En Büyük Kripto Para Hırsızlıkları: Dolar değeri ve çalınan Bitcoin sıralaması

Binance'in 6,3 Milyar Dolarlık Felaketi, Kripto Paraların En Büyük Soygunlarını Mercek Altına Alıyor

Kripto para, servetler, teknolojik atılımlar ve olağanüstü bir güvenlik felaketleri dizisi ortaya çıkardı. Bazı saldırılar blok zinciri altyapısındaki sofistike güvenlik açıklarından yararlanırken, diğerleri çalınan kimlik bilgileri, ele geçirilen özel anahtarlar veya milyarlarca doları korumakla görevli kişilerin zayıflıklarına dayandı.

Binance'i ilgilendiren en son bildirilen olay, bu tarihsel karşılaştırmaları yeniden gündeme getirdi. Son bulgulara göre, 29 Ekim 2026 tarihinde Binance cüzdanlarından yaklaşık 6,3 milyar ila 6,4 milyar dolarlık dijital varlık çalındı; bu da olayı dolar değeri açısından şimdiye kadar kaydedilen en büyük kripto para hırsızlığı haline getirebilir. Rakamlar henüz geçici nitelikte olup, blok zinciri analiz şirketlerine atfedilen tahminler, tamamlanmış bir adli soruşturmanın bulguları ile karıştırılmamalıdır.

Ancak dolar rakamları hikayenin sadece bir kısmını anlatıyor. Bitcoin’in son on yılda gösterdiği muazzam değer artışı, meydana geldiğinde nispeten mütevazı görünen bir olayın, çalınan BTC miktarı açısından değerlendirildiğinde günümüzün milyar dolarlık hırsızlık olaylarını gölgede bırakabileceği anlamına geliyor. Öte yandan, başlangıçta çalınan miktar, özellikle varlıklar dondurulduğunda, geri kazanıldığında veya tazmin edildiğinde, nihai mali zararı tam olarak yansıtmayabilir.

Dolar Değeri Bazında Sıralanan En Büyük 20 Kripto Para Hırsızlığı

İlk karşılaştırma, kripto para hırsızlıklarını günümüz değerleri yerine her bir olayın meydana geldiği andaki tahmini ABD doları değerlerine göre sıralamaktadır. Bu sıralamaya borsa ihlalleri, köprü istismarları ve yetkisiz transferler dahildir; ancak bazı vakaların koşulları, bunların geleneksel hack saldırıları olarak sınıflandırılmasını zorlaştırmaktadır. Geri kazanımlar ve tazminatlar, çalınan ilk tutarlardan ayrı olarak ele alınmaktadır.

İlk göze çarpan gözlem, Binance'i diğer rakiplerinden ayıran farktır. Rapor edilen 6,3 milyar dolarlık zararı, daha önce dolar değeri açısından sektörün en büyük tek kripto para hırsızlığı olarak kabul edilen Bybit'in Şubat 2025'teki ihlalinin değerinin dört katından fazladır.

Ancak manşetlerdeki toplam rakamlar bile dikkatle incelenmelidir. Örneğin, BSC Token Hub saldırısında yaklaşık 570 milyon dolarlık yeni basılmış BNB söz konusuydu, ancak etkilenen ekosistemden başarıyla çıkarılan miktar bunun çok altında kaldı. Benzer şekilde, Poly Network saldırganı çalınan varlıkların çoğunu sonunda iade etti; bu da, ele geçirilen ilk değer ile kalıcı olarak kaybedilen miktar arasındaki önemli farkı ortaya koyuyor.

Binance, Bybit ve Milyar Dolarlık Dönem

29 Ekim'deki Binance olayı, bildirilen borsa güvenlik ihlallerinde yeni bir boyuta işaret ediyor. Blockchain araştırmacıları, Ethereum, Bitcoin, Tron ve Solana dahil olmak üzere yaklaşık bir düzine blok zincirinde 6,3 milyar dolarlık transferin izini sürdü. On-chain araştırmacıları, çalınan varlıklar arasında 18.270 BTC'yi de tespit etti ve bu operasyonu Kuzey Kore'deki Tradertraitor grubuna atfetti. Bu arada Binance, acil durum rezervleri ve kurumsal kaynakları aracılığıyla müşteri bakiyelerini karşılama sözü verirken, ortakların ise etkilenen varlıklardan yaklaşık 3 milyar doları dondurduğu bildirildi.

