Binance Saldırısının Yankıları: Aave, 16 Ağda Kredi Vermeyi Dondurdu

Binance Güvenlik Açığı Nedeniyle Birden Fazla Blok Zincirinde 195.000 ETH Çalındı

Merkezi olmayan finans (DeFi) kredi protokolü Aave, Binance sıcak cüzdanlarını hedef alan ve saldırganların birden fazla zincir üzerinden 195.000'den fazla ethereum (ETH) ile milyonlarca dolarlık altcoin'i çaldığı büyük bir güvenlik ihlalinin ardından Perşembe günü 16 blok zinciri ağındaki kredi piyasalarını dondurdu.

Yapılan açıklamaya göre, saldırı 29 Ekim 2026 tarihinde saat 15:24'te (EST) başladı; bir saldırgan, Ethereum tabanlı bir Binance sıcak cüzdanından 167.464 ETH ve 63 farklı tokeni kimliği belirsiz bir adrese aktaran tek bir işlem başlattı. Birkaç dakika sonra, aynı saldırgan ikinci bir Binance cüzdanından 28.006 ETH daha aldı; buna Arbitrum, Optimism ve Avalanche üzerinden aktarılan varlıklar da eşlik etti. Açıklamada, saat 17:04'te (EST) Avalanche üzerinden gelen 444.537 AVAX da dahil olmak üzere devam eden para girişlerinin, bu güvenlik açığının iki saatten fazla bir süre boyunca aktif kaldığını gösterdiği belirtildi.

İlk saldırının ardından saldırgan, fonları 20'den fazla cüzdan adresine dağıttı ve merkeziyetsiz borsalarda (DEX'ler) Uniswap (UNI), Chainlink (LINK) ve Aave (AAVE) gibi token'ları ether karşılığında satmaya başladı.

Saldırgan, Acil Durum Dondurma Öncesi Aave’ye 60 Milyon Dolar Yatırdı

EST saatiyle 15:58 ile 16:01 EST saatleri arasında, koruyucu önlemler alınmadan önce, saldırganla bağlantılı bir cüzdan, Aave V3 Ethereum Core'a 60 milyon dolarlık Tether (USDT) yatırdı ve yaklaşık 44,6 milyon dolar değerinde 19.762 wrapped ether (WETH) ödünç aldı. Güvenlik analistleri, pozisyonun aşırı teminatlı olduğunu doğruladı; 43,8 milyon dolarlık borcu destekleyen 59,9 milyon dolarlık USDT teminatı bulunuyor. Sonuç olarak, bu pozisyon Aave likidite sağlayıcıları için doğrudan bir iflas riski oluşturmuyor ve standart tasfiye mekanizmalarına tabi olmaya devam ediyor.

Bu istismara yanıt olarak, Aave Labs, Tokenlogic, Certora ve ortak güvenlik sağlayıcılarının güvenlik ekipleri, ilk raporların alınmasından itibaren 10 dakika içinde, kontrol altına alma çabalarını koordine etmek üzere ortak bir acil durum müdahale grubu kurdu. Saldırganın çalınan tokenleri diğer havuzlara yatırmasını önlemek için protokol koruyucuları, tek tek token rezervlerini seçici olarak duraklatmak veya arz sınırlarını düşürmek için beş günlük topluluk yönetişim oylamasını beklemek yerine, genel bir dondurma işlemi uyguladılar.

Koruyucu çoklu imza cüzdanları, EST saatiyle 16:42 ile 18:04 arasında acil dondurma işlemlerini gerçekleştirdi; bu işlemler, 16 ağdaki Aave V3’te 175 rezervi ve dört ağdaki Aave V4’te 117 rezervi durdurdu.

Dondurma işlemi, Ethereum, Arbitrum, Avalanche, Base, Optimism, Polygon ve BNB Chain dahil olmak üzere başlıca ağları etkilemektedir. Bununla birlikte, izin tabanlı Horizon gerçek dünya varlık (RWA) pazarı faaliyete devam etmektedir ve ekip, sözleşmelerin tamamen durdurulmasını önlemiştir.

