5,8 milyar $'lık Binance saldırısı: Neler doğrulandı, neler değil?

Sorun, birkaç satır kod ve olağanüstü miktarda para barındıran bir cüzdanla başladı. 29 Ekim 2026 Perşembe günü, Binance ile bağlantılı adreslerden kripto para akışı başladı; bildirildiğine göre tek bir Ethereum işlemi yaklaşık 167.464 ETH, 1,615 milyar USDT ve düzinelerce diğer token'ı süpürdü. 40 dakika içinde, alıcı adreslerden birine tahmini 3,52 milyar dolar aktarıldı.

Ardından olaylar başka bir yöne saptı. Analistler, Bitcoin, Tron ve diğer ağları içeren ek hareketler tespit etti ve bu da bazı tahminleri 5,5 milyar doların üzerine çıkardı. Stablecoin şirketleri elde edilen parayı dondurmak için acele etti, Binance para çekme işlemlerini durdurdu ve kurucu Changpeng Zhao, bu faaliyetin bir hack saldırısına benzediğini kabul etti. Borsa, hırsızlığın gerçekleştiğini veya bunun mali boyutunu henüz doğrulamadı.

Binance'in Cüzdan Gizemi Milyarlarca Dolarlık Bir Acil Duruma Dönüşüyor

İlk büyük Ethereum hareketleri, Doğu saatiyle 16:24 civarında, Binance 14 olarak tanımlanan bir cüzdandaki varlıkların yeni oluşturulan bir adrese aktarılmasıyla başladı. Transferde 60'tan fazla farklı token yer alıyordu ve sonraki işlemler, Binance ile bağlantılı diğer cüzdanlardan ek fonların gelmesini sağladı. Gözlemciler ve blok zinciri araştırmacıları hemen alarm verdiler. Akşamın erken saatlerinde, araştırmacılar farklı adresler ve ağlar üzerinden varlıkları takip ettikçe tahminler yükselmeye başladı.

Rakamlar hiç de net değildi. Bazı zincir içi hesaplamalar, Ethereum, Bitcoin ve Tron'da şüpheli çıkışların toplamının 5,57 milyar dolar olduğunu ortaya koydu. Glassnode yaklaşık 5,3 milyar dolar tahmin ederken, daha geniş kapsamlı değerlendirmeler 5,8 milyar dolara yaklaştı. Bu rakamlar ön tahmin niteliğinde olup, bazı analistler daha yüksek tahminlerin şüpheli saldırıyla ilgisi olmayan transferleri de içerebileceği konusunda uyarıda bulundu. Binance, bağımsız olarak doğrulanmış bir kayıp rakamı yayınlamadı.

Yine de, yalnızca Ethereum işlemleri bile sektörü alarma geçirmek için yeterliydi. Unchained, Doğu saatiyle 16:24 ile 17:04 arasında tek bir alıcı adrese yaklaşık 3,52 milyar dolarlık bir akış olduğunu hesapladı. Karşılaştırma amacıyla belirtmek gerekirse, Şubat 2025'teki Bybit saldırısında yaklaşık 1,5 milyar dolarlık bir kayıp yaşanmıştı. Ethereum ile ilgili daha düşük tahminler bile bu tutarı aşacaktır.

Bir Cüzdanın Kendi İmzası Nasıl Kapıyı Açmış Olabilir?

Önde gelen teknik açıklama, Mayıs 2025'teki Pectra güncellemesiyle tanıtılan bir Ethereum özelliği olan EIP-7702'ye odaklanıyor. Bu özellik, sıradan bir kripto para cüzdanının bir akıllı sözleşmeye kendi adına talimatları yürütme yetkisi vermesine olanak tanır. Bu yararlı bir teknolojidir, ancak bu yetki yanlış ellere geçtiğinde tehlikeli hale gelir.

Binance 14'ü inceleyen araştırmacılar, Doğu saatiyle yaklaşık 16:20'de gönderilen bir yetki devri işlemi tespit etti. Blockaid'in analizine göre, işlemde “nonce” olarak bilinen farklı olası işlem sayacı değerlerini hesaba katmak üzere tasarlanmış 50 adet yetkilendirme bulunuyordu. Bunlardan biri eşleşti.

Yaklaşık üç dakika sonra, cüzdanın varlıkları harici bir adrese aktarıldı. Araştırmacılar ayrıca, o günün erken saatlerinde devreye alınmış bir sözleşme ve kripto para gizlilik protokolü olan ETH karıştırıcısı Tornado Cash aracılığıyla fonlanan ilişkili bir adres tespit etti.

