Kripto para borsası Binance’e 29 Ekim 2026 gecesi düzenlenen güvenlik saldırısında, yaklaşık 296 milyon dolar değerindeki 233,46 milyon XRP’nin beş borsa cüzdanından saldırganların kontrolündeki bir adrese aktarıldığı ortaya çıktı. Blockchain analiz şirketi TRM Labs tarafından 30 Ekim’de açıklanan bulgular, işlemlerin XRP Ledger üzerinde gerçekleştiğini ve saldırının ilk aşamasını oluşturduğunu gösterdi. Binance’in yaklaşık 6,3 milyar dolarlık güvenlik olayıyla ilgili soruşturması sürerken Ripple, bağlantılı RLUSD varlıklarına yönelik dondurma önlemleri aldı. Yaşanan gelişmeler, XRP fiyatı üzerindeki olası satış baskısını ve stablecoin ihraççılarının müdahale yetkilerini gündeme getirdi.
Öne Çıkanlar
- Binance bağlantılı beş cüzdandan 233,46 milyon XRP saldırganların kontrolündeki adrese aktarıldı.
- Ripple, saldırıyla bağlantılı RLUSD varlıklarına müdahale etti ancak dondurulan tutara ilişkin kaynaklar farklı rakamlar bildiriyor.
- Elliptic’in 30 Ekim tarihli incelemesine göre çalınan XRP’ler analiz sırasında henüz hareket ettirilmemişti.
Binance Saldırısının İlk Hedefi XRP Cüzdanları Oldu
Blockchain analiz şirketi TRM Labs’ın araştırmasına göre saldırganlar, 29 Ekim’de UTC 20.05 ile 20.09 arasında beş Binance cüzdanından XRP transferleri gerçekleştirdi. Tokenlar tek bir adreste toplandı ve kaynak cüzdanlarda yalnızca minimum hesap bakiyeleri bırakıldı. Analistler, bu hareketin farklı blockchain ağlarına yayılan saldırı zincirinin başlangıcı olduğunu belirledi.
İlk transferlerden sonra Ethereum, Bitcoin, TRON ve Solana dahil birçok ağda yetkisiz varlık çıkışları kaydedildi. Binance, başlangıçta çalışanlarından birine ait bilgisayarın ele geçirilmiş olabileceğini açıkladı. Daha sonraki değerlendirmelerde ise birden fazla güvenlik ihlali noktası tespit edildiği belirtilerek saldırının teknik yapısının başlangıçta düşünülenden karmaşık olduğu vurgulandı.
Ripple RLUSD Varlıklarını Dondurmak İçin Harekete Geçti
Güvenlik olayının ardından stablecoin ihraççıları, çalınan varlıkların kullanılmasını engellemek amacıyla müdahalelerde bulundu. Reuters’ın Binance kurucu ortağı Yi He’ye dayandırdığı haberinde Ripple’ın yaklaşık 200 milyon dolarlık varlığı dondurduğu aktarıldı. Bununla birlikte blockchain analiz kuruluşlarının RLUSD özelinde açıkladığı tutarlar bu rakamla örtüşmüyor.
Elliptic’in 30 Ekim tarihli araştırmasına göre saldırganlar yaklaşık 48 milyon RLUSD’yi dondurma uygulanmadan önce sattı. Kalan RLUSD bakiyesine ise ihraççı müdahalesi gerçekleştirildi. Bu nedenle Ripple’ın doğrudan RLUSD üzerinde gerçekleştirdiği kesin dondurma miktarı konusunda farklı kaynakların verilerini tek rakamda birleştirmek doğru değil.
XRP Ledger Hacklenmedi: İki Varlık Arasındaki Fark
Saldırının XRP Ledger üzerinde gerçekleşen transferler içermesi, ağın güvenlik altyapısının kırıldığı anlamına gelmiyor. Mevcut teknik bulgular, Binance’in cüzdan yönetimi ve işlem yetkilendirme sistemleri üzerinde yoğunlaşıyor. XRP Ledger’ın konsensüs mekanizmasının ele geçirildiğine veya protokol düzeyinde güvenlik açığı bulunduğuna ilişkin doğrulanmış bir bulgu açıklanmadı.
