Dünyanın en büyük kripto para borsalarından Binance, 29 Ekim’ yaşanan güvenlik olayının tahmini toplam etkisini yaklaşık 6,3 milyar dolar olarak açıkladı. Şirket, olayla bağlantılı varlıkların yaklaşık 3 milyar dolarının dondurulduğunu kullanıcıların zararlarının SAFU fonu şirket kaynaklarından karşılanacağını bildirdi. İlk bulgular, saldırının DevOps mühendisinin bilgisayarından başlayıp Binance’in işlem imzalama altyapısının kötüye kullanılmasıyla ilerlemiş olabileceğine işaret ediyor.
Binance, 30 Ekim 2026’ yayımladığı açıklamada, ilk incelemelerin DevOps mühendisine ait dizüstü bilgisayarın ele geçirilmiş olabileceğini gösterdiğini duyurdu. Şirkete göre saldırgan bilgisayardan servis container’ına erişerek yetkisiz para çekme işlemleri gönderdi. Binance, cüzdanlara ait private key’lerin sızdırıldığına dair ana kadar kanıt bulmadığını soruşturma tamamlandığında ayrıntılı teknik rapor yayımlayacağını açıkladı.
Şüpheli hareketler fark edildi, para çekme işlemleri durdurulduOlay, Binance cüzdanlarından olağan dışı miktarda kripto varlığın hareket ettiğinin blockchain analizleriyle fark edilmesiyle gündeme geldi. TRM Labs, 29 Ekim’ yaklaşık dört saat içinde Binance cüzdanlarından 10 farklı blockchain üzerinde yaklaşık 6,36 milyar dolar değerinde varlık hareket ettiğini bildirdi. Hareketlerin büyük bölümü yaklaşık 20 dakikalık zaman aralığında gerçekleşti.
İlk saatlerde farklı analiz şirketleri haber kaynakları farklı tutarlar açıkladı. Binance’in daha sonra duyurduğu yaklaşık 6,3 milyar dolar, olayın tahmini toplam etkisini ifade ediyor. rakamı, kesinleşmiş denetlenmiş net zarar tutarı olarak değerlendirmemek gerekiyor; Binance’in teknik incelemesi sürüyor.
Binance, güvenlik kontrolleri sırasında yatırma çekme işlemlerini geçici olarak durdurdu. Şirket, etkilenen adreslerin yetkilerini iptal ettiğini; kolluk kuvvetleri, blockchain analiz şirketleri sektördeki kuruluşlarla varlıkları izlemek kurtarmak için çalıştığını açıkladı.
Saldırı nasıl gerçekleşmiş olabilir?Binance’in ilk açıklamasına göre saldırgan, ele geçirilmiş olabilecek DevOps mühendisi bilgisayarından şirket içindeki servise ulaştı. Blockchain analizleri ise saldırganın Binance’in sıcak cüzdanlarından işlem çıkarmak için şirketin işlem imzalama mekanizmasını kullanmış olabileceğine işaret ediyor.
bulgular, cüzdanların private key’lerinin kesin olarak çalındığını göstermiyor. transfer blockchain üzerinde geçerli imzayla görünse bile private key’in doğrudan saldırganın eline geçtiğini tek başına kanıtlamaz. Olası senaryoda saldırgan, Binance’in sistemlerine erişerek kendi hazırladığı işlemlerin şirket altyapısı tarafından imzalanmasını sağlamış olabilir. Binance, mekanizmanın nasıl kötüye kullanıldığını henüz kesin olarak açıklamadı.
Ethereum tarafındaki teknik incelemelerde EIP-7702 adlı özellik öne çıkıyor. özellik, cüzdanın belirli işlemler için akıllı sözleşme kodu çalıştırmasına izin veriyor. TRM Labs Bitquery’nin analizlerine göre saldırgan, Binance’in yoğun kullanılan Ethereum sıcak cüzdanına yönelik 50 yetkilendirme hazırladı. Bunlardan biri cüzdanın işlem sayacıyla eşleşince kabul edildi cüzdanın saldırganın kontrolündeki akıllı sözleşme üzerinden işlem yapmasına olanak sağladı. Sözleşme, cüzdandaki varlıkları saldırganın adreslerine aktardı; daha sonra cüzdana gelen bazı varlıklar tekrar taşındı.
