Binance’te 6,3 Milyar Dolarlık Siber Güvenlik Olayı: Para Çekimleri Durduruldu

Dünyanın en büyük kripto para borsalarından Binance, 29 Ekim’de yaşanan güvenlik olayının tahmini toplam etkisini yaklaşık 6,3 milyar dolar olarak açıkladı. Şirket, olayla bağlantılı varlıkların yaklaşık 3 milyar dolarının dondurulduğunu ve kullanıcıların zararlarının SAFU fonu ile şirket kaynaklarından karşılanacağını bildirdi. İlk bulgular, saldırının bir DevOps mühendisinin bilgisayarından başlayıp Binance’in işlem imzalama altyapısının kötüye kullanılmasıyla ilerlemiş olabileceğine işaret ediyor.

Binance, 30 Ekim 2026’da yayımladığı açıklamada, ilk incelemelerin bir DevOps mühendisine ait dizüstü bilgisayarın ele geçirilmiş olabileceğini gösterdiğini duyurdu. Şirkete göre saldırgan bu bilgisayardan bir servis container’ına erişerek yetkisiz para çekme işlemleri gönderdi. Binance, cüzdanlara ait private key’lerin sızdırıldığına dair şu ana kadar kanıt bulmadığını ve soruşturma tamamlandığında ayrıntılı bir teknik rapor yayımlayacağını açıkladı.

Şüpheli hareketler fark edildi, para çekme işlemleri durduruldu

Olay, Binance cüzdanlarından olağan dışı miktarda kripto varlığın hareket ettiğinin blockchain analizleriyle fark edilmesiyle gündeme geldi. TRM Labs, 29 Ekim’de yaklaşık dört saat içinde Binance cüzdanlarından 10 farklı blockchain üzerinde yaklaşık 6,36 milyar dolar değerinde varlık hareket ettiğini bildirdi. Hareketlerin büyük bölümü yaklaşık 20 dakikalık bir zaman aralığında gerçekleşti.

İlk saatlerde farklı analiz şirketleri ve haber kaynakları farklı tutarlar açıkladı. Binance’in daha sonra duyurduğu yaklaşık 6,3 milyar dolar, olayın tahmini toplam etkisini ifade ediyor. Bu rakamı, kesinleşmiş ve denetlenmiş net zarar tutarı olarak değerlendirmemek gerekiyor; Binance’in teknik incelemesi sürüyor.

Binance, güvenlik kontrolleri sırasında yatırma ve çekme işlemlerini geçici olarak durdurdu. Şirket, etkilenen adreslerin yetkilerini iptal ettiğini; kolluk kuvvetleri, blockchain analiz şirketleri ve sektördeki diğer kuruluşlarla varlıkları izlemek ve kurtarmak için çalıştığını açıkladı.

Saldırı nasıl gerçekleşmiş olabilir?

Binance’in ilk açıklamasına göre saldırgan, ele geçirilmiş olabilecek bir DevOps mühendisi bilgisayarından şirket içindeki bir servise ulaştı. Blockchain analizleri ise saldırganın Binance’in sıcak cüzdanlarından işlem çıkarmak için şirketin işlem imzalama mekanizmasını kullanmış olabileceğine işaret ediyor.

Bu bulgular, cüzdanların private key’lerinin kesin olarak çalındığını göstermiyor. Bir transfer blockchain üzerinde geçerli imzayla görünse bile bu, private key’in doğrudan saldırganın eline geçtiğini tek başına kanıtlamaz. Olası senaryoda saldırgan, Binance’in sistemlerine erişerek kendi hazırladığı işlemlerin şirket altyapısı tarafından imzalanmasını sağlamış olabilir. Binance, bu mekanizmanın nasıl kötüye kullanıldığını henüz kesin olarak açıklamadı.

Ethereum tarafındaki teknik incelemelerde EIP-7702 adlı özellik öne çıkıyor. Bu özellik, bir cüzdanın belirli işlemler için akıllı sözleşme kodu çalıştırmasına izin veriyor. TRM Labs ve Bitquery’nin analizlerine göre saldırgan, Binance’in yoğun kullanılan Ethereum sıcak cüzdanına yönelik 50 yetkilendirme hazırladı. Bunlardan biri cüzdanın işlem sayacıyla eşleşince kabul edildi ve cüzdanın saldırganın kontrolündeki bir akıllı sözleşme üzerinden işlem yapmasına olanak sağladı. Sözleşme, cüzdandaki varlıkları saldırganın adreslerine aktardı; daha sonra cüzdana gelen bazı varlıklar da tekrar taşındı.

