Binance'e siber saldırı: Kayıp tahmini 6,3 milyar dolar, çekimler durdu

Kripto para dünyasının en büyük borsası Binance, 29 Ekim gecesi ciddi bir güvenlik olayı yaşadığını doğruladı. Şirketin ilk tahminine göre saldırıdan etkilenen varlıkların toplam değeri yaklaşık 6,3 milyar dolar. Bu rakam kesinleşirse olay, kripto para tarihinin bilinen en büyük borsa saldırısı olacak. Binance tüm para yatırma ve çekme işlemlerini geçici olarak durdurdu; kullanıcı bakiyelerinin korunacağını ve kaybın şirket tarafından karşılanacağını söylüyor.

Peki saldırgan içeri nasıl girdi, paranın ne kadarı geri alınabildi ve Binance kullanıcıları şimdi ne yapmalı? Şu ana kadar bilinenleri derledik.

Binance'te ne oldu?

Yayımlanan zaman çizelgelerine göre olağan dışı çekimler 29 Ekim'de Türkiye saatiyle 23.24'te (Almanya saatiyle 21.24) başladı. Borsanın Ethereum ağındaki sıcak cüzdanlarından, yani hızlı çekimler için internete bağlı tutulan cüzdanlardan, kısa sürede milyarlarca dolarlık varlık dışarı aktı.

Binance önce birden fazla ağda çekimleri "önlem olarak" durdurduğunu duyurdu (30 Ekim, TSİ 01.15). Birkaç saat sonra, TSİ 03.13 civarında ise tüm para yatırma ve çekme işlemlerinin güvenlik incelemesi tamamlanana kadar askıya alındığını açıkladı. Şirket ayrıca etkilenen adreslerin yetkilerini iptal etti, kolluk kuvvetleri ve blokzincir istihbarat şirketleriyle birlikte çalıştığını bildirdi.

Saldırgan sisteme nasıl girdi?

Binance'in resmi X hesabından paylaştığı ilk inceleme bulgularına göre saldırının çıkış noktası bir çalışanın bilgisayarı. Şirkete göre bir DevOps mühendisinin dizüstü bilgisayarı ele geçirildi; saldırgan bu erişimle bir servis konteynerine ulaştı ve oradan yetkisiz çekim işlemleri gönderdi.

Binance'in vurguladığı önemli nokta şu: Cüzdanların özel anahtarlarının (private key) sızdığına dair bir kanıt bulunamadı. Bu, saldırganın cüzdanları doğrudan kontrol etmek yerine borsanın kendi iç sistemlerini kullanarak "meşru görünen" çekim talepleri ürettiği anlamına geliyor. Bitget'in Eylül ayındaki olayında da benzer biçimde arka uç sistemleri hedef alınmıştı. Saldırının kimin tarafından yapıldığı ve bilgisayarın nasıl ele geçirildiği ise henüz açıklanmadı.

Ne kadar para gitti, ne kadarı donduruldu?

Rakamlar saatler içinde birkaç kez değişti. Şu an en güncel tablo şöyle:

Stablecoin ihraççılarının dondurma yetkisi burada belirleyici oldu: Tether ve Circle, kendi token'larını belirli adreslerde kullanılamaz hâle getirebiliyor. Ether gibi merkeziyetsiz varlıklarda ise böyle bir imkân yok. Bu yüzden dondurulamayan yaklaşık 3 milyar dolarlık kısmın geri alınması çok daha zor görünüyor. Zincir üstü verileri inceleyen bazı analistler, cüzdanlardan çıkan miktarı farklı hesaplıyor; kesin tutarı Binance'in yayımlayacağı ayrıntılı rapor netleştirecek.

Kullanıcıların parası güvende mi?

Binance'in açıklamasına göre evet. Şirket, kullanıcı fonlarının güvende olduğunu ve tüm kayıpların SAFU fonu ile şirketin kendi kaynaklarından karşılanacağını duyurdu. SAFU (Secure Asset Fund for Users), Binance'in tam da bu tür olaylar için 2018'de kurduğu acil durum fonu. Binance'in kurucusu Changpeng Zhao (CZ) da X'te borsanın büyük olasılıkla saldırıya uğradığını yazdı ve kullanıcı fonlarının tamamen karşılanmasını beklediğini belirtti.

