Rezerv raporu öncesi Binance’te iç işlem teorileri patladı

Şüpheciler Pazartesi Günkü Denetimin Zamanlamasını Sorguluyor

Şüpheler, olayların sırasına odaklanıyor; zira Binance, 30 Ekim tarihli güncellemesinde çalınan varlıkların yaklaşık %80'ini karşıladığını ve kalan %20'yi hâlâ satın almakta olduğunu belirtmişti. Binance, 12 saat içinde ilk rezerv kanıtı anlık görüntüsünü almayı planlamış ve sonuçların 2 Kasım Pazartesi günü hazır olacağını açıklamıştı.

Rezerv kanıtı raporu, bir borsanın her müşteri bakiyesini destekleyecek kadar yeterli varlığa sahip olduğunu göstermeyi amaçlar; ancak eleştirmenler, geri alım işleminden sonra bu raporun yayınlanmasının, açığın başlangıçta ne kadar büyük olduğunu gizlediğini savunuyor.

Bunun üzerine, popüler trader Financelancelot, bu saldırıyı “tamamen içeriden yapılan bir iş” olarak nitelendirerek, bir saldırganın sayısız olasılık arasından doğru yetkilendirmeleri nasıl elde edebileceğini sorguladı.

Aynı zamanda, başka bir kişi, tek bir ele geçirilmiş dizüstü bilgisayarın 20 dakika içinde on blok zincirinde işlemleri imzalayamayacağını savunarak, Binance’in bir likidite krizini örtbas etmek için “bir saldırı düzenlediğini” iddia etti ve durumu FTX’in çöküşünden önceki durumuyla karşılaştırdı.

Son olarak, tanınmış Solana tüccarı Ansem, 10 Ekim 2025'teki likidasyon çöküşüne atıfta bulunarak şunları söyledi:

Binance'e olan güvenim kalmadı. Yeni bir 10/10 yavaş yavaş yükleniyor.

Ancak, yukarıda bahsedilen iddiaların hiçbirinin somut kanıtlarla desteklenmediği açıkça belirtilmelidir. Bitcoin.com News daha önce, zincir üstü araştırmacıların, ele geçirilmiş bir dizüstü bilgisayara odaklanan Binance’in ilk açıklamasının bazı kısımlarını nasıl sorguladığını haber yapmıştı.

Adli Tıp Bulguları Aslında Neyi Gösteriyor?

Araştırmacılar, dışarıdan bir saldırgana işaret ederken, aynı zamanda dizüstü bilgisayar hikayesinin neden eksik göründüğünü de ortaya koyuyor. Blockchain istihbarat şirketi TRM Labs, hırsızlığı Kuzey Kore'nin Tradertraitor hack grubuna atfederek şöyle yazdı: "Bu yargıya yüksek bir güvenle varıyoruz."

TRM, bir oltalama açıklamasının "Ethereum'u kapsadığını ancak diğer zincirleri açıklayamadığını" kabul etti. Şirketin değerlendirmesine göre saldırgan, muhtemelen zincirler arası imza atabilen Binance'in sıcak cüzdan imza sisteminin kontrolünü ele geçirdi.

TRM ayrıca, hazırlıkların en az 36 saat önce Tornado Cash çekimleriyle başladığını ve saldırganın Binance’e saldırmadan önce test cüzdanlarında kodu denediğini tespit etti. Fonların çoğu, UTC saatiyle 20:05’ten itibaren yaklaşık 20 dakika içinde on farklı zincir üzerinden çekildi.

Binance o zamandan beri dizüstü bilgisayar teorisinin ötesine geçti ve ek güvenlik ihlali noktaları bulduğunu, ancak "cüzdan özel anahtarlarının sızdırıldığına dair hiçbir kanıt bulunmadığını" açıkladı. Eş CEO Richard Teng, yalnızca Binance'in kendi sıcak cüzdanının ele geçirildiğini ve müşteri fonlarının etkilenmediğini belirtti.

Herkes TRM’nin saldırının kaynağına ilişkin kesin görüşünü paylaşmıyor; kripto uyumluluk şirketi Elliptic, Kuzey Kore ile bağlantılı aktörlerin muhtemelen sorumlu olduğunu, ancak “henüz hiçbir hükümet veya kolluk kuvveti saldırının kaynağını doğrulamamış” olduğunu belirtti.

Pazartesi Günü Asıl Sınav

Binance, para çekme işlemlerinin yaklaşık 34 saat içinde aşamalı olarak yeniden başlaması gerektiğini, ardından rezerv raporu ve kapsamlı bir teknik olay analizi yayınlanacağını belirtti. Bu açıklamalar, "içeriden birinin işi" iddialarının sönüp sönmeyeceğini veya güçlenip güçlenmeyeceğini belirleyecek.