdu

Güvenlik alarmının ardından stablecoin ihraççıları hızla harekete geçti. Tether yaklaşık 1,57 milyar dolarlık USDT’yi, Circle ise 800 milyon doların üzerinde varlığı dondurdu. Ripple yaklaşık 200 milyon dolarlık fon için benzer önlem alırken World Liberty Financial bağlantılı varlıklarda da dondurma işlemleri gerçekleştirildi. Binance’in 30 Ekim sabahındaki açıklamasına göre toplam dondurulan varlıkların değeri yaklaşık 3 milyar dolara ulaştı.

Saldırının etkileri merkeziyetsiz finans protokollerine de yansıdı. Aave risk ekibi, saldırganın çalınan varlıkları kullanmasını sınırlamak amacıyla farklı ağlardaki yüzlerce rezervde yeni yatırma ve borçlanma işlemlerini dondurdu. Mevcut kullanıcıların geri ödeme ve çekim işlemleri ise mümkün olmaya devam etti. Dondurulan varlıklar henüz geri kazanılmış kabul edilmiyor ve olayın nihai mali zararı soruşturma sonunda netleşecek.

CZ ve Yi He Açıklama Yaptı: Kayıplar Karşılanacak

Binance’in kurucusu Changpeng Zhao (CZ), X üzerinden yaptığı değerlendirmede olayın Binance’e yönelik bir hack saldırısına benzediğini söyledi. CZ, artık borsanın yönetiminde bulunmadığını ancak hissedar olarak kullanıcı fonlarının tamamen karşılanmasını beklediğini vurguladı. Binance kurucu ortağı Yi He de saldırı kaynaklı bütün kayıpların karşılanacağını duyurdu. Şirket, bunun için SAFU fonuyla kendi kurumsal kaynaklarını kullanacağını bildirdi.

Binance, güvenlik kontrolleri kapsamında para yatırma ve çekme işlemlerini geçici olarak durdurdu. Binance Alpha işlemlerinde de kısıtlamaya gidildi. Borsa, yetkisiz adres izinlerini iptal ettiğini ve kolluk kuvvetleriyle birlikte çalıştığını açıkladı. CoinDesk’in rezerv incelemesi, etkilenen cüzdanların müşteri bakiyelerini destekleyen rezervlerde yer aldığını ortaya koydu. Binance ise güvenlik çalışmaları tamamlandıktan sonra yeni bir rezerv kanıtı yayımlamayı taahhüt etti.

Kuzey Kore İddiası ve Kripto Para Piyasasına Etkisi

Saldırganların kimliği konusunda da önemli bir iddia gündeme geldi. TRM Labs, zincir üstü ve zincir dışı analizlerine dayanarak saldırıyı Kuzey Kore bağlantılı TraderTraitor grubuna yüksek güven düzeyiyle atfetti. Şirket, saldırıda Ethereum’un EIP-7702 yetkilendirme mekanizmasının da kullanıldığını belirtti. Bununla birlikte Binance, saldırganların kimliğine ilişkin resmi soruşturmanın devam ettiğini bildirdi. Dolayısıyla Kuzey Kore bağlantısı henüz bağımsız bir adli kararla kesinleşmiş değil.

Kripto para piyasası gelişmelere sert tepki verdi. Reuters’ın 30 Ekim tarihli haberine göre Bitcoin 77.646 dolara kadar gerilerken Ethereum 2.238,76 doları gördü. BNB ise 24 saatlik dönemde yüzde 8’in üzerinde değer kaybederek 694 dolar seviyesine indi. Olayın tahmini boyutu doğrulanırsa Şubat 2025’te Bybit’ten çalınan yaklaşık 1,5 milyar doları aşarak tarihin en büyük kripto para saldırısı olarak kayıtlara geçecek.