Önemli bir ayrım, EIP-7702'nin geçerli bir yetkilendirme gerektirmesidir. Analistler, saldırganın bir özel anahtar ele geçirip geçirmediğini, yetkili bir imzalayıcıyı kandırarak kötü niyetli talimatları onaylatıp onaylatmadığını veya Binance’in imza altyapısının başka bir bölümünü ele geçirip geçirmediğini inceliyor. Bu açıklamalardan hiçbiri kesinleşmiş değil.

Ethereum mekanizması, Bitcoin ve Tron’da bildirilen hareketleri de açıklamıyor. Bu durum, araştırmacıları tek bir ele geçirilmiş akıllı sözleşmeden çok daha büyük bir bilmeceyle karşı karşıya bırakıyor.

Blokkaid'in Kurucu Ortağı ve CEO'su Ido Ben-Natan, Bitcoin.com News'e bunun olacağını öngördüklerini söyledi. Şirketin ilk yarı raporu, 2026'nın ikinci yarısında yedi haneli bir istismarın gerçekleşeceğini öngörmüştü. "Saldırgan, büyük bir Binance Ethereum sıcak cüzdanını, tek bir operatörün içine yatırılan yeni paralar da dahil olmak üzere tüm parayı boşaltabileceği şekilde etkili bir şekilde yeniden programladı ve bir saatten fazla bir süre sonra bu erişimi tekrar kullandı," diye açıkladı Blockaid'in CEO'su.

Ben-Natan şunları ekledi:

"Saldırı çok önceden planlanmıştı; saldırgan, operasyonu Tornado Cash aracılığıyla finanse etti ve saatler öncesinde test cüzdanlarında aynı ele geçirme işlemini prova etti; tüm bunlar blok zincirinde görülebiliyordu. Tether ve Circle, yaklaşık 2,4 milyar doları dondurmak için hızlıca harekete geçti ve geri kalanını izlemeye devam ediyoruz."

Stablecoin İhraççıları Milyarlarca Değerindeki Tokenlere Sert Önlemler Aldı

Soruşturmacılar işlem geçmişini incelerken, stabilcoin ihraççıları şüpheli istismarla bağlantılı varlıklara erişimi kesmeye başladı. Tether CEO’su Paolo Ardoino, 1,567 milyardan fazla USDT’yi dondurduğunu bildirdi. Circle CEO’su Jeremy Allaire de, şirketinin kolluk kuvvetleriyle koordineli olarak 800 milyondan fazla USDC’yi dondurduğunu doğruladı.

Binance eş CEO’su Yi He daha sonra Ripple’ın yaklaşık 200 milyon doları dondurduğunu belirtirken, World Liberty Financial kurucu ortağı Zach Witkoff ise yaklaşık 27 milyon dolarlık USD1’in dondurulduğunu bildirdi. Birlikte değerlendirildiğinde, bildirilen bu işlemler yaklaşık 2,6 milyar dolarlık bir tutarı temsil ediyor; ancak bu rakamlar bağımsız kaynaklarca doğrulanmamıştır ve kesin bir geri kazanım toplamı olarak değerlendirilmemelidir.

Bir başka sorun daha var. Bir tokeni dondurmak, onu hak sahibi kişiye iade etmekle aynı şey değildir. Merkezi stabilcoin ihraççıları, belirli adreslerden yapılan transferleri engelleyebilir. Bitcoin (BTC) ve ether gibi yerel varlıklar için ise ihraççı tarafından kontrol edilen eşdeğer bir dondurma mekanizması bulunmamaktadır. Bu arada analistler, şüpheli operatörün ether'i cüzdanlar arasında aktardığını, merkeziyetsiz ticaret altyapısı üzerinden token takası yaptığını ve kripto para teminatına karşı borç aldığını gözlemledi.

Aave, akıllı sözleşmelerinin etkilenmediğini belirtmekle birlikte, önlem olarak Ethereum V3 kredi piyasalarını geçici olarak dondurdu. Sonuç olarak, elde edilen gelirlerin kaynağını tespit etmeye çalışan soruşturmacılar ile bu gelirleri aktarmaya çalışan alıcı cüzdanları kontrol eden kişi arasında bir yarış yaşandı. Bunun yanı sıra, Arbitrum Güvenlik Konseyi, şüpheli Binance istismarıyla bağlantılı yaklaşık 30,5 milyon dolarlık varlığı dondurmak için bir zincir içi işlem gerçekleştirdi.

