Dünyanın en büyük kripto para borsası Binance, 29 Ekim'de ortaya çıkan güvenlik ihlalinin boyutunu açıkladı. Şirketin 30 Ekim tarihli resmi duyurusuna göre olayın tahmini toplam etkisi yaklaşık 6,3 milyar dolar. Binance, blokzincir ortaklarıyla birlikte etkilenen varlıkların bir bölümünü dondurduğunu ve şu ana kadar zincir üzerinde yaklaşık 3 milyar dolarlık varlığın dondurulduğunu bildirdi. Borsa, tüm kayıpları kullanıcı koruma fonu SAFU ve şirketin kendi kaynaklarıyla karşılayacağını, kullanıcı fonlarının güvende olduğunu duyurdu. Türkiye'de faaliyet gösteren Binance TR ise tedbir amacıyla yalnızca kripto varlık çekimlerini geçici olarak durdurduğunu açıkladı.
5N1K: Haberin özeti
- Ne oldu? Kripto para borsası Binance'in sistemlerine yetkisiz erişim sağlandı ve borsa cüzdanlarından izinsiz transferler yapıldı. Binance tahmini toplam etkiyi yaklaşık 6,3 milyar dolar olarak açıkladı.
- Kim? Binance; olayı inceleyen ABD merkezli blokzincir analiz şirketi TRM Labs; Türkiye'deki kullanıcılar açısından Binance TR.
- Nerede? Saldırganlar, TRM Labs'e göre 10 farklı blokzincir ağı üzerinden transfer yaptı; en büyük çıkış Ethereum ağından oldu.
- Ne zaman? Güvenlik ihlali 29 Ekim 2026'da ortaya çıktı; Binance ve Binance TR açıklamaları 30 Ekim 2026'da yapıldı.
- Nasıl? Binance'in ilk incelemesine göre saldırı, bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmesiyle başlamış olabilir. Saldırganın bu yolla bir servis ortamına erişip yetkisiz çekim işlemleri gönderdiği değerlendiriliyor.
- Neden önemli? TRM Labs, olayı kayıtlara geçmiş en büyük kripto hırsızlığı olarak nitelendirdi. Saldırı, merkezi borsalarda varlıkların güvenliği ve düzenleme tartışmasını yeniden gündeme taşıdı.
Binance ne açıkladı?
Binance'in “Security Incident Update” başlıklı 30 Ekim duyurusuna göre şirketin ilk incelemesi, olayın yazılım altyapısından sorumlu bir DevOps mühendisinin bilgisayarının ele geçirilmesiyle bağlantılı olabileceğine işaret ediyor. Duyuruya göre saldırgan bu erişim üzerinden bir servis konteynerine ulaştı ve yetkisiz çekim işlemleri gönderdi. Binance, cüzdanların kontrolünü sağlayan özel anahtarların (private key) sızdırıldığına dair herhangi bir kanıt bulunmadığını vurguladı ve inceleme tamamlanıp olgular doğrulandığında ayrıntılı bir teknik rapor yayımlayacağını belirtti.
Borsa, ilk önlemler olarak çekimleri güvenlik kontrolleri tamamlanana kadar geçici olarak askıya aldığını, etkilenen adresin yetkilendirmesini iptal ettiğini ve fonların izlenip geri kazanılması için kolluk kuvvetleri ile blokzincir istihbarat ortaklarıyla çalıştığını açıkladı. Duyuruya sonradan eklenen nota göre para yatırma işlemleri bu süreçten etkilenmiyor ve normal şekilde devam ediyor. Binance, iyileştirme çalışmaları tamamlandığında güncellenmiş rezerv kanıtını (Proof of Reserves) da paylaşacağını duyurdu.