Yine de bu güvence şirketin kendi beyanına dayanıyor. Çekimlerin ne zaman açılacağına dair bir tarih yok; Binance yalnızca güvenlik sorunu tamamen çözüldüğünde işlemleri yeniden başlatacağını ve olay bittikten sonra ayrıntılı bir inceleme raporu paylaşacağını söylüyor. Binance Türkiye'den (BN Teknoloji) bu habere kadar ayrı bir açıklama yapılmadı; Türkiye'deki hesapların etkilenip etkilenmediği de netleşmiş değil.

Piyasa nasıl tepki verdi?

Haber, Asya piyasalarının açılışında fiyatlara yansıdı. Raporlara göre Bitcoin 77 bin doların altına inerek son altı haftanın en düşük seviyesini gördü; gün içinde 82 bin dolara yakın işlem gördüğü düşünülürse düşüş belirgin. Binance'in kendi token'ı BNB yaklaşık yüzde 5-6 değer kaybederek 705-710 dolar bandına geriledi, Ether ise yüzde 3 civarında düştü.

Binance kullanıcıları şimdi ne yapmalı?

Büyük saldırıların arkasından neredeyse her zaman bir dolandırıcılık dalgası gelir. "Bakiyenizi kurtarın", "çekimler açıldı, hesabınızı doğrulayın" gibi mesajlar ilk saatlerde yayılmaya başlar. Dikkat edilmesi gerekenler:

• Yalnızca resmi kanallara güvenin: Binance'in uygulama içi duyuruları, destek sayfası ve doğrulanmış X hesabı dışındaki "güncelleme" mesajlarını dikkate almayın.
• Şifre, 2FA kodu ya da kurtarma kelimesi paylaşmayın. Hiçbir borsa bakiyenizi korumak için bunları istemez.
• Hesap güvenliğinizi kontrol edin: İki adımlı doğrulama açık değilse açın; SMS yerine doğrulama uygulaması tercih edin.
• Panikle karar vermeyin: Çekimler kapalıyken fiyat oynaklığı artabilir. Bu bir yatırım tavsiyesi değildir.

Arka plan: Neden bu kadar büyük?

Bugüne kadar bilinen en büyük borsa saldırısı, Şubat 2025'te Bybit'ten yaklaşık 1,5 milyar dolarlık Ether'in çalınmasıydı; FBI o olayı Kuzey Kore bağlantılı gruplara bağlamıştı. Binance'in tahmini doğrulanırsa yeni olay bunun yaklaşık dört katı. Eylül sonunda ise Bitget'ten yaklaşık 387 milyon dolar çekilmişti.

Binance olayını öncekilerden ayıran şey, giriş noktasının bir cüzdan açığı değil, tek bir çalışanın bilgisayarı olması. Saldırganlar son dönemde yazılımcıları ve sistem yöneticilerini doğrudan hedef alıyor; sahte iş görüşmesi tuzağına dair haberimiz bu yöntemin bir örneği. Binance olayında saldırganın kim olduğu ise henüz bilinmiyor.

Sık sorulan sorular

Binance'ten ne kadar para çalındı?

Binance'in ilk tahminine göre etkilenen varlıkların toplam değeri yaklaşık 6,3 milyar dolar. Bunun yaklaşık 3 milyar doları ortakların yardımıyla donduruldu. Kesin rakam henüz açıklanmadı.

Binance'teki paramı kaybettim mi?

Binance, kullanıcı fonlarının güvende olduğunu ve kayıpların SAFU fonu ile şirket kaynaklarından karşılanacağını açıkladı. Bu şirketin beyanı; bağımsız bir doğrulama henüz yok.

Binance'ten para çekebilir miyim?

Şu an hayır. Para yatırma ve çekme işlemleri geçici olarak durduruldu ve Binance yeniden açılış için bir tarih vermedi.

Binance Türkiye kullanıcıları etkilendi mi?

Binance Türkiye'den ayrı bir açıklama yapılmadı. Türkiye'deki hesapların durumu netleştiğinde haberi güncelleyeceğiz.

Saldırının arkasında kim var?

Resmi bir açıklama yok. Binance, kolluk kuvvetleri ve blokzincir analiz şirketleriyle birlikte çalıştığını söylüyor.