Binance, yaklaşık 6,3 milyar dolarlık varlığı etkileyen siber saldırının bir DevOps mühendisinin bilgisayarının ele geçirilmesiyle başlamış olabileceğini açıkladı. Bitcoin ve çok sayıda altcoin’in saldırganların adreslerine aktarılması, dünyanın en büyük kripto para borsalarından birinin güvenlik sistemlerine ilişkin soru işaretlerini artırdı.
Kripto para borsası Binance, 29 Ekim’de yaşanan güvenlik olayına ilişkin ilk inceleme sonuçlarını paylaştı. Şirket, saldırganların bir DevOps mühendisinin bilgisayarını ele geçirerek borsanın iç sistemlerine erişmiş olabileceğini ve bu erişim üzerinden izinsiz para çekme işlemleri gerçekleştirildiğini belirtti.
Binance’in açıklamasına göre olaydan yaklaşık 6,3 milyar dolarlık varlık etkilendi. Blockchain analiz şirketi Bitquery’nin incelemesi ise 17 sıcak cüzdandan dokuz farklı blockchain üzerinden saldırganlara transferler yapıldığını gösteriyor.
Bitcoin ve çok sayıda altcoin saldırganların eline geçti
Bitquery’nin zincir üstü incelemesine göre saldırıda yaklaşık 18 bin 270 Bitcoin (BTC), 200 binin üzerinde Ethereum (ETH), 970 bin Solana (SOL) ve 233,5 milyon XRP saldırganların kontrolündeki adreslere aktarıldı.
Bunların dışında UNI, LINK, AAVE, PEPE, ENA ve AVAX gibi çok sayıda altcoin de saldırıdan etkilendi. Saldırganların ele geçirdikleri bazı token’ları merkeziyetsiz borsalarda Ethereum’a çevirdiği tespit edildi.
Olay yalnızca Binance kullanıcılarını değil, merkeziyetsiz finans (DeFi) platformlarını da etkiledi. Aave, çalınan varlıkların platform üzerinden kullanılmasını engellemek amacıyla birçok piyasasında yeni borç verme ve borç alma işlemlerini geçici olarak durdurdu.
Tether ve Circle milyarlarca doları dondurdu
Saldırının ardından stablecoin ihraççıları da harekete geçti. Tether yaklaşık 1,57 milyar dolarlık USDT’yi, Circle ise 823 milyon dolarlık USDC’yi dondurdu. Ripple ve World Liberty Financial gibi şirketler de olayla bağlantılı varlıkların dondurulmasına yönelik adımlar attı.
Binance, blockchain şirketleriyle yürütülen çalışmalar sonucunda yaklaşık 3 milyar dolarlık varlığın zincir üzerinde dondurulduğunu açıkladı.
Ancak saldırganların bazı stablecoin’leri dondurma işlemleri tamamlanmadan önce farklı kripto paralara çevirdiği belirlendi. Bitquery’ye göre yaklaşık 729 milyon dolarlık USDT, bu işlemlerden önce ETH ve TRX’e dönüştürüldü.
Üstelik Bitcoin ve Ethereum gibi kripto paralar, USDT ve USDC’de olduğu gibi merkezi bir ihraççı tarafından doğrudan dondurulamıyor. Bu nedenle kalan varlıkların geri alınması daha zor olabilir.
Bir çalışanın bilgisayarı nasıl milyarlarca dolarlık riske yol açtı?
Olayın en çok tartışılan noktası ise saldırının nasıl gerçekleştiği.
Binance, ilk incelemelerinde cüzdanların özel anahtarlarının çalındığına ilişkin bir kanıt bulamadığını belirtiyor. Buna karşılık saldırganların bir çalışanın bilgisayarına erişerek borsanın kendi sistemleri üzerinden para çekme işlemleri gerçekleştirebildiği ifade ediliyor.
Bu durum, borsanın para çekme yetkileri ve işlem güvenliğine ilişkin önemli soruları beraberinde getiriyor.
