Binance’in 29 Ekim 2026’da yaklaşık 6,3 milyar dolarlık kripto para kaybıyla sonuçlanan saldırısı bu kez BNB üzerinden yeni bir tartışma başlattı. Kripto para yorumcusu ve akademisyen Tansel Kaya, 31 Ekim’de X hesabından yaptığı paylaşımda saldırganların BNB Chain’in yapısı nedeniyle BNB çalmaktan kaçınmış olabileceğini ileri sürdü. Ancak Binance’in resmi açıklamasında çalınan varlıklar arasında BNB’nin de sayılması, tartışmaya farklı bir boyut kazandırdı.
Öne Çıkanlar
- Tansel Kaya, BNB Chain’in doğrulayıcı yapısının saldırganların varlıkları taşımasını zorlaştırabileceğini savundu.
- BNB Chain’in 45 aktif doğrulayıcısı bulunuyor ve ağ geçmişte güvenlik gerekçesiyle durduruldu.
- Binance’in 30 Ekim tarihli açıklamasında BNB de çalınan varlıklar arasında gösterildi.
BNB Chain’in Yapısı Saldırganları Caydırabilir mi?
Tansel Kaya’ya göre BNB Chain’in Ethereum’a kıyasla daha sınırlı sayıda doğrulayıcıya sahip olması, saldırganların karşılaşabileceği önemli bir risk. BNB Smart Chain, Proof of Staked Authority (PoSA) adı verilen bir konsensüs mekanizması kullanıyor. Ağda 21’i Cabinet, 24’ü Candidate olmak üzere toplam 45 aktif doğrulayıcı bulunuyor.
BNB Chain’in resmi belgelerine göre doğrulayıcılar, stake edilen BNB miktarına bağlı olarak günlük seçimle belirleniyor. Her epoch döneminde bu doğrulayıcılardan 21’i blok üretim sürecinde görev alıyor. Kaya, daha küçük doğrulayıcı grubunun olağanüstü durumlarda koordinasyonu kolaylaştırabileceğini ve bunun saldırganlar açısından ek risk oluşturduğunu düşünüyor.
2022’de BNB Chain Nasıl Durduruldu?
Kaya’nın değerlendirmesinde öne çıkan örnek, Ekim 2022’deki BSC Token Hub saldırısı. O dönemde saldırganlar bir zincirler arası köprü açığından yararlanarak 2 milyon BNB oluşturulmasına yol açan yetkisiz işlemler gerçekleştirdi. BNB Chain ekibi, doğrulayıcılarla iletişime geçerek ağın faaliyetlerini geçici olarak durdurdu ve kayıpların büyümesini sınırlamaya çalıştı.
BNB Chain’in olay açıklaması, müdahalenin doğrulayıcılarla yürütülen koordinasyon sayesinde gerçekleştiğini doğruluyor. Sonraki yazılım güncellemeleriyle saldırganın adresine yönelik kısıtlamalar da uygulandı. Yine de bu örnek, BNB’nin herhangi bir zamanda tek taraflı ve anında dondurulabildiği anlamına gelmiyor; ağ düzeyindeki müdahaleler teknik uygulama ve doğrulayıcı iş birliği gerektiriyor.
Binance’in Açıklaması BNB İddiasıyla Çelişiyor mu?
Tartışmanın en önemli ayrıntısı Binance’in ikinci güvenlik duyurusunda ortaya çıkıyor. Şirket, 30 Ekim tarihli açıklamasında çalınan varlıkları karşılama amacıyla ayırdığı kaynaklar arasında BTC, ETH, USDT, USDC ve BNB’yi sıraladı. Bu nedenle saldırıda hiç BNB çalınmadığını kesin bir bilgi olarak aktarmak doğru görünmüyor.
Öte yandan BNB’nin hangi ağ üzerinden, ne miktarda ve hangi işlemlerle çalındığı henüz paylaşılan resmi bilgilerden net olarak belirlenemiyor. Bir varlığın BNB olması ile işlemin doğrudan BNB Smart Chain üzerinde gerçekleşmesi aynı şey değil. Dolayısıyla BNB Chain’in saldırı sırasında özellikle hedef alınıp alınmadığı ayrı bir soru olarak duruyor.
Kaya ayrıca 2022’deki Harmony Horizon Bridge saldırısında BNB’nin de çalındığını hatırlattı. Bu bilgi, blockchain analiz şirketi Elliptic’in olay incelemesiyle örtüşüyor. FBI, yaklaşık 100 milyon dolarlık söz konusu saldırının sorumluluğunu 2023’te Lazarus Grubu’na bağlamıştı ancak bu geçmiş bağlantı, 2026 Binance saldırısının failini kanıtlamıyor.
Veri Kutusu
| Gösterge | Bilgi |
| Binance saldırısı | 29 Ekim 2026 |
| Bildirilen kayıp | Yaklaşık 6,3 milyar dolar |
| BNB Chain konsensüsü | PoSA |
| Aktif doğrulayıcı sayısı | 45 |
| Her epoch için blok üretici sayısı | 21 |
| Önceki ağ müdahalesi | Ekim 2022 |
| 2026 saldırısının faili | Kesinleşmedi |
Kriptofoni Yorumu
Tansel Kaya’nın değerlendirmesi, kripto para sektöründe merkeziyetsizlik ile güvenlik arasındaki hassas dengeyi yeniden gündeme getiriyor. Az sayıdaki doğrulayıcı, acil durumlarda koordinasyonu kolaylaştırabilir ancak aynı özellik, ağın müdahaleye ne kadar açık olduğu sorusunu da beraberinde getirir. Bu nedenle BNB Chain’in yapısını yalnızca güvenlik avantajı veya merkeziyetçilik sorunu olarak değerlendirmek eksik kalır.
Binance saldırısında asıl mesele, çalınan varlıkların türünden önce saldırganların borsanın işlem altyapısına nasıl erişebildiğidir. Varlık dondurma ve ağ müdahaleleri kayıpları azaltabilir ancak güvenlik ihlalinin gerçekleşmesini tek başına önlemez. Ayrıca eldeki kanıtlar kesinleşmeden Lazarus Grubu’nu sorumlu ilan etmek, teknik incelemenin önüne geçebilecek yanlış bir yaklaşım olur.
Sık Sorulan Sorular
BNB tamamen dondurulabilen bir kripto para mı?
BNB, USDT ve USDC gibi ihraççı tarafından yönetilen dondurma mekanizmasına sahip bir stablecoin değildir. Ağ düzeyindeki olağanüstü müdahaleler farklı teknik süreçler gerektirir. Bu nedenle herhangi bir BNB transferinin otomatik olarak durdurulabileceği söylenemez.
Binance saldırısını Lazarus Grubu mu gerçekleştirdi?
31 Ekim 2026 itibarıyla saldırının faili kesin olarak doğrulanmış değil. Bazı güvenlik araştırmacıları önceki Kuzey Kore bağlantılı saldırılarla benzerlikler üzerinde duruyor. Ancak benzer saldırı yöntemleri tek başına failin kimliğini kanıtlamak için yeterli değil.