Dünyanın en büyük kripto para borsalarından Binance, geçen hafta yaşanan ve toplam etkisini yaklaşık 6,3 milyar dolar olarak açıkladığı siber saldırıda çalınan varlıkların yüzde 90'ını karşıladığını bildirdi. Şirketin 31 Ekim'de yaptığı açıklamaya göre karşılanan oran bir önceki güncellemede yaklaşık yüzde 80 seviyesindeydi. Binance, kalan kısım için piyasadan ve tezgâh üstü (OTC) kanallardan alım yapmaya devam ettiğini, bir sonraki önceliğinin ise kullanıcıların para çekme işlemlerini yeniden başlatmak olduğunu belirtti. Şirket, daha önce açıkladığı takvim doğrultusunda para çekme hizmetlerini 1 Kasım Pazar günü yeniden açmayı planlıyor.
5N1K: Haberin özeti
- Ne oldu? Binance, siber saldırıda çalınan varlıkların yüzde 90'ını kendi kaynaklarıyla karşıladığını ve yeni bir rezerv kanıtı raporu yayımladığını açıkladı.
- Kim? Kripto para borsası Binance; saldırıdan etkilenen kullanıcılar.
- Nerede? Binance'in küresel platformu; çalınan fonların dokuz farklı blokzincir ağına dağıtıldığı bildiriliyor.
- Ne zaman? Saldırı 29 Ekim Perşembe gecesi başladı; yüzde 90'lık telafi 31 Ekim'de duyuruldu, para çekme işlemlerinin 1 Kasım'da açılması planlanıyor.
- Nasıl? Şirket, 6,34 milyar doları aşan kendi kaynağını ayırdı; eksik token'ları piyasadan ve OTC kanallardan satın alıyor.
- Neden önemli? Olay, kripto para tarihindeki en büyük saldırılardan biri olarak kayda geçti; kullanıcı varlıklarının güvenliği ve borsaların rezerv yeterliliği yeniden gündeme geldi.
Hangi varlıklar tamamen karşılandı?
Anadolu Ajansı'nın aktardığı açıklamaya göre Binance, Bitcoin (BTC), Ethereum (ETH), Tether (USDT), BNB, Solana (SOL), USD Coin (USDC), XRP, USD1, RLUSD ve Zcash (ZEC) olmak üzere on varlıktaki kayıpları tamamen telafi etti. Henüz karşılanmayan yüzde 10'luk kısım, bu on varlık dışında kalan ve likiditesi daha düşük token'lardan oluşuyor. Şirket, tüm token'lar tamamen karşılanana kadar alımlara devam edeceğini ve çalınan fonların maliyetini kullanıcıların değil kendisinin üstleneceğini vurguladı.
Binance ayrıca yeni bir rezerv kanıtı (proof of reserves) raporu yayımladı. Şirkete göre kullanıcılar, sıfır bilgi ispatı (zero-knowledge proof) yöntemiyle varlıklarının en az bire bir oranında karşılandığını bağımsız olarak doğrulayabiliyor.
Saldırı nasıl gerçekleşti?
Euronews'in Binance açıklamalarına ve blokzincir veri şirketi Bitquery'nin analizine dayanan zaman çizelgesine göre Binance'in para çekme sistemi, Türkiye saatiyle 29 Ekim Perşembe 23.04 ile 30 Ekim Cuma 02.56 arasında 17 sıcak cüzdandan transfer işlemleri imzaladı. Şirket gece saatlerinde olası bir güvenlik sorununu araştırdığını duyurdu, ardından para yatırma ve çekme işlemlerini geçici olarak durdurdu. Cuma sabahı toplam etkinin yaklaşık 6,3 milyar dolar olduğu açıklandı.
Binance'in AA'ya yansıyan açıklamasına göre ihlal, şirketin yazılım ve sistem altyapısından sorumlu bir mühendisin bilgisayarının ele geçirilmesiyle başlamış olabilir; saldırganlar bu erişimi kullanarak yetkisiz para çekme işlemleri gerçekleştirdi. Şirket, kripto cüzdanlarının özel anahtarlarının sızdırıldığına dair bir kanıt bulunmadığını açıkladı. Sektör ortakları ile Tether ve Circle gibi ihraççıların desteğiyle yaklaşık 3 milyar dolarlık varlık blokzincir üzerinde donduruldu. Binance, 6,3 milyar dolarlık tahminin dondurulan ya da koruma altına alınan varlıkları kapsamadığını da belirtti.