Anadolu Ajansı'nın (AA) aktardığına göre Binance ilk aşamada dondurulan varlık tutarını 2,54 milyar dolar olarak açıklamış, ardından bu rakamı yaklaşık 3 milyar dolara yükseltmişti. Şirketin 2018'de oluşturduğu SAFU, kullanıcıları olağanüstü durumlarda korumak amacıyla ayrılan bir acil durum fonu olarak biliniyor.
TRM Labs: 10 ağda 6,36 milyar dolarlık transfer
Blokzincir analiz şirketi TRM Labs, 30 Ekim'de yayımladığı incelemede saldırganların 10 farklı kripto para ağında gerçekleştirdiği izinsiz transferlerin değerini 6,36 milyar dolar olarak hesapladı ve olayı kayıtlara geçmiş en büyük kripto hırsızlığı olarak tanımladı. AA'nın aktardığı TRM verilerine göre transferlerin büyük bölümü yaklaşık 20 dakika içinde tamamlandı. Ethereum ağından 3,79 milyar dolar, Bitcoin ağından 1,47 milyar dolar ve Tron ağından 628 milyon dolarlık varlık aktarıldı.
TRM Labs'e göre saldırganların kontrolünde hâlâ 18 bin 270 bitcoin ile 420 binden fazla ether bulunuyor; bu varlıkların toplam değeri yaklaşık 2,4 milyar dolar. Şirket, Binance'in sıcak cüzdan imzalama altyapısının ele geçirildiğine işaret eden bulgular olduğunu ve saldırganların önceden hazırlanmış dijital yetkilendirmelerden yararlanmış olabileceğini belirtti.
Saldırının arkasında kim var?
TRM Labs, saldırıyı Kuzey Kore bağlantılı olduğu değerlendirilen “TraderTraitor” grubuyla ilişkilendirdi ve kullanılan yöntemlerin bu gruba atfedilen geçmiş saldırılarla benzerlik gösterdiğini belirtti. Ancak AA'nın da vurguladığı gibi saldırganların kimliği resmi makamlarca henüz doğrulanmadı. Binance de kolluk ortaklarıyla birlikte failleri tespit etmeye çalıştığını açıkladı. Hatırlatmak gerekirse ABD Federal Soruşturma Bürosu (FBI), Şubat 2025'te Bybit borsasından yaklaşık 1,5 milyar dolarlık dijital varlığın çalınmasından Kuzey Kore'yi sorumlu tutmuş ve o saldırıyı da aynı grupla ilişkilendirmişti.
Varlıklar nasıl donduruluyor?
Dondurma işlemleri her kripto parada aynı şekilde çalışmıyor. Dolara endeksli sabit değerli kripto paralardan USDT'yi çıkaran Tether ve USDC'yi çıkaran Circle, şüpheli adreslerdeki varlıkların transferini engelleyebiliyor; AA'nın haberine göre bu şirketler saldırıyla bağlantılı adreslerdeki işlemleri durdurmak için harekete geçti. Bitcoin gibi merkezi bir ihraççısı bulunmayan kripto paralarda ise benzer bir mekanizma yok. Bu nedenle saldırganların elinde kalan bitcoin ve ether varlıklarının geri alınması, borsalar ve analiz şirketlerinin fonları takip edip el koyma imkânı yakalamasına bağlı.
Binance TR: Yalnızca kripto çekimleri durduruldu
Binance TR, 30 Ekim'de yaptığı açıklamada platformdaki tüm kullanıcı varlıklarının güvende olduğunu teyit etti. Açıklamaya göre alım satım, Türk lirası yatırma ve çekme ile kripto varlık yatırma dahil diğer tüm hesap işlevleri kesintisiz sürüyor; tedbir amaçlı olarak yalnızca kripto varlık çekim işlemleri geçici olarak durduruldu. Şirket, gelişmeleri resmi kanallarından duyuracağını belirterek kullanıcılardan farklı kaynaklardan gelen bilgilere itibar etmemelerini istedi.