21 Şubat 2025'teki Bybit saldırısı, daha önce listenin en üst sırasını işgal ediyordu. Saldırganlar, bir ether soğuk cüzdan transferi sırasında işlem onay sürecini ele geçirerek, yetkili imzalayanlara kötü niyetli bir işlemin meşru görünmesini sağladı. Yaklaşık 1,46 milyar ila 1,5 milyar dolar değerinde yaklaşık 400.000 ETH ve ilgili varlıklar çalındı. FBI daha sonra saldırıyı Kuzey Koreli ajanlara atfederken, Bybit ise müşterilerin para çekme taleplerini karşılamak için ek likidite sağladı.

Ronin, Poly Network ve Köprü Saldırıları

Ronin Network’e Mart 2022’de düzenlenen saldırı, sınırlı sayıda ele geçirilmiş doğrulayıcı anahtarının tüm bir köprüyü nasıl tehlikeye atabileceğini gösterdi. Saldırganlar, dokuz doğrulayıcıdan beşinin kontrolünü ele geçirdi ve 173.600 ETH ile 25,5 milyon USDC’yi çekti. Değerleme tarihine bağlı olarak, çalınan varlıkların değeri yaklaşık 540 milyon ila 625 milyon dolar arasındaydı. ABD yetkilileri, bu operasyonu Kuzey Kore’nin Lazarus Grubu’na atfetti.

Poly Network, Ağustos 2021’de farklı türde bir felaket yaşadı. Çapraz zincir protokolündeki erişim kontrollerindeki bir kusur, yaklaşık 610 milyon dolar değerinde yetkisiz transferlere izin verdi. Ancak çoğu büyük kripto para hırsızlığından farklı olarak, saldırgan daha sonra varlıkların neredeyse tamamını iade etti ve başlangıçta felaket niteliğinde bir kayıp gibi görünen olayı, sektörün en sıra dışı kurtarma hikayelerinden birine dönüştürdü.

Ekim 2022’deki BSC Token Hub olayı, 2 milyon BNB’nin yetkisiz olarak oluşturulmasına izin veren bir güvenlik açığıyla ilgiliydi. Bu tokenlerin nominal değeri 570 milyon ila 586 milyon dolar arasına yaklaşsa da, müdahale edilmeden önce ekosistemden kaçanların sayısı çok azdı. Bu ayrım önemlidir, çünkü piyasa fiyatlarıyla değerlenen yeni basılan token'lar, her zaman hemen nakde çevrilebilir gelirlerle eşdeğer değildir.

Coincheck, FTX ve Mt Gox

Japonya’daki Coincheck, saldırganların bir sıcak cüzdanı ele geçirmesinin ardından Ocak 2018’de yaklaşık 523 milyon NEM tokeni kaybetti. Varlıkların o dönemki değeri yaklaşık 530 milyon dolardı; bu da olayı, o dönemin en büyük borsa ihlallerinden biri haline getirdi. Coincheck, daha sonra şirket fonlarını kullanarak etkilenen müşterilere tazminat ödedi.

FTX, Kasım 2022’deki çöküşü sırasında tahmini 450 milyon ila 477 milyon dolarlık yetkisiz kripto para transferi yaşadı. Para çekme işlemleri, iflas işlemleri ve kurumsal kontrollerde olağanüstü bir çöküşün yaşandığı bir dönemde gerçekleşti. Olay, daha geniş çaplı bir ödeme aczi ve müşteri varlıklarının kötüye kullanıldığı iddialarıyla aynı zamana denk geldiği için, bazı tarihsel sıralamalar bu olayı geleneksel hackleme karşılaştırmalarının dışında tutmaktadır.