XRP ile RLUSD arasında önemli bir teknik ayrım bulunuyor. Ripple, ihraççısı olduğu RLUSD tokenlarının belirli adreslerdeki kullanımını dondurma yetkisine sahipken XRP Ledger’ın yerel varlığı olan XRP üzerinde aynı merkezi kontrolü kullanamıyor. Bu farklılık, saldırganların elindeki XRP’lerin geri alınmasını veya hareketlerinin engellenmesini daha karmaşık hale getiriyor.
XRP Fiyatı İçin Yeni Satış Baskısı Oluşabilir mi?
Elliptic’in yayımladığı analizde çalınan yaklaşık 233 milyon XRP’nin inceleme sırasında saldırganların kontrolündeki adreste tutulduğu belirtildi. Varlıkların henüz satılmamış olması, piyasa üzerinde gerçekleşmiş bir satış baskısıyla potansiyel riskin birbirinden ayrılması gerektiğini gösteriyor. Saldırganların tokenları farklı cüzdanlara veya merkezi borsalara göndermesi durumunda durum değişebilir.
Büyük transferler yatırımcı beklentilerini olumsuz etkileyebilse de fiyat üzerindeki gerçek sonuçlar likidite koşullarına bağlı. Özellikle borsa girişleri, spot işlem hacimleri ve XRP emir defterlerindeki alış derinliği takip edilebilir. Yalnızca çalınan token miktarından hareketle kesin bir fiyat düşüşü öngörmek mümkün değil.
Veri Kutusu
| Veri | Detay |
| Saldırı tarihi | 29 Ekim 2026 |
| İnceleme tarihi | 30 Ekim 2026 |
| Etkilenen borsa | Binance |
| Toplam olayın tahmini büyüklüğü | 6,3 milyar dolar |
| Transfer edilen XRP | 233,46 milyon |
| XRP transferinin tahmini değeri | 296 milyon dolar |
| Etkilenen XRP cüzdanları | 5 |
| XRP transfer zamanı | 20.05–20.09 UTC |
| RLUSD müdahalesi | Dondurma uygulandı |
| RLUSD dondurma tutarı | Kaynaklar arasında farklılık var |
| XRP Ledger protokol ihlali | Doğrulanmadı |
| Saldırganların kimliği | Resmen kesinleşmedi |
| Kaynaklar | TRM Labs, Elliptic, Reuters |
Kriptofoni Yorumu
Binance saldırısı, merkezi borsalarda tutulan varlıklarla blockchain ağlarının güvenliği arasındaki farkı yeniden gündeme getirdi. XRP Ledger’ın normal biçimde çalışması, borsa cüzdanlarının yetkisiz işlemlere karşı tamamen korunduğu anlamına gelmiyor. Özellikle büyük miktarda varlık yöneten kuruluşların imzalama sistemleri ve erişim yetkileri kritik güvenlik alanları arasında bulunuyor.
Öte yandan Kuzey Kore bağlantılı grupların saldırıdan sorumlu olduğu yönündeki değerlendirmeler dikkatle ele alınmalı. TRM Labs ve Elliptic, teknik bulgular üzerinden bu bağlantıya işaret etse de kesin adli sonuç henüz açıklanmadı. XRP yatırımcıları açısından en önemli konu, saldırganların kontrolündeki varlıkların sonraki hareketleri ve Binance’in güvenlik soruşturmasından çıkacak bulgular olacak.
Sık Sorulan Sorular
Binance saldırısında kaç XRP çalındı?
TRM Labs, 233,46 milyon XRP’nin saldırganlara aktarıldığını bildirdi. İşlem sırasındaki yaklaşık değeri 296 milyon dolardı. Varlıkların daha sonraki hareketleri ayrıca izleniyor.
Ripple çalınan XRP’leri dondurabilir mi?
Ripple’ın XRP Ledger’ın yerel varlığı olan XRP’yi tek taraflı dondurma yetkisi bulunmuyor. Ancak RLUSD gibi ihraççı kontrolündeki tokenlarda dondurma mekanizmaları uygulanabiliyor. Bu nedenle iki varlığın güvenlik özellikleri farklı.
Saldırının arkasında Kuzey Kore mi bulunuyor?
Blockchain analiz şirketleri Kuzey Kore bağlantılı TraderTraitor grubunu işaret ediyor. Bu değerlendirmeler zincir üstü hareketlere ve teknik istihbarata dayanıyor. Soruşturmanın nihai adli sonucu henüz açıklanmadı.