EIP-7702 yöntemi Ethereum’daki işlemleri açıklıyor; ancak saldırı farklı blockchain’lerdeki Binance cüzdanlarını kapsadı. TRM Labs, ağlardaki geçerli imzalı transferlerin birlikte değerlendirilmesinin Binance’in hot-wallet imzalama altyapısına erişilmiş olabileceğini düşündürdüğünü belirtiyor. Çalışanın bilgisayarının nasıl ele geçirildiği saldırganın buradan hangi iç sistemlere hangi adımlarla ulaştığı ise henüz açıklanmadı.
Yaklaşık 3 milyar dolarlık varlık dondurulduBinance, blockchain ortaklarıyla birlikte olayla ilişkili yaklaşık 3 milyar dolar değerindeki varlığın zincir üzerinde dondurulduğunu bildirdi. Tether Circle olayla bağlantılı USDT USDC varlıklarını dondurduklarını açıkladı. Haberlerde Tether için yaklaşık 1,57 milyar dolar, Circle içinse 800 milyon doların üzerinde tutar bildirildi. rakamlar farklı açıklama zamanlarına izlenen varlık kapsamlarına dayanabildiği için Binance’in toplamıyla birebir örtüşmeyebilir.
Binance, kullanıcı bakiyelerinin güvende olduğunu olaydan kaynaklanan kayıpların SAFU fonu şirket kaynaklarından karşılanacağını söyledi. Binance’in güvenlik olayları gibi olağanüstü durumlarda kullanıcıları korumak amacıyla oluşturduğu acil durum. Şirket ayrıca iyileştirme çalışmaları tamamlandıktan sonra rezerv kanıtı verilerini güncelleyeceğini duyurdu.
Rezerv kanıtı verileri tartışılıyorOlayın ardından bazı analizler, şüpheli hareketlerle ilişkilendirilen sıcak cüzdanların Binance’in daha önce yayımladığı rezerv verilerinde yer aldığını öne sürdü. CoinDesk’in incelemesi, etkilenen cüzdanlardan birinin rezerv kanıtı verilerinde bulunduğunu olayın bazı varlık türleri için müşteri bakiyelerini karşılama oranını etkilemiş olabileceğini bildirdi. Binance ise kullanıcı fonlarının güvende olduğunu kayıpları karşılayacağını belirtiyor. Şirketin yayımlayacağını söylediği güncel rezerv verileri, tartışmanın değerlendirilmesi açısından önem taşıyacak.
Kripto piyasaları etkilendiOlay haberlerinin ardından Bitcoin, Ether BNB başta olmak üzere kripto varlıklarda düşüşler görüldü. Reuters’ın aktardığı piyasa verilerinde Bitcoin’in altı haftanın, Ether’in ise iki ayın en düşük seviyelerine gerilediği bildirildi. Büyük borsada yaşanan güvenlik olayı, yalnızca platformun kullanıcılarını değil, merkezi kripto borsalarına duyulan genel güveni etkileyebiliyor.
Saldırganın kimliği henüz doğrulanmadıBinance, saldırıyı kimin gerçekleştirdiğine ilişkin doğrulanmış bilgi madı. TRM Labs, saldırıyı Kuzey Kore bağlantılı TraderTraitor grubuna yüksek güvenle atfediyor; ancak araştırma şirketinin değerlendirmesi Binance tarafından doğrulanmış bilgi değil. Şirket, kolluk kuvvetleriyle çalıştığını soruşturma tamamlandığında daha kapsamlı bilgi acağını belirtiyor.
Soruşturma sürüyoranki bulgular, saldırganın çalışan bilgisayarından Binance’in iç sistemlerine ulaşmış şirketin sıcak cüzdanlarından işlem çıkarmasını sağlayan altyapıyı kötüye kullanmış olabileceğini gösteriyor. Ethereum tarafında EIP-7702 yetkilendirmelerinin kullanıldığı blockchain analizlerinde yer alıyor. Ancak bilgisayarın nasıl ele geçirildiği, imzalama mekanizmasına erişimin nasıl sağlandığı kesinleşmiş zarar tutarı henüz açıklanmadı.
Binance, yaklaşık 3 milyar dolarlık varlığın dondurulduğunu, kullanıcı kayıplarının karşılanacağını teknik incelemenin ardından rapor yayımlanacağını söylüyor. Kullanıcıların hesap bilgisi veya doğrulama kodu isteyen mesajlara karşı dikkatli olması, güncellemeleri yalnızca Binance’in resmî kanallarından mesi gerekiyor.