Bir de Mt Gox var; bu borsanın tarihsel önemini, orijinal dolar değerlemesi kullanılarak kavramak neredeyse imkansızdır. Borsa, 2014 yılında müşteri ve kurumsal varlıklar dahil olmak üzere yaklaşık 850.000 BTC'nin kaybolduğunu açıklamış, ardından eski bir cüzdanda yaklaşık 200.000 BTC'yi bulmuştu. İflas anında ilk eksiklik yaklaşık 473 milyon dolar olarak değerlenmişti, ancak bitcoin'in piyasa fiyatının değer kazanmasıyla birlikte yaklaşık 650.000 BTC'lik kalan kayıp çok daha büyük bir öneme sahip hale geldi.

Bitget, Wormhole ve Liquid Network

Bitget'in Eylül 2026'da bildirdiği olayın tahmini değeri başlangıçta 351,6 milyon dolardı; ancak araştırmacılar etkilenen ek varlıkları tespit ettikten sonra bu rakam yaklaşık 387,5 milyon dolara revize edildi. Sunulan araştırma, güvenlik ihlali yaşayan para çekme altyapısını anlatıyor ve borsanın, müşteri kayıplarını karşılamak için koruma fonunu kullanmayı planladığını belirtiyor. Olayın Kuzey Koreli aktörlere atfedilmesi, teyit edilmiş resmi bir bulgudan ziyade bir değerlendirme niteliğindedir.

Wormhole, Şubat 2022’de saldırganların imza doğrulama güvenlik açığını istismar ederek gerekli teminat olmadan 120.000 wrapped ETH oluşturması sonucu yaklaşık 320 milyon ila 326 milyon dolarlık bir kayıp yaşadı. Jump Crypto daha sonra eksik teminatı tamamlayarak, bu istismarın kullanıcılar için kalıcı bir kayba dönüşmesini engelledi.

Eylül 2026’daki Liquid Network olayı yaklaşık 4.000 BTC’yi ilgilendirdi; sunulan raporda failler, daha sonra 3.400 BTC’yi iade eden beyaz şapkalı hackerlar olarak tanımlandı. Bu olayın dikkatli bir şekilde ele alınması gerekir: İddia edilen iade, ekonomik etkiyi önemli ölçüde değiştirir ve araştırma, olayın birincil kaynaklara dayalı eksiksiz bir rekonstrüksiyonunu sunmamaktadır.

DMM Bitcoin, KelpDAO ve Drift Protocol

DMM Bitcoin, Mayıs 2024’te yaklaşık 305 milyon ila 308 milyon dolar değerinde 4.502,9 BTC kaybetti. Araştırmacılar, bu hırsızlığı bir cüzdan yönetim sağlayıcısını hedef alan Kuzey Kore kaynaklı bir sosyal mühendislik saldırısıyla ilişkilendirdi. Japon borsası nihayetinde müşterilere tazminat ödemesi düzenledi ve faaliyetlerini sonlandırdı; bu durum, geri ödeme sözü verilse bile bir güvenlik olayının nasıl varoluşsal bir iş sorununa dönüşebileceğini gösterdi.

Nisan 2026'da bildirilen iki olay, sektörün güvenlik maliyetine tahmini 577 milyon dolarlık bir yük daha ekledi. KelpDAO, zincir dışı altyapıyı da içeren yaklaşık 292 milyon dolarlık bir güvenlik ihlali yaşarken, Drift Protocol ise tahmini 285 milyon ila 295 milyon dolar arasında bir kayıp yaşadı. Araştırmacılar, Drift olayında Kuzey Kore’nin parmağı olduğundan şüphelendi, ancak sağlanan materyallerde bu iddianın kaynağı kesinleşmemiş olarak kaldı.

Kucoin, WazirX, Cetus, Mixin, Euler ve Nomad

Kucoin’in Eylül 2020’deki güvenlik ihlali, sıcak cüzdan özel anahtarlarının ele geçirilmesini ve etkilenen varlıkların 150 milyon ile 280 milyon dolar arasında olduğu tahmin ediliyor. Borsa daha sonra, izleme, dondurma işlemleri ve diğer platformlarla işbirliği yoluyla fonların önemli bir kısmını geri kazandığını bildirdi; bu da koordineli müdahalelerin bir saldırının uzun vadeli mali sonuçlarını nasıl azaltabileceğini gösterdi.