Saldırının arkasında kim var?
Saldırının faili resmî olarak açıklanmadı. Euronews'in aktardığına göre blokzincir istihbarat şirketi TRM Labs, saldırıyı “yüksek güven düzeyiyle” Kuzey Kore bağlantılı TraderTraitor grubuna bağladı. ABD Federal Soruşturma Bürosu (FBI), Şubat 2025'teki Bybit saldırısını da aynı gruba atfetmişti. Ancak bu değerlendirme bir şirketin analizine dayanıyor ve soruşturma sürüyor. Binance, kolluk kuvvetleri, token ihraççıları ve blokzincir istihbarat şirketleriyle birlikte fonları izleme, dondurma ve geri alma çalışmalarını sürdürdüğünü, soruşturma tamamlandığında teknik ayrıntıları içeren kapsamlı bir rapor yayımlayacağını açıkladı.
Kullanıcılar ve piyasa açısından ne anlama geliyor?
Binance, saldırının ardından kayıpların SAFU fonu ve şirketin kendi kaynaklarıyla karşılanacağını, kullanıcı fonlarının güvende olduğunu açıklamıştı. Şirketin ayırdığı 6,34 milyar doları aşan kaynağın yaklaşık 5 milyar doları, etkilenen varlıklarla aynı token türlerinde tutuluyor. Bazı token'ların likiditesinin düşük olması ve OTC işlemlerin uzlaşma süresi nedeniyle eşleştirme sürecinin bir kısmının zaman alabileceği belirtiliyor.
Saldırı haberlerinin ardından Bitcoin başta olmak üzere kripto paraların fiyatlarında düşüş yaşandı. Para çekme işlemlerinin planlandığı gibi yeniden açılıp açılmayacağı ve bu süreçte borsadan ne ölçüde çıkış yaşanacağı, önümüzdeki günlerde piyasanın izleyeceği başlıca konular arasında yer alıyor. Kullanıcılar için en güvenilir bilgi kaynağı, şirketin resmî kanallarından yapılan duyurular olmaya devam ediyor; olası dolandırıcılık girişimlerine karşı yalnızca resmî uygulama ve internet sitesinin kullanılması önem taşıyor.
Sık sorulan sorular
Binance saldırısında ne kadar varlık etkilendi?
Binance, güvenlik ihlalinin toplam etkisini yaklaşık 6,3 milyar dolar olarak açıkladı; yaklaşık 3 milyar dolarlık varlık sektör ortaklarıyla donduruldu.
Kayıpların ne kadarı karşılandı?
Şirketin 31 Ekim'deki açıklamasına göre çalınan varlıkların yüzde 90'ı karşılandı; BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD ve ZEC tamamen telafi edildi.
Para çekme işlemleri ne zaman açılacak?
Binance, daha önce duyurduğu takvim doğrultusunda para çekme hizmetlerini 1 Kasım Pazar günü yeniden açmayı planladığını açıkladı.
Saldırı nasıl gerçekleşti?
Binance'e göre ihlal, altyapıdan sorumlu bir mühendisin bilgisayarının ele geçirilmesiyle başlamış olabilir; özel anahtarların sızdığına dair kanıt bulunmadı.
Saldırının faili belli mi?
Resmî olarak açıklanmadı. TRM Labs saldırıyı Kuzey Kore bağlantılı TraderTraitor grubuna bağladı; soruşturma sürüyor.
Bu haber bilgilendirme amaçlıdır; yatırım tavsiyesi değildir.
Kaynaklar
- Anadolu Ajansı: Binance, siber saldırıda çalınan varlıkların yüzde 90'ını karşıladığını bildirdi (31 Ekim 2026)
- Anadolu Ajansı: Binance, siber saldırının toplam etkisinin 6,3 milyar doları bulabileceğini açıkladı (30 Ekim 2026)
- Euronews Türkçe: Binance saldırısı nasıl gerçekleşti, arkasında kim var? (30 Ekim 2026)
Görsel temsilîdir: Wikimedia Commons (CC0).