EIP-7702 yöntemi Ethereum’daki işlemleri açıklıyor; ancak saldırı farklı blockchain’lerdeki Binance cüzdanlarını da kapsadı. TRM Labs, bu ağlardaki geçerli imzalı transferlerin birlikte değerlendirilmesinin Binance’in hot-wallet imzalama altyapısına erişilmiş olabileceğini düşündürdüğünü belirtiyor. Çalışanın bilgisayarının nasıl ele geçirildiği ve saldırganın buradan hangi iç sistemlere hangi adımlarla ulaştığı ise henüz açıklanmadı.

Yaklaşık 3 milyar dolarlık varlık donduruldu

Binance, blockchain ortaklarıyla birlikte olayla ilişkili yaklaşık 3 milyar dolar değerindeki varlığın zincir üzerinde dondurulduğunu bildirdi. Tether ve Circle da olayla bağlantılı USDT ve USDC varlıklarını dondurduklarını açıkladı. Haberlerde Tether için yaklaşık 1,57 milyar dolar, Circle içinse 800 milyon doların üzerinde tutar bildirildi. Bu rakamlar farklı açıklama zamanlarına ve izlenen varlık kapsamlarına dayanabildiği için Binance’in toplamıyla birebir örtüşmeyebilir.

Binance, kullanıcı bakiyelerinin güvende olduğunu ve olaydan kaynaklanan kayıpların SAFU fonu ile şirket kaynaklarından karşılanacağını söyledi. SAFU, Binance’in güvenlik olayları gibi olağanüstü durumlarda kullanıcıları korumak amacıyla oluşturduğu acil durum fonu. Şirket ayrıca iyileştirme çalışmaları tamamlandıktan sonra rezerv kanıtı verilerini güncelleyeceğini duyurdu.

Rezerv kanıtı verileri tartışılıyor

Olayın ardından bazı analizler, şüpheli hareketlerle ilişkilendirilen sıcak cüzdanların Binance’in daha önce yayımladığı rezerv verilerinde yer aldığını öne sürdü. CoinDesk’in incelemesi, etkilenen cüzdanlardan birinin rezerv kanıtı verilerinde bulunduğunu ve olayın bazı varlık türleri için müşteri bakiyelerini karşılama oranını etkilemiş olabileceğini bildirdi. Binance ise kullanıcı fonlarının güvende olduğunu ve kayıpları karşılayacağını belirtiyor. Şirketin yayımlayacağını söylediği güncel rezerv verileri, bu tartışmanın değerlendirilmesi açısından önem taşıyacak.

Kripto piyasaları da etkilendi

Olay haberlerinin ardından Bitcoin, Ether ve BNB başta olmak üzere kripto varlıklarda düşüşler görüldü. Reuters’ın aktardığı piyasa verilerinde Bitcoin’in altı haftanın, Ether’in ise iki ayın en düşük seviyelerine gerilediği bildirildi. Büyük bir borsada yaşanan güvenlik olayı, yalnızca platformun kullanıcılarını değil, merkezi kripto borsalarına duyulan genel güveni de etkileyebiliyor.

Saldırganın kimliği henüz doğrulanmadı

Binance, saldırıyı kimin gerçekleştirdiğine ilişkin doğrulanmış bir bilgi paylaşmadı. TRM Labs, saldırıyı Kuzey Kore bağlantılı TraderTraitor grubuna yüksek güvenle atfediyor; ancak bu, araştırma şirketinin değerlendirmesi ve Binance tarafından doğrulanmış bir bilgi değil. Şirket, kolluk kuvvetleriyle çalıştığını ve soruşturma tamamlandığında daha kapsamlı bilgi paylaşacağını belirtiyor.

Soruşturma sürüyor

Şu anki bulgular, saldırganın bir çalışan bilgisayarından Binance’in iç sistemlerine ulaşmış ve şirketin sıcak cüzdanlarından işlem çıkarmasını sağlayan altyapıyı kötüye kullanmış olabileceğini gösteriyor. Ethereum tarafında EIP-7702 yetkilendirmelerinin kullanıldığı blockchain analizlerinde yer alıyor. Ancak bilgisayarın nasıl ele geçirildiği, imzalama mekanizmasına erişimin nasıl sağlandığı ve kesinleşmiş zarar tutarı henüz açıklanmadı.

Binance, yaklaşık 3 milyar dolarlık varlığın dondurulduğunu, kullanıcı kayıplarının karşılanacağını ve teknik incelemenin ardından rapor yayımlanacağını söylüyor. Kullanıcıların hesap bilgisi veya doğrulama kodu isteyen mesajlara karşı dikkatli olması, güncellemeleri yalnızca Binance’in resmî kanallarından takip etmesi gerekiyor.