Kripto piyasası, Binance’i hedef alan ve sektörün en büyük saldırılarından biri olarak değerlendirilen güvenlik ihlaliyle sarsıldı. İlk tahminlere göre yaklaşık 6,3 milyar dolarlık varlık saldırıdan etkilenirken, Binance iş ortaklarıyla birlikte yaklaşık 3 milyar doları dondurdu.
Saldırının kaynağı araştırılıyor
Blockchain analiz şirketleri ve sektör uzmanları, olayın şimdiye kadarki en büyük kripto para hırsızlığı olabileceğini belirtiyor. Binance, dondurulan tutar dışında kalan 3,3 milyar dolarlık varlığın akıbetine ilişkin ayrıntı paylaşmadı. Chainalysis ise ilk incelemesinde en az 5,9 milyar dolarlık kripto varlığın çalındığını doğruladığını açıkladı.
Binance’in ön değerlendirmesine göre saldırı, DevOps ekibinde çalışan bir mühendisin dizüstü bilgisayarının ele geçirilmesiyle başlamış olabilir. Saldırganın bu cihaz üzerinden şirket sistemlerinden birine erişerek yetkisiz para transferleri yaptığı düşünülüyor.
Blockchain analiz platformu CoinDesk’in aktardığı teknik incelemede, çalınan varlıkların saldırgan adreslerine taşınması için Ethereum ağındaki EIP-7702 özelliğinden yararlanılmış olabileceği belirtildi. Binance 14 ve Binance 16 olarak tanımlanan cüzdanlardan yüz binlerce ETH gönderildiği kaydedildi.
Binance, cüzdanlara ait özel anahtarların sızdırıldığına dair kanıt bulunmadığını bildirdi. Şirket, teknik detayların soruşturma tamamlandıktan sonra açıklanacağını duyurdu. ABD merkezli blockchain analiz firması TRM Labs ise saldırının Kuzey Kore’nin gelişmiş siber saldırı birimlerinden TraderTraitor tarafından düzenlendiğini değerlendirdi ve bu tespiti yüksek güven düzeyiyle yaptığını açıkladı.
Kripto şirketleri dondurma işlemlerine katıldı
Saldırı sonrasında çeşitli kripto şirketleri, çalındığı belirtilen fonların hareketini sınırlamak için harekete geçti. Stablecoin ihraççısı Tether, olayla bağlantılı 1,57 milyar doların üzerinde varlığı dondurdu. Circle’ın bloke ettiği miktar 800 milyon doları aşarken Ripple yaklaşık 200 milyon dolarlık varlığa müdahale etti.
ABD Başkanı Donald Trump ve ailesiyle bağlantılı kripto şirketi World Liberty Financial, BitGo ile birlikte fonların dondurulmasına katkı sağladığını açıkladı. Binance kurucu ortağı Yi He, yaklaşık 27 milyon dolarlık stablecoin ile 2 milyon dolarlık World Liberty tokeninin dondurulduğunu bildirdi.
Binance, cüzdan altyapısını ve güvenlik kontrollerini güvence altına almak için para yatırma ve çekme işlemlerini geçici süreyle durdurdu. Şirket ayrıca etkilenen adreslerin yetkilerini iptal ettiğini ve kolluk kuvvetleriyle blockchain analiz kuruluşlarıyla birlikte fonları takip ettiğini açıkladı.
Kayıplar SAFU ve şirket kaynaklarından karşılanacak
Yi He, saldırıdan doğan bütün zararların Binance tarafından karşılanacağını söyledi. Binance de kullanıcı varlıklarının güvende olduğunu belirterek ödemelerin Kullanıcılar için Güvenli Varlık Fonu (SAFU) ve şirket kaynakları kullanılarak yapılacağını duyurdu.
2018’de oluşturulan SAFU, güvenlik ihlalleri ve benzeri olağanüstü durumlarda kullanıcı varlıklarını korumaya yönelik rezerv fonu olarak faaliyet gösteriyor. CoinDesk’in verilerine göre fonun yaklaşık 1 milyar dolarlık Bitcoin rezervi bulunuyor.
Ancak saldırıya uğrayan cüzdanların, Binance’in müşteri varlıklarını destekleyen rezervler içinde yer alması, borsanın rezerv yeterliliğine dair soru işaretleri oluşturdu. CoinDesk’in Binance’in 1 Ekim tarihli rezerv verileriyle ilgili incelemesi, özellikle ETH rezervlerinin müşteri bakiyelerini bire bir karşılama oranının saldırı sonrasında geçici olarak yüzde 100’ün altına inmiş olabileceğine işaret etti. Binance ise kullanıcı fonlarının güvende olduğunu ve zararları karşılayacağını yineledi. Şirket, iyileştirme süreci bittikten sonra güncel rezerv kanıtlarını yayımlayacağını bildirdi.
Bitcoin ve Ethereum değer kaybetti
Saldırı haberinin ardından kripto varlıklarda sert düşüşler görüldü. Bitcoin, Asya işlemlerinin erken bölümünde yüzde 3’ün üzerinde gerileyerek altı haftanın en düşük seviyesi olan 76.368 doları test etti. Ethereum yüzde 3’ü aşan kayıpla iki ayın dip seviyesi olan 2.178 dolara indi. Binance ekosisteminin tokeni BNB ise son 24 saatte yaklaşık yüzde 5 düşerek 709,70 dolara geriledi.
ABD işlemleri sonrasında kripto para borsası Coinbase’in hisseleri yüzde 4,8 değer kaybetti. Bitcoin yatırımlarıyla tanınan Strategy hisselerinde ise yaklaşık yüzde 6 düşüş yaşandı.
Gelişmenin etkisi Binance ile sınırlı kalmayabilir. CoinDesk’in haberine göre bazı kurumsal yatırımcılar, merkezi kripto para borsalarında tuttukları varlıkları çekmeye başladı. Analistler, artan para çekme taleplerinin borsalar arasındaki sermaye hareketlerini zorlaştırabileceğini, likiditeyi düşürebileceğini ve yatırımcıların karşı taraf riskini yeniden değerlendirmesine yol açabileceğini belirtiyor.
Önceki büyük kripto saldırıları
Binance olayı, kripto sektöründeki büyük çaplı hırsızlıkları yeniden gündeme getirdi. Reuters tarafından derlenen verilere göre Şubat 2025’te Bybit’ten yaklaşık 1,5 milyar dolarlık dijital varlık çalındı. Ronin Network, Mart 2022’de yaklaşık 540 milyon dolar; Poly Network ise Ağustos 2021’de 610 milyon dolar değerinde kripto varlığın hedef alındığı saldırılar yaşadı.
TRM Labs araştırmacıları, 2025 yılında yaklaşık 150 saldırıda toplam 2,9 milyar dolarlık kripto paranın çalındığını açıkladı. Bitget de Eylül 2026’da platformundan yaklaşık 350 milyon dolarlık kripto varlığın çalındığını duyurmuştu.
Binance’in dünya genelinde 335 milyon kayıtlı kullanıcısı bulunuyor. Borsanın 2025 faaliyet raporuna göre saklama altındaki varlıklarının toplamı yaklaşık 162,8 milyar dolar. Bu ölçekteki bir platformun hedef alınması, doğrudan finansal kayıpların yanı sıra merkezi borsalara duyulan güven ve kripto piyasasının likiditesi açısından da önem taşıyor.
