Binance’ten 6,3 Milyar Dolarlık Hırsızlık: Bilmeniz Gereken Her Şey

Dünyanın en büyük kripto para borsası olanBinance, 29 Ekim 2026 tarihinde bir saldırganın 10 farklı blok zincirindeki cüzdanlarından yaklaşık 6,36 milyar doları çekmesinin ardından tarihin en büyük kripto para hırsızlığı olayını yaşadı.

Blockchain'deki hareketlilik, dünyanın en büyük kripto para borsasıyla ilişkili cüzdanlardan milyarlarca doların çıkmaya başlamasıyla ilk olarak saat 20:00 UTC civarında şüphe uyandırdı. Çıkışların çoğu yaklaşık 20 dakika içinde gerçekleşti.

Saldırı, Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Optimism, Base, Avalanche ve Polygon'daki Binance cüzdanlarını etkiledi. Tahmini kayıp, bu olayı Şubat 2025'teki 1,5 milyar dolarlık Bybit saldırısından yaklaşık 4 kat daha büyük hale getiriyor.

Binance, başlangıçta olası bir güvenlik sorunu olduğuna dair haberleri doğruladı ve müşterilerine fonlarının güvende olduğu konusunda güvence verdi. Ardından, güvenlik ekipleri olayı araştırırken borsa para çekme işlemlerini askıya aldı.

Binance Saldırısı Nasıl Gerçekleşti?

Binance'in ilk soruşturması, bir saldırganın bir DevOps mühendisinin dizüstü bilgisayarını ele geçirmiş, dahili bir hizmet konteynerine erişmiş ve yetkisiz para çekme işlemleri gerçekleştirmiş olabileceğini ortaya koydu.

Ancak borsa daha sonra, saldırının birden fazla güvenlik ihlali noktasını içerdiğini ve tek bir çalışanın izinlerini ele geçirmekten daha karmaşık bir süreç olduğunu açıkladı.

Richard Teng, “saldırganın sadece bir mühendisin izinlerini kullanmadığını” ve saldırının “tek bir ‘tek tıklama’ eylemiyle” gerçekleşmediğini açıkladı.
[https://x.com/_RichardTeng/status/2116072080525656150">

Blockchain analiz şirketi TRM Labs’ın bağımsız araştırması, ek teknik ayrıntılar ortaya koydu. Analiz, saldırganın Binance’in sıcak cüzdan imza altyapısını ele geçirdiğini ve bu sayede birden fazla blockchain üzerinde yetkisiz işlemler gerçekleştirilebildiğini ortaya koyuyor. Ethereum’da saldırgan, harici bir cüzdanın imzalı bir yetkilendirme yoluyla akıllı sözleşme koduna yürütme yetkisini devretmesine olanak tanıyan EIP-7702 özelliğini istismar etti. Saldırgan, 50 adet önceden imzalanmış yetkilendirme hazırladı ve bunlardan birini kullanarak bir Binance sıcak cüzdanını, saldırganın kontrolündeki bir "sweeper"a dönüştürdü. Bu, saldırganın cüzdanı boşaltmasına ve gelen fonları tekrar tekrar toplamasına olanak sağladı.

TRM ayrıca, hırsızlıktan en az 36 saat önce başlayan ve test işlemleri ile Tornado Cash'ten yapılan küçük tutarlı para çekme işlemlerini içeren bir hazırlık aşaması tespit etti. Binance, henüz tam teknik olay analiz raporunu yayınlamadı.

Saldırının Arkasında Kuzey Kore'den TraderTraitor Şüpheleniliyor

TRM Labs, zincir içi ve zincir dışı istihbarata dayanarak saldırıyı yüksek bir güvenle Kuzey Koreli bir hacker grubu olan TraderTraitor'a atfetti. Şirket, Şubat 2025'teki Bybit istismarı ve Nisan 2026'daki KelpDAO olayı da dahil olmak üzere, Kuzey Kore ile bağlantılı önceki saldırılarla benzerlikler tespit etti.

Blockchain araştırmacısı ZachXBT de, Binance saldırısından ve daha önceki 388 milyon dolarlık Bitget saldırısından elde edilen fonların, THORChain üzerinden geçtikten sonra aynı adreste birleştiğini bildirdi.

Bu bulgu, her iki saldırıyı da aynı aktörün gerçekleştirmiş olabileceğini akla getiriyor. Bitget olayı da TraderTraitor’a atfedilmişti.

Tether, Circle ve Diğer Ortaklar 3 Milyar Doları Dondurdu

Stablecoin ihraççıları ve blok zinciri ortakları, çalınan varlıkların hareketini kısıtlamak için özellikle hızlı hareket etti. Tether, yaklaşık 1,77 milyar dolarlık $USDT'yi dondururken, Circle ise yaklaşık 825 milyon dolarlık $USDC'yi dondurdu. Ripple de yaklaşık 200 milyon doları dondurdu ve World Liberty Financial ise 27,8 milyon dolarlık $USD1'i dondurdu.

Arbitrum Güvenlik Konseyi ise ayrı bir müdahaleyle yaklaşık 30 milyon dolar değerindeki 8.426 $ETH ve 74,6 milyon $ARB'yi dondurdu.

