Dünyanın en büyük kripto para borsası Binance, 29 Ekim 2026 gecesi sıcak cüzdanlarından gerçekleştirilen yetkisiz transferlerin ardından kapsamlı bir güvenlik soruşturması başlattı. Ethereum başta olmak üzere birden fazla Blockchain ağında tespit edilen şüpheli işlemler, milyarlarca dolarlık kripto para varlığını etkiledi. Binance, 30 Ekim tarihli resmi açıklamasında olayın tahmini büyüklüğünü 6,3 milyar dolar olarak duyurdu. Şirket, kullanıcıların zararlarını SAFU fonu ve kendi kaynaklarıyla karşılayacağını belirtti.
Öne Çıkanlar
- Binance, güvenlik olayının tahmini boyutunu 6,3 milyar dolar olarak açıklarken yaklaşık 3 milyar dolarlık varlığın dondurulduğunu bildirdi.
- İlk araştırma, saldırganın bir DevOps mühendisinin ele geçirilen bilgisayarı üzerinden yetkisiz para çekme işlemleri gerçekleştirmiş olabileceğine işaret ediyor.
- Binance para yatırma ve çekme işlemlerini geçici olarak askıya aldı. Şirket, tüm kayıpları karşılamayı ve yeni bir rezerv kanıtı yayımlamayı taahhüt etti.
Binance Hack Saldırısı Nasıl Başladı ve Yayıldı?
İlk olağan dışı hareketler, 29 Ekim saat 20.05 UTC civarında, Türkiye saatiyle 23.05’te görüldü. Blockchain analiz şirketi TRM Labs, yaklaşık 20 dakika içerisinde on farklı Blockchain ağından toplam 6,36 milyar dolarlık varlık transfer edildiğini bildirdi. Aave’nin risk analizi ekibine göre saat 20.24 UTC’de Binance’e ait bir Ethereum sıcak cüzdanından 167.464 ETH ve yaklaşık 63 farklı token saldırganın adresine gönderildi. İkinci bir cüzdandan da yaklaşık 28.006 ETH aktarıldı.
Saldırgan, ele geçirdiği varlıkları 20’den fazla yeni cüzdana dağıtırken UNI, LINK ve AAVE gibi tokenları Ethereum’a dönüştürmeye başladı. Ayrıca 60 milyon USDT’yi Aave protokolüne teminat olarak yatırıp yaklaşık 44,6 milyon dolar değerinde WETH borçlandı. Binance’in ilk teknik incelemesi ise bir DevOps mühendisinin bilgisayarının ele geçirilmiş olabileceğini gösterdi. Şirket, saldırganın bir hizmet konteynerine erişerek yetkisiz çekim talimatları verdiğini ancak özel anahtarların sızdırıldığına ilişkin kanıt bulunmadığını açıkladı.
Tether ve Circle Milyarlarca Dolarlık Varlığı Dondurdu
Güvenlik alarmının ardından stablecoin ihraççıları hızla harekete geçti. Tether yaklaşık 1,57 milyar dolarlık USDT’yi, Circle ise 800 milyon doların üzerinde varlığı dondurdu. Ripple yaklaşık 200 milyon dolarlık fon için benzer önlem alırken World Liberty Financial bağlantılı varlıklarda da dondurma işlemleri gerçekleştirildi. Binance’in 30 Ekim sabahındaki açıklamasına göre toplam dondurulan varlıkların değeri yaklaşık 3 milyar dolara ulaştı.
Saldırının etkileri merkeziyetsiz finans protokollerine de yansıdı. Aave risk ekibi, saldırganın çalınan varlıkları kullanmasını sınırlamak amacıyla farklı ağlardaki yüzlerce rezervde yeni yatırma ve borçlanma işlemlerini dondurdu. Mevcut kullanıcıların geri ödeme ve çekim işlemleri ise mümkün olmaya devam etti. Dondurulan varlıklar henüz geri kazanılmış kabul edilmiyor ve olayın nihai mali zararı soruşturma sonunda netleşecek.
CZ ve Yi He Açıklama Yaptı: Kayıplar Karşılanacak
Binance’in kurucusu Changpeng Zhao (CZ), X üzerinden yaptığı değerlendirmede olayın Binance’e yönelik bir hack saldırısına benzediğini söyledi. CZ, artık borsanın yönetiminde bulunmadığını ancak hissedar olarak kullanıcı fonlarının tamamen karşılanmasını beklediğini vurguladı. Binance kurucu ortağı Yi He de saldırı kaynaklı bütün kayıpların karşılanacağını duyurdu. Şirket, bunun için SAFU fonuyla kendi kurumsal kaynaklarını kullanacağını bildirdi.
