Kripto para borsası Binance, yaklaşık 6,3 milyar dolarlık varlığı etkileyen siber saldırının ardından güvenlik önlemlerini artırdı. Yaklaşık 3 milyar dolarlık kripto varlık dondurulurken şirket, kayıpları kendi kaynaklarından karşılayacağını açıkladı. Saldırının arkasında Kuzey Kore bağlantılı bir hacker grubunun bulunduğu iddia ediliyor.
Dünyanın en büyük kripto para borsalarından Binance, 29 Ekim 2026'da gerçekleşen kapsamlı bir siber saldırının ardından para çekme işlemlerini geçici olarak durdurdu. Şirketin sıcak cüzdanlarını hedef alan saldırıda yaklaşık 6,3 milyar dolarlık dijital varlık etkilendi. Binance Eş Üst Yöneticisi Richard Teng, güvenlik incelemelerinin sürdüğünü ve kullanıcıların kayıplarının şirket fonlarıyla karşılanacağını duyurdu. Saldırının ardından para çekme işlemlerinin yeniden başlayacağı tarih ve çalınan varlıkların akıbeti öne çıktı.
Binance siber saldırısında 6,3 milyar dolarlık varlık etkilendi
Binance'in 30 Ekim'de yaptığı açıklamaya göre saldırı, şirketin sıcak cüzdanlarında gerçekleşti. Yetkisiz işlemler sonucunda yaklaşık 6,3 milyar dolar değerinde kripto varlık transfer edildi.
Blok zinciri analiz şirketi TRM Labs'ın incelemesinde ise saldırının toplam büyüklüğü yaklaşık 6,36 milyar dolar olarak hesaplandı. Şirketin verilerine göre saldırganlar, 10 farklı blok zinciri ağında işlem gerçekleştirdi.
Varlıkların büyük bölümü yaklaşık 20 dakika içinde saldırganların kontrolündeki adreslere aktarıldı. Bitcoin, Ethereum, Tron ve Solana, saldırıdan etkilenen ağlar arasında yer aldı.
Binance'te 3 milyar dolarlık kripto varlık donduruldu
Saldırının ardından Binance, blok zinciri şirketleri ve dijital varlık ihraççılarıyla birlikte çalınan fonların hareketini durdurmak için çalışma başlattı.
Şirketin açıklamasına göre yaklaşık 3 milyar dolarlık varlık zincir üzerinde donduruldu. Bu işlem, söz konusu varlıkların saldırganlar tarafından başka adreslere aktarılmasını veya kullanılmasını engellemeyi amaçlıyor.
Dondurulan fonların geri kazanılması için uluslararası kolluk kuvvetleri ve blok zinciri analiz kuruluşlarıyla iş birliği yürütülüyor. Ancak varlıkların dondurulması, tamamının Binance'e geri aktarıldığı anlamına gelmiyor.
Binance saldırısını Kuzey Koreli hackerlar mı gerçekleştirdi?
ABD merkezli TRM Labs, saldırının arkasında Kuzey Kore bağlantılı TraderTraitor adlı hacker grubunun bulunduğunu değerlendirdi.
Şirket, blok zinciri üzerindeki para hareketleri ve diğer istihbarat verilerini inceleyerek bu sonuca yüksek güven düzeyiyle ulaştığını bildirdi.
TraderTraitor grubu, daha önce de büyük kripto para saldırılarıyla ilişkilendirilmişti. ABD Federal Soruşturma Bürosu, Şubat 2025'te Bybit borsasına yönelik yaklaşık 1,5 milyar dolarlık saldırının sorumluluğunu aynı gruba atfetmişti.
Bununla birlikte Binance, saldırının sorumlularına ilişkin kesin bir kimlik açıklamadı. Şirket, olayın faillerini belirlemek amacıyla güvenlik uzmanları ve kolluk kuvvetleriyle çalışmalarını sürdürüyor.
Binance saldırısı nasıl gerçekleşti?
Binance'in ilk incelemelerinde, bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmiş olabileceği üzerinde duruldu.
Şirketin açıklamasına göre saldırganlar, bu güvenlik açığından yararlanarak bir hizmet altyapısına erişim sağlamış ve yetkisiz para çekme işlemleri gerçekleştirmiş olabilir.