WazirX, Temmuz 2024'te çoklu imza cüzdanının ele geçirilmesinin ardından yaklaşık 230 milyon ila 235 milyon dolarlık kayıp yaşadı. Olay, para çekme ve alım satım işlemlerini aksattı ve yeniden yapılandırma ile kurtarma çabalarını tetikledi. Saldırı, Lazarus Grubu’na atfedildi ve saklama düzenlemesi, incelemenin odak noktası haline geldi.

Kalan vakalar ise güvenlik açıklarının merkezi borsaların çok ötesine uzandığını göstermektedir. Cetus Protocol’ün Mayıs 2025’teki saldırısında yaklaşık 223 milyon dolarlık bir kayıp yaşanırken, Mixin Network ise Eylül 2023’te yaklaşık 200 milyon dolarlık bir kayıp bildirdi. Euler Finance, Mart 2023'te flaş kredi destekli bir saldırı sonucu yaklaşık 197 milyon dolarlık kayıp yaşadı; ancak müzakereler sonucunda çalınan fonların yaklaşık %90'ı geri kazanıldı. Nomad Bridge ise Ağustos 2022’de, mesaj doğrulama zafiyeti nedeniyle sahte para çekimlerine izin verilmesi sonucu yaklaşık 190 milyon dolarlık bir saldırıya maruz kaldı.

En Büyük Bitcoin Hırsızlıkları Tamamen Farklı Bir Hikaye Anlatıyor

Dolar cinsinden sıralamalar, kripto para piyasalarının önemli ölçüde daha yüksek değerlemelere sahip olduğu daha yakın tarihli olayları öne çıkarır. Tarihsel hırsızlıkları çalınan bitcoin miktarına göre ölçmek, tamamen farklı bir hiyerarşi ortaya çıkarır; bu hiyerarşide, erken dönemdeki borsa ihlalleri, güvenliği ihlal edilmiş cüzdanlar ve BTC'nin bugünkü fiyatının çok altında işlem gördüğü dönemde meydana gelen kayıplar baskındır.

Karşılaştırma amacıyla, aşağıdaki sıralama tablosunda bitcoin başına 78.000 dolarlık sabit bir referans fiyat kullanılmıştır. Bu hesaplamalar, tarihsel BTC miktarlarının varsayımsal değerlemeleridir; saldırganlar tarafından hâlâ kontrol edilen varlıkların tahminleri veya gerçekçi olarak geri kazanılabilecek tutarların tahminleri değildir.

Bu karşılaştırma, tarihsel hiyerarşinin tamamını değiştiriyor. Mt Gox'un başlangıçta bildirilen 850.000 BTC'lik açığı, coin başına 78.000 dolar üzerinden hesaplandığında 66,3 milyar dolarlık varsayımsal bir değere sahip olurdu; bu rakam, Ekim 2026'daki Binance olayının tahmini dolar değerinin on katından fazladır. Eski cüzdanın keşfedilmesinden sonra kalan yaklaşık 650.000 BTC bile, aynı referans fiyat üzerinden 50,7 milyar dolar değerinde olurdu.

2016 Bitfinex hırsızlığı da bitcoin cinsinden ölçüldüğünde oldukça daha etkileyici hale geliyor. Saldırganlar, o dönemde yaklaşık 72 milyon dolar değerinde olan 119.756 BTC’yi ele geçirdi. Bu analizde kullanılan referans fiyata göre, aynı miktar yaklaşık 9,34 milyar dolar değerinde olurdu; ancak ABD yetkilileri daha sonra çalınan coin’lerin önemli bir kısmına el koydu.

Lubian Mining ise olağanüstü ancak tartışmalı bir başka vakayı ortaya koyuyor. Arkham Intelligence, Aralık 2020’de özel anahtar oluşturmadaki zayıflıklar nedeniyle madencilik operasyonundan 127.426 BTC’nin çalındığını iddia etti. İddia edilen kayıp, coin başına 78.000 dolar üzerinden yaklaşık 9,94 milyar dolar değerinde olurdu. Ancak, sahiplik, olayın işleyişi ve daha sonra ABD’de yürütülen el koyma işlemleri ile ilgili çözülmemiş sorular, bu olayın kesin olarak tespit edilmiş bir borsa veya madencilik havuzu saldırısı olarak sunulmaması gerektiği anlamına geliyor.