Uzman: Açıklar çoğunlukla operasyonel altyapıda
Rusya Yüksek Ekonomi Okulu Merkeziyetsiz Finans ve Dijital Finansal Varlıklar Araştırma Merkezi Başkanı Aleksandr Nam, AA'ya yaptığı değerlendirmede saldırıların her zaman blokzincir teknolojisinin kırılmasından kaynaklanmadığını söyledi ve “Güvenlik açıkları çoğunlukla operasyonel ve bilgi teknolojileri altyapısında ortaya çıkıyor.” dedi. Nam, çalışan hesaplarının veya cihazlarının ele geçirilmesini, sosyal mühendisliği, kimlik avını ve yetki kontrollerindeki eksiklikleri başlıca riskler arasında saydı. Büyük platformlar için altyapının bölümlere ayrılması, kritik işlemlerin birden fazla tarafça onaylanması, limit uygulanması ve rezervlerin büyük bölümünün çevrim dışı saklanmasının kritik olduğunu vurgulayan Nam, düzenleyicilerin tepkisinin siber dayanıklılık, müşteri fonlarının saklanması ve güvenlik olaylarının açıklanmasına ilişkin kuralların sıkılaştırılması yönünde olabileceğini öngördü.
Kullanıcılar neye dikkat etmeli?
Hem Binance hem Binance TR, kullanıcıların yalnızca resmi kanallardan yapılan duyurulara güvenmesini istedi. Büyük güvenlik olaylarının ardından borsa adına hareket ettiğini iddia eden sahte e-posta, mesaj ve sosyal medya hesaplarıyla yapılan kimlik avı girişimlerinin artabildiği biliniyor. Kullanıcıların şifre, doğrulama kodu ya da cüzdan kurtarma ifadelerini hiçbir bağlantı veya kişiyle paylaşmaması, hesap güvenliği ayarlarını resmi uygulama üzerinden kontrol etmesi önem taşıyor. Saldırı haberlerinin ardından bitcoin ve diğer kripto paraların fiyatlarında düşüş yaşandığı da AA tarafından aktarıldı.
Sık sorulan sorular
Binance saldırısında ne kadar varlık etkilendi?
Binance tahmini toplam etkiyi yaklaşık 6,3 milyar dolar olarak açıkladı. TRM Labs, 10 ağdaki izinsiz transferlerin değerini 6,36 milyar dolar olarak hesapladı.
Ne kadar varlık donduruldu?
Binance'in 30 Ekim duyurusuna göre zincir üzerinde şu ana kadar yaklaşık 3 milyar dolarlık varlık donduruldu.
Kullanıcıların parası güvende mi?
Binance, kayıpları SAFU fonu ve şirket kaynaklarıyla karşılayacağını ve kullanıcı fonlarının güvende olduğunu açıkladı. Binance TR de tüm kullanıcı varlıklarının güvende olduğunu bildirdi.
Binance TR'de hangi işlemler durdu?
Yalnızca kripto varlık çekimleri tedbir amacıyla geçici olarak durduruldu. Alım satım, Türk lirası yatırma ve çekme ile kripto varlık yatırma işlemleri sürüyor.
Saldırıyı kim yaptı?
TRM Labs saldırıyı Kuzey Kore bağlantılı TraderTraitor grubuyla ilişkilendirdi; ancak saldırganların kimliği resmi makamlarca henüz doğrulanmadı.
Bu haber bilgilendirme amaçlıdır, yatırım tavsiyesi değildir. Kripto varlıklar yüksek fiyat oynaklığı ve kayıp riski taşır.
Kaynaklar
- Binance: Security Incident Update (2026-10-30)
- TRM Labs: North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History (30 Ekim 2026)
- Anadolu Ajansı: Binance'e yönelik siber saldırıda milyarlarca dolarlık varlığın izi sürülüyor (30 Ekim 2026)
- Anadolu Ajansı: Binance TR'den açıklama (30 Ekim 2026)
Görsel temsilîdir: Wikimedia Commons (CC0).