Zhao, Müşterilerin Zararlarının Karşılanacağını Vaat Ederken Binance Para Çekme İşlemlerini Durdurdu

Binance'in kurucusu oldukça sert bir dil kullanmasına rağmen, şirketin resmi açıklaması temkinli kaldı. Borsa, potansiyel bir güvenlik sorununu kabul etti ve ekiplerinin konuyu araştırdığını belirtti. Perşembe günü ilerleyen saatlerde, güvenlik kontrolleri yürütülürken para çekme işlemlerini askıya aldı ve sorun çözüldüğünde erişimin yeniden sağlanacağına söz verdi. Binance ayrıca müşteri fonlarının tamamen güvende olduğunu vurguladı.

2023 yılında CEO görevinden ayrılan Zhao, daha keskin bir değerlendirmede bulundu. "Bu, Binance'e yönelik bir siber saldırı gibi görünüyor," diye X'te yazarken, artık borsayı yönetmediğini vurguladı. Hissedar olarak, tüm müşteri fonlarının karşılanmasını beklediğini belirtti. Daha sonraki bir gönderide Zhao, zararın ilk bildirildiğinden daha yüksek olabileceğini ima etti ve Binance'in bunu karşılayacağını belirtti.

Bu söz, borsanın finansal kaynaklarını doğrudan gündeme getirdi.

"Kullanıcı fonları güvende," diye yazdı Binance'in Kurucu Ortağı ve Müşteri Hizmetleri Direktörü Yi He, Doğu Saati ile akşam 8'de. "Binance, tüm siber saldırı kayıplarını karşılayacak. Ekibimiz güvenlik kontrolleri yaparken, fonları dondururken ve kolluk kuvvetleriyle işbirliği yaparken para yatırma ve çekme işlemleri geçici olarak askıya alınmıştır. Soruşturma tamamlandığında olayın tam bir analizini paylaşacağız. Güncellemeler için lütfen yalnızca resmi Binance kanallarına güvenin."

Soruşturmacılar Cevaplanmamış Sorularla Karşı Karşıya Kalırken Kripto Piyasaları Darbe Aldı

Şüpheli olay, zaten zorlu geçen bir işlem seansı sırasında meydana geldi.

Bitcoin, bir miktar toparlanmadan önce 76.000 dolara doğru düştü; Ethereum ise yaklaşık %4,6 değer kaybetti ve BNB neredeyse %7,7 değer kaybetti. Coinglass verilerine göre, 24 saat içinde ağırlıklı olarak yükseliş yönlü bahisler olmak üzere yaklaşık 1,4 milyar dolarlık kaldıraçlı pozisyon tasfiye edildi. Bu kayıpların her bir doları Binance’e atfedilemez. Şüpheli işlemler başlamadan önce de Bitcoin zaten baskı altındaydı.

Yine de sektör kendini zor bir durumda buldu. Bildirilen platform varlıklarına göre en büyük kripto para borsası, milyarlarca dolarlık potansiyel bir güvenlik ihlalini soruşturuyordu; müşteriler geçici olarak para çekemiyordu ve güvenlik araştırmacıları hâlâ neler olduğunu anlamaya çalışıyordu. Saldırganın kimliği hakkındaki sorular da cevapsız kaldı. Bazı araştırmacılar Kuzey Kore’nin olaya karışmış olabileceğini öne sürdü, ancak resmi bir atıf yapılmadı.

Şu an için araştırmacılar, hangi transferlerin yetkisiz olduğunu, gerekli cüzdan izinlerinin nasıl elde edildiğini ve halen harici adresler üzerinden dolaşımda olan varlıkların geri kazanılıp kazanılamayacağını belirlemelidir. Binance ise başka bir soruyu yanıtlamalıdır: Para çekme işlemleri yeniden başladığında, müşteriler borsanın verdiği güvencelerin yerinde olduğunu görecek mi?

Bu sorunun cevabı, Binance'in çok ötesinde önem taşıyor. Bir şirket, zararı karşılayacağına söz verebilir ve token ihraççıları milyarlarca değerindeki varlıkları dondurabilir, ancak bu önlemlerin hiçbiri, bu kadar çok kripto paranın ilk etapta nasıl kaybolduğunu açıklamıyor.