Kripto para tarihinin erken dönemlerinde, 2012’de birçok işletmeyi etkileyen Linode bağlantılı hırsızlıklar, 2011’de Allinvain olarak bilinen cüzdandan bildirilen 25.000 BTC’lik kayıp ve Cryptsy, Bitstamp ile Mintpal’ı ilgilendiren olaylar da yer almaktadır. Bu vakalar, günümüz bitcoin fiyatlarına göre finansal açıdan daha küçüktü, ancak BTC miktarları birçok modern saldırıya kıyasla muazzamdır.

Binance’in Ekim 2026’daki olayı da bitcoin cinsinden yapılan karşılaştırmaya dahil edilmeyi hak ediyor; borsa, bildirilen çıkışlar sırasında aktarılan varlıklar arasında 18.270 BTC kaydetmiştir. Bu olay, Mayıs 2019’da Binance’ten çalınan yaklaşık 7.000 BTC’den ayrı bir olaydır. Daha yeni olan bu olayın sadece bitcoin kısmı, 78.000 dolarlık referans fiyat üzerinden yaklaşık 1,43 milyar dolar değerinde olurdu; ancak toplam dolar değeri, çok daha geniş bir dijital varlık yelpazesi tarafından belirlenmiştir.

CZ, En Büyük Dolar Cinsinden Hırsızlığın En Büyük Bitcoin Hırsızlığı Olmadığını Söylüyor

Binance kurucusu Changpeng Zhao, yaygın olarak CZ olarak bilinen, bu rapor için sağlanan bir açıklamada dolar cinsinden kayıplar ile bitcoin miktarları arasındaki farka değindi. Argümanı, aldatıcı derecede basit bir noktaya odaklanıyor: manşetlere çıkan en büyük rakam, kullanıcılar, piyasalar veya kripto para arzı açısından mutlaka en önemli olayı ifade etmez.

“Saldırının boyutu, bitcoin fiyatı üzerindeki etkisinin neden küçük olduğu vb. konular hakkında birkaç tartışma gördüm. 6,3 milyar dolar, dolar cinsinden en büyük rakamdır, ancak BTC cinsinden öyle değildir. MtGox olayı 650.000 BTC idi,” diye yazdı Zhao, X’te. “Dikkate alınması gereken diğer önemli rakamlar: Bitcoin’in yüzdesi (toplam BTC arzına göre), yani piyasaya etkisi. MtGox bu açıdan da %5’in üzerinde bir oranla yine büyük bir olay. Etkilenen kullanıcı sayısı ve etkilenen kullanıcı varlıklarının yüzdesi. MtGox (o dönemdeki en büyük merkezi borsa) ve FTX (küçük sayılmayacak bir borsa), kullanıcıların neredeyse %100’ünü ve varlıklarının [assets].”

CZ şunları ekledi:

"En önemlisi: Kimler etkilendi? Platform tüm zararı karşılıyor mu? (sadece bir mağdur), son iki merkezi borsa vakasında ve Binance’te olduğu gibi. Açıkçası, bu sektör, Binance (ve benim için) için hâlâ büyük bir felaket. Acı verici, ama hayatta kalıyoruz. En önemlisi, kullanıcılarımızı koruyoruz.”

Kaynakta yer aldığı şekliyle aktarılan bu açıklama, sektörün güvenlik ihlallerini nasıl değerlendirdiği konusunda önemli bir soruyu gündeme getiriyor. Toplam hırsızlık rakamları, ele geçirilen varlıkları gösterir; ancak müşterilerin nihayetinde ne kadar kayıp yaşadığını, etkilenen şirketin ödeme gücünü koruyup koruyamadığını veya çalınan kripto paranın ne kadarının geri kazanılabileceğini ortaya koymaz.