Aave yaptığı açıklamada, "Saldırganı da gerçek zamanlı olarak takip ediyoruz. Ethereum, Arbitrum, Optimism ve Avalanche üzerindeki kümesindeki her cüzdanı takip ediyor, Aave ile olan her türlü etkileşimi izliyor ve Aave'nin dayandığı Chainlink fiyat beslemelerini takip ediyoruz," dedi.

Mevcut kısıtlamalar kapsamında, mevcut kullanıcılar borçlarını ödeyebilir ve teminatlarını çekebilir, ancak yeni para yatırma ve borçlanma işlemleri engelli durumda.

Binance Ek Güvenlik Açıklarını Tespit Etti

Bu arada, yeni bir güncellemede Binance, güvenlik ihlalinin başlangıçta düşünülenden daha karmaşık olduğunu ve araştırmacıların potansiyel olarak ele geçirilmiş bir dizüstü bilgisayarın ötesinde ek güvenlik açıkları tespit ettiğini açıkladı.

"İlk soruşturmamız, güvenlik olayının ele geçirilmiş bir dizüstü bilgisayarla ilgili olabileceğini gösteriyordu, ancak sonraki soruşturmamız ek güvenlik açıklarını ortaya çıkardı," dedi Binance.

Borsa, saldırıyı soruşturmak ve etkilenen varlıkları geri kazanmak için kolluk kuvvetleriyle koordinasyon içinde olduğunu belirtti. Binance ayrıca, iş ortaklarıyla yapılan işbirliği sayesinde yaklaşık 3 milyar dolarlık etkilenen varlığın dondurulduğunu doğruladı.

Borsaya göre, para çekme hizmetlerini askıya almasının ardından yetkisiz para çıkışları durdu. Binance, para yatırma işlemlerinin etkilenmediğini ve daha önce duyurulan 45 saatlik süre içinde para çekme işlemlerini yeniden başlatma planının hâlâ geçerli olduğunu belirtti.

Binance ayrıca, Kullanıcılar için Güvenli Varlık Fonu (SAFU) ve şirket fonlarını kullanarak tüm kayıpları telafi edeceğini taahhüt ederek, müşterilere varlıklarının güvende olduğu konusunda güvence verdi.

"Bu karmaşık bir saldırıydı ve sorunu çözmek için kolluk kuvvetleriyle koordineli olarak elimizden gelen her şeyi yapıyoruz," dedi Binance. "Hala olguları topluyoruz ve elimize geçtikçe daha fazla bilgiyi doğrudan paylaşacağız."

Borsa, soruşturmacılar ek bilgileri doğruladıkça resmi iletişim kanalları aracılığıyla güncellemeler sunmaya devam edeceğini de ekledi.

Aave Aşamalı Toparlanmaya Hazırlanırken Kripto Piyasaları Düşüşe Geçti

Saldırı sonrasında kripto para piyasaları anında baskı altına girdi; Bitcoin 76.320 dolara, Ether ise 2.170 dolara geriledi. Saldırgan tarafından doğrudan satılan tokenlar daha keskin düşüşler yaşadı; AAVE ve LINK %9, UNI %8 ve Arbitrum (ARB) %6 değer kaybetti.

Başlıca fiat destekli stabilcoinler sabit değerlerini korudu; ancak kullanıcılar stabilite modülü aracılığıyla 4,6 milyon GHO'yu USDT karşılığında bozdurdukları için Aave'nin GHO stabilcoin'i kısa süreliğine 0,997 dolara geriledi.

Protokol mühendisleri, Binance'ten yeni kontrol önlemleri hakkında güncellemeler gelene ve saldırganın cüzdan faaliyetleri istikrar kazanana kadar piyasaların dondurulmuş durumda kalacağını belirtti. Bu koşullar sağlandığında, kısıtlamaların aşamalı olarak kaldırılmasına yönelik bir süreç değerlendirilecektir.