Bir DevOps mühendisinin bilgisayarının ele geçirilmesi, milyarlarca dolarlık varlığın izinsiz şekilde transfer edilmesine nasıl imkân tanıyabiliyor?
Büyük kripto para borsalarında çalışanların sistem erişimleri ile müşteri varlıklarının transfer edilmesini sağlayan yetkilerin ayrı güvenlik kontrolleriyle korunması bekleniyor.
Binance’in ilk açıklaması ise saldırganların bu kontrolleri nasıl aşabildiğini henüz açıklamıyor. Benzer yetkilere sahip başka hesapların ele geçirilmesi durumunda aynı riskin ortaya çıkıp çıkmayacağı da bilinmiyor.
Binance kayıpları karşılayacak ancak sorular devam ediyor
Binance, kullanıcı varlıklarının güvende olduğunu ve tüm kayıpların SAFU fonu ile şirket kaynaklarından karşılanacağını duyurdu. Borsa, güvenlik kontrolleri kapsamında para yatırma ve çekme işlemlerini geçici olarak durdurduğunu da açıkladı.
CoinDesk’in Binance’in rezerv verileri üzerinden yaptığı inceleme ise saldırıda etkilenen sıcak cüzdanların müşteri bakiyelerini desteklemek için kullanılan varlıkları da içerdiğini ortaya koydu. Analize göre çalınan ETH miktarı, 1 Ekim rezervleri üzerinden hesaplandığında borsanın Ethereum karşılıklarının yaklaşık yüzde 5,6’sına denk geliyor. Binance’in kayıpları yerine koyması bu açığı kapatabilir.
Kripto para piyasası daha önce de büyük borsa saldırılarına sahne olmuştu. Şubat 2025’te Bybit’e yönelik saldırıda yaklaşık 1,5 milyar dolarlık kripto varlık çalınmıştı. Haziran 2024’te ise Binance, BtcTurk saldırısının ardından 5,3 milyon dolarlık çalıntı varlığı dondurduğunu açıklamıştı.
Şimdi benzer bir durumla karşı karşıya kalan Binance’in milyarlarca dolarlık kaybı nasıl karşılayacağı ve güvenlik sistemlerinde hangi değişiklikleri yapacağı merak ediliyor.
Şirketin ayrıntılı teknik raporu henüz yayımlanmadı. Özellikle bir çalışanın bilgisayarına yönelik saldırının nasıl bu kadar büyük miktarda varlığın transfer edilmesine yol açtığı, yanıt bekleyen en önemli soru olarak öne çıkıyor.
Türkiye’de düzenlemeler var ancak denetimler yeterli mi?
Türkiye’de kripto para borsaları, 2024’te çıkarılan yasa ve Mart 2025’te yürürlüğe giren SPK tebliğleriyle kapsamlı düzenlemelere tabi tutuldu. Mevzuat; müşteri varlıklarının saklanması, bilgi sistemlerinin güvenliği, iç kontrol, risk yönetimi ve bağımsız denetim gibi konularda önemli yükümlülükler getiriyor. Ancak bu kuralların uygulamada ne ölçüde karşılandığı hâlâ önemli bir soru. SPK’nın güncel listesinde Binance TR ve Midas Kripto gibi platformlar yer alırken, Kurul bu listede bulunmanın faaliyet izni alındığı anlamına gelmediğini özellikle belirtiyor. Binance’te yaşanan saldırı, Türkiye’de faaliyet gösteren ve yurt dışındaki borsaların altyapılarını kullanan platformların güvenliğini de gündeme taşıyor. Türkiye’de mevzuatın bulunması tek başına yeterli değil. Asıl mesele, borsaların müşteri varlıklarını nasıl koruduğunun, hangi altyapıları kullandığının ve güvenlik şartlarına gerçekten uyup uymadığının etkin biçimde denetlenmesi.