Binance, çalınan varlıkların yaklaşık 3 milyar dolarlık kısmının Cuma sabahı itibarıyla dondurulduğunu bildirdi. Ancak saldırgan, çalınan bazı stabilcoinleri, ihraççıların doğrudan donduramayacağı varlıklara dönüştürmeyi başardı. Saldırganın, piyasa yapıcılar ve merkeziyetsiz ticaret altyapısı aracılığıyla yaklaşık 325 milyon dolarlık $USDT'yi $ETH'ye dönüştürdüğü ve bu işlemde önemli bir indirim kabul ettiği bildirildi. Saldırgan ayrıca, $ETH borç almak için Aave dahil olmak üzere kredi protokollerine $USDT sağladı; bu da Aave’nin etkilenen piyasaları dondurmasına neden oldu.

TRM, saldırganın değerlendirme anında yaklaşık 2,4 milyar dolar değerinde 420.000'den fazla $ETH ve 18.270 $BTC'yi hâlâ kontrol ettiğini tahmin etti.

Binance, Tüm Kayıpları Karşılamak İçin 6,34 Milyar Dolar Taahhüt Etti

Binance, müşterilerine bu olayın mali sonuçlarını üstlenmeyecekleri konusunda defalarca güvence verdi.

Cuma günü yayınlanan bir güncellemede, borsa, olayı telafi etmek için şirket fonlarından 6,34 milyar dolardan fazla bir tutarı ayırdığını duyurdu. Yayına göre, yaklaşık 5 milyar dolarlık tutar halihazırda saldırıdan etkilenen token'larda bulunuyor. Binance, çalınan token bakiyelerini karşılamak ve eksiklikleri gidermek için kalan varlıkları piyasa ve tezgah üstü kanallar aracılığıyla satın aldığını belirtti. Borsa ayrıca, kayıpları karşılamak için Kullanıcılar için Güvenli Varlık Fonu (SAFU) ve şirket kaynaklarını kullanacağını doğruladı.

Binance, para çekme işlemlerini geçici olarak askıya aldı, etkilenen adreslerin yetkilendirmelerini iptal etti ve kapsamlı bir güvenlik revizyonuna başladı. Para yatırma işlemleri devam ediyor ve borsa, para çekme işlemlerinin 1 Kasım 2026'da yeniden başlamasını bekliyor. Şirket ayrıca, düzeltme çalışmalarını tamamladıktan sonra güncellenmiş bir Rezerv Kanıtı yayınlayacağını taahhüt etti.

Likidasyonlar 1,6 Milyar Dolara Ulaşırken Kripto Piyasaları Düşüşünü Sürdürüyor

Binance olayı, zaten zayıf olan kripto para piyasasına daha fazla baskı uyguladı. Saldırı haberlerinin ardından Bitcoin %5'in üzerinde değer kaybetti; kısa bir süre 76.500 dolar civarında işlem gördükten sonra 77.000 dolara doğru toparlandı. $BNB son 24 saatte neredeyse %6 değer kaybederken, Solana yaklaşık %7 düşüşle 93 dolara geriledi.

CoinGlass’a göre, son 24 saatte yaklaşık 245.721 yatırımcı likide edildi ve toplam likidasyon tutarı 1,60 milyar dolara ulaştı.

Uzun pozisyonlar, toplam likidasyonların %84,2'sini oluşturan yaklaşık 1,35 milyar doları oluştururken, kısa pozisyonlar ise 252,35 milyon doları oluşturdu. Binance, tüm likidasyonların %49'undan fazlasıyla likidasyonlarda en büyük borsa payını kaydetti. En büyük tekil likidasyon emri, Binance'te 11,09 milyon dolar değerindeki bir BTCUSDT uzun pozisyonuydu.

Piyasa duyarlılığı da kötüleşti. CoinMarketCap’in Korku ve Açgözlülük Endeksi, 28 Ekim’de “46” seviyesinden (Nötr duyarlılığı gösterir) 29 Ekim’de “38”e, 30 Ekim’de ise “36”ya gerileyerek Korku bölgesine daha da derinleşti.

Bundan Sonra Ne Olacak?

Binance saldırısı, kripto para borsalarının güvenliği, özellikle de iç imza altyapıları ve para çekme onay sistemleri hakkında zorlu sorular ortaya atıyor. Borsa, tahmini kayıpları karşılamak için yeterli kaynağı ayırmış olsa da, çalınan varlıkların geri kazanılması ayrı bir zorluk teşkil ediyor. TRM Labs, Binance saldırganının fonları zincirler arası köprüler, takas hizmetleri ve tezgah üstü brokerlar aracılığıyla aktarmaya devam edeceğini öngörüyor. Eylül 2026’da Bitget’in 388 milyon dolarlık siber saldırısının ardından CNBC’nin “Squawk Box Europe” programında konuşan Bitget CEO’su Gracy Chen, önceki saldırılardan elde edilen geri kazanımların sınırlı olduğunu gerekçe göstererek “çok fazla fonun geri kazanılmasını beklemediğini” belirtti.

Binance, acil önceliğinin güvenlik sistemini baştan aşağı yenilemeyi tamamlamak, saldırganların nasıl erişim sağladıklarına dair kapsamlı bir rapor yayınlamak ve 1 Kasım’a kadar para çekme işlemlerini yeniden başlatmak olduğunu yineledi.

SolanaFloor’da Daha Fazlasını Okuyun

Federal Rezerv Faiz Oranlarını Sabit Tutarken $BTC 80.000 Dolar Seviyesini Koruyor
Kamino, Backpack Menkul Kıymetlerinin Teminatlandırılmasını Mümkün Kılıyor

Solana ve Hyperliquid: Kyle Samani'nin Yanlış Yorumladığı Noktalar