Richard Teng, sonraki incelemelerde farklı güvenlik ihlali noktalarının da tespit edildiğini belirtti. Bu nedenle saldırının yalnızca tek bir bilgisayarın ele geçirilmesiyle açıklanamayacak kadar karmaşık olduğu değerlendiriliyor.
İncelemelerde Ethereum ağındaki EIP-7702 yetkilendirme mekanizmasının kullanıldığı da belirlendi. Saldırganların bu yöntemle sıcak cüzdan üzerinde işlem gerçekleştirme yetkisi elde ettiği ve normal onay süreçlerini aşabildiği aktarıldı.
Binance, mevcut bulguların cüzdanlara ait özel anahtarların sızdırıldığını göstermediğini açıkladı.
Binance para çekme işlemleri ne zaman açılacak?
Siber saldırının ardından Binance, güvenlik kontrolleri tamamlanana kadar para çekme işlemlerini geçici olarak askıya aldı.
Richard Teng, 30 Ekim'de yaptığı açıklamada para çekme hizmetlerinin yaklaşık 40 saatlik çalışma sürecinin ardından yeniden başlatılmasının hedeflendiğini söyledi.
Bu takvime göre işlemlerin 1 Kasım 2026 Pazar gününe kadar kademeli olarak açılması planlanıyor. Ancak hizmetlerin yeniden başlaması, güvenlik testlerinin tamamlanmasına bağlı olacak.
Şirket, para çekme altyapısını yeniden inceleyerek gerekli sistem değişikliklerini gerçekleştirdiğini ve kontroller tamamlanmadan işlemleri açmayacağını bildirdi.
Binance kullanıcılarının paraları güvende mi?
Binance yönetimi, saldırının şirketin kendi sıcak cüzdanlarını etkilediğini ve müşteri fonlarının doğrudan hedef alınmadığını savundu.
Richard Teng, kullanıcıların varlıklarının güvenli olduğunu belirterek saldırı nedeniyle oluşan kayıpların şirket kaynaklarından karşılanacağını açıkladı.
Binance'in açıklamasına göre kullanıcı varlıklarının büyük bölümü internete doğrudan bağlı olmayan soğuk cüzdanlarda tutuluyor. Sıcak cüzdanlar ise para çekme işlemleri gibi günlük transferlerde kullanılıyor.
Bununla birlikte saldırının şirket rezervleri üzerindeki etkisinin bağımsız olarak değerlendirilmesi açısından güncellenmiş rezerv raporları önem taşıyor.
Binance 6,34 milyar dolarlık fon ayırdı
Binance, saldırının mali etkilerini karşılamak amacıyla 6,34 milyar doların üzerinde şirket kaynağı ayırdığını duyurdu.
Richard Teng'in açıklamasına göre bu tutarın yaklaşık 5 milyar dolarlık bölümü, saldırıdan etkilenen USDC, USDT, Bitcoin, Ethereum ve BNB gibi kripto varlıklar cinsinden tutuluyor.
Kalan tutarın ise piyasa işlemleri ve tezgâh üstü alım kanalları aracılığıyla tamamlanması planlanıyor.
Şirket, zararların karşılanmasında Kullanıcılar İçin Güvenli Varlık Fonu (SAFU) ile kurumsal öz kaynaklarını kullanacağını bildirdi.
Binance rezerv kanıtı raporu ne zaman yayımlanacak?
Binance yönetimi, saldırının ardından kullanıcı varlıkları ile şirket rezervlerinin durumunu göstermek amacıyla güncellenmiş bir Rezerv Kanıtı raporu hazırlanacağını açıkladı.
Richard Teng, kapsamlı raporun 2 Kasım 2026 Pazartesi gününe kadar yayımlanmasının hedeflendiğini belirtti.
Raporda, şirketin sahip olduğu dijital varlıklar ve kullanıcı bakiyelerini karşılayan rezervlerin güncel durumunun gösterilmesi planlanıyor.
Ayrıca saldırının teknik ayrıntılarını, kullanılan yöntemleri ve alınan güvenlik önlemlerini içeren ayrı bir inceleme raporu hazırlanıyor.