Binance, güvenlik kontrolleri kapsamında para yatırma ve çekme işlemlerini geçici olarak durdurdu. Binance Alpha işlemlerinde de kısıtlamaya gidildi. Borsa, yetkisiz adres izinlerini iptal ettiğini ve kolluk kuvvetleriyle birlikte çalıştığını açıkladı. CoinDesk’in rezerv incelemesi, etkilenen cüzdanların müşteri bakiyelerini destekleyen rezervlerde yer aldığını ortaya koydu. Binance ise güvenlik çalışmaları tamamlandıktan sonra yeni bir rezerv kanıtı yayımlamayı taahhüt etti.
Kuzey Kore İddiası ve Kripto Para Piyasasına Etkisi
Saldırganların kimliği konusunda da önemli bir iddia gündeme geldi. TRM Labs, zincir üstü ve zincir dışı analizlerine dayanarak saldırıyı Kuzey Kore bağlantılı TraderTraitor grubuna yüksek güven düzeyiyle atfetti. Şirket, saldırıda Ethereum’un EIP-7702 yetkilendirme mekanizmasının da kullanıldığını belirtti. Bununla birlikte Binance, saldırganların kimliğine ilişkin resmi soruşturmanın devam ettiğini bildirdi. Dolayısıyla Kuzey Kore bağlantısı henüz bağımsız bir adli kararla kesinleşmiş değil.
Kripto para piyasası gelişmelere sert tepki verdi. Reuters’ın 30 Ekim tarihli haberine göre Bitcoin 77.646 dolara kadar gerilerken Ethereum 2.238,76 doları gördü. BNB ise 24 saatlik dönemde yüzde 8’in üzerinde değer kaybederek 694 dolar seviyesine indi. Olayın tahmini boyutu doğrulanırsa Şubat 2025’te Bybit’ten çalınan yaklaşık 1,5 milyar doları aşarak tarihin en büyük kripto para saldırısı olarak kayıtlara geçecek.
Veri Kutusu
| Gösterge | 30 Ekim 2026 itibarıyla |
| Olayın başlangıcı | 29 Ekim, yaklaşık 23.05 TSİ |
| Tahmini etkilenen varlık | 6,3 milyar dolar |
| Dondurulan toplam varlık | Yaklaşık 3 milyar dolar |
| Tether tarafından dondurulan | Yaklaşık 1,57 milyar dolar |
| Circle tarafından dondurulan | 800 milyon doların üzerinde |
| Öncelikli saldırı şüphesi | Ele geçirilen çalışan bilgisayarı |
| İşlem durumu | Yatırma ve çekme işlemleri askıda |
| Zararların karşılanması | SAFU ve şirket kaynakları |
Kriptofoni Yorumu
Binance saldırısının en dikkat çekici yönü yalnızca kayıp miktarı değil, merkezi borsaların operasyonel güvenlik sistemlerinde ortaya çıkabilecek risklerin büyüklüğü. Özel anahtar sızıntısı doğrulanmamış olsa bile yetkisiz işlemlerin gerçekleştirilebilmesi, erişim yetkilerinin korunmasının önemini gösteriyor. Blockchain şirketlerinin milyarlarca dolarlık fonu kısa sürede dondurabilmesi ise sektörün güvenlik müdahale kapasitesi açısından önemli.
Önümüzdeki dönemde iki gelişme belirleyici olacak. Bunlardan ilki Binance’in çekim işlemlerini güvenli biçimde yeniden başlatması, ikincisi ise eksilen rezervlerin ne ölçüde tamamlandığının bağımsız olarak doğrulanması. 3 milyar dolarlık varlığın dondurulmuş olması, sorunun tamamen çözüldüğü anlamına gelmiyor.
Sık Sorulan Sorular
Binance hacklendi mi?
Binance, yetkisiz para çekme işlemlerinin gerçekleştiği bir güvenlik olayını doğruladı. Saldırının teknik ayrıntıları hala araştırılıyor.
Binance’te kullanıcıların paraları güvende mi?
Binance, kullanıcı bakiyelerinin karşılanacağını ve bütün kayıpların SAFU fonu ile şirket kaynaklarından ödeneceğini açıkladı. Ancak nihai rezerv durumu ve zararların karşılanma süreci henüz bağımsız olarak doğrulanmış değil.
Binance para çekme işlemleri ne zaman açılacak?
Binance’in resmi açıklamasında kesin bir yeniden açılış saati verilmedi. İşlemlerin güvenlik kontrolleri tamamlandıktan sonra yeniden başlayacağı belirtildi.
Saldırıda çalınan 6,3 milyar doların tamamı kaybedildi mi?
Hayır. Binance’in açıklamasına göre yaklaşık 3 milyar dolarlık varlık donduruldu. Bununla birlikte dondurulan fonların geri kazanılması ve kalan tutarın akıbeti henüz kesinleşmedi.