Dünya Binance’ten yaklaşık 6,3 milyar dolarlık kripto varlığın çalındığı haberiyle sarsıldı. Saldırının ardından, dijital dünyanın en büyük takip operasyonlarından biri başladı. Saldırganlar varlıkları dönüştürüp farklı cüzdanlara taşırken, şirketler ve araştırmacılar paranın önünü kesmek için harekete geçti.
Kripto para borsası Binance’i hedef alan 29 Ekim 2026 tarihli saldırı, çalınan tutarın büyüklüğü ve sonrasında yaşananlarla dikkat çekmeyi sürdürüyor. Binance’in yaklaşık 6,3 milyar dolar olarak açıkladığı hırsızlıkta, saldırganların hedefi varlıkları ele geçirmenin ardından bunları müdahale edilmesi daha zor biçimlere dönüştürmek oldu.
Blokzincir araştırma şirketleri TRM Labs ve Elliptic’in bulguları, hazırlıktan para transferlerine, dondurma kararlarından izleri karmaşıklaştıran işlemlere uzanan süreci ortaya koyuyor. Ancak saldırının ilk giriş noktası ve bütün teknik ayrıntıları henüz kesinleşmiş değil. Ekonomi Servisi Binance saldırısını adım adım nasıl gerçekleştiğini derledi. İşte soygun ve sonrasında yaşananlar…
1. Saldırıdan önce hazırlık ve denemeler yapıldı
TRM Labs’in analizine göre hazırlıklar, hırsızlıktan en az 36 saat önce başladı. Saldırganların kullandığı cüzdana küçük tutarlarda kripto para aktarıldı. Ardından saldırıda kullanılacak yazılım farklı cüzdanlarda denendi.
2. Para çıkışını onaylayan altyapı hedef alındı
Binance, ilk incelemelerin ele geçirilen bir mühendisin dizüstü bilgisayarına işaret ettiğini, daha sonra başka ihlal noktalarının da bulunduğunu açıkladı. Şirket, cüzdanların özel anahtarlarının sızdırıldığına ilişkin kanıt bulunmadığını bildirdi.
TRM’nin değerlendirmesi, saldırganların farklı blokzincirlerdeki cüzdanlardan transferleri onaylatabilecek erişim elde etmiş olabileceği yönünde. Bu, şirketin işlem imzalama altyapısının hedef alındığına işaret ediyor.
3. Milyarlarca dolarlık varlık kısa sürede çıkarıldı
TRM’ye göre hırsızlığın büyük bölümü, 29 Ekim Türkiye saatiyle 23.05 civarında başlayan yaklaşık 20 dakikalık sürede gerçekleşti. Bitcoin, Ethereum ve diğer ağlardaki Binance cüzdanlarından saldırganların kontrolündeki adreslere varlık aktarıldı.
4. Dondurulabilecek paralar başka varlıklara çevrildi
USDT ve USDC gibi bazı kripto varlıklar, bunları çıkaran şirketler tarafından dondurulabiliyor. Bitcoin ve Ethereum ağındaki yerel ETH için aynı şekilde müdahale edebilecek merkezi bir ihraççı bulunmuyor.
Elliptic’e göre saldırganlar bu nedenle çalınan varlıkların bir bölümünü ETH ve TRX gibi varlıklara dönüştürdü. Bazı takaslarda piyasa fiyatına göre yüzde 12 ile yüzde 26 arasında kaybı göze almaları, hıza öncelik verdiklerine işaret ediyor.
5. Borç verme platformları da kullanıldı
TRM, saldırganların çalınan USDT’nin bir bölümünü merkeziyetsiz borç verme platformu Aave’ye teminat olarak yatırıp karşılığında ETH borçlandığını tespit etti. Böylece dondurulabilen bir varlık karşılığında farklı bir varlığa erişildi.
6. Paralar bölündü, cüzdanlar arasında taşındı
Elliptic’in analizine göre çalınan 18.270 Bitcoin, farklı adreslere bölündü. Diğer varlıklarda da blokzincirler arası transferler görüldü. İşlemlerin gece boyunca kısa aralıklarla sürmesi, hareketlerin önemli bölümünün yazılımlarla otomatik yürütüldüğüne işaret ediyor. Bu bulgu, tek başına yapay zekâ kullanıldığını kanıtlamıyor.
7. Milyarlarca dolarlık varlığın önü kesildi
Elliptic, 31 Ekim Türkiye saatiyle 08.00 güncellemesinde, yaklaşık 2,85 milyar dolarlık varlığın dondurulduğunu veya el konularak saldırganların erişiminden çıkarıldığını bildirdi. Binance’in açıkladığı rakam yaklaşık 3 milyar dolar. Dondurma işlemi, varlıkların tamamının şirkete geri döndüğü anlamına gelmiyor.
Binance TR: Tüm kullanıcıların varlıkları güvende
Binance TR, 30 Ekim tarihli açıklamasında platformdaki tüm kullanıcı varlıklarının güvende olduğunu bildirdi. Şirket, alım satım, Türk lirası yatırma ve çekme ile kripto varlık yatırma işlemlerinin kesintisiz sürdüğünü açıkladı.
Aynı açıklamada, yalnızca kripto varlık çekim işlemlerinin tedbir amacıyla geçici olarak durdurulduğu belirtildi. Dolayısıyla kullanıcı varlıklarının güvenliği ile uygulanan geçici işlem tedbirini ayrı değerlendirmek gerekiyor.
Yapay zekânın rolü henüz netleşmedi
Microsoft’un 29 Ekim tarihli araştırması, Kuzey Kore bağlantılı grupların yapay zekâyı çalışanları araştırmak, kişiye özel tuzak mesajları hazırlamak, sahte kimlikler oluşturmak ve zararlı yazılım geliştirmeyi hızlandırmak için kullandığını ortaya koyuyor. Ancak bu araştırma, Binance saldırısında yapay zekânın hangi aşamada kullanıldığını göstermiyor.
Binance ise kayıpları kullanıcılarına yansıtmayacağını, bunları SAFU adlı kullanıcı koruma fonu ve şirket kaynaklarıyla karşılayacağını açıkladı. Şirket, 6,34 milyar doların üzerinde kaynak ayırdığını ve güncel rezerv kanıtı sonuçlarını 2 Kasım’da yayımlamayı planladığını bildirdi.
