Binance'de 6,3 Milyar Dolarlık Tarihi Siber Saldırı: Para Çekme İşlemleri Yeniden Başladı

Dünyanın en büyük kripto para borsası Binance, yaklaşık 6,3 milyar dolarlık dijital varlığın çalındığı siber saldırının ardından para çekme işlemlerini kademeli olarak yeniden başlattı. Şirket, çalınan müşteri varlıklarının yüzde 90'ını karşılayacak rezervleri oluşturduğunu, kalan kısmı da tamamlayacağını açıkladı. FBI ise tarihin en büyük kripto para hırsızlığının arkasında Kuzey Kore bağlantılı bilgisayar korsanlarının bulunduğunu duyurdu.

Binance para çekme işlemlerini yeniden açtı

Kripto para piyasası, dünyanın en büyük dijital varlık borsası Binance'e yönelik yaklaşık 6,3 milyar dolarlık siber saldırının etkilerini izliyor.

Binance, perşembe günü duyurulan saldırıda sıcak cüzdanlarından büyük miktarda kripto varlık çalınmasının ardından durdurduğu para çekme işlemlerini pazar günü kademeli olarak yeniden başlattığını açıkladı.

Şirketin X hesabından yapılan ilk açıklamada, para çekme işlemlerinin birinci aşamasında Bitcoin ağının yeniden kullanıma açıldığı belirtildi.

Binance daha sonra Ethereum ağı ve BNB Smart Chain üzerinden para çekme işlemlerinin de yeniden başlatıldığını duyurdu.

Borsa, diğer ağlarda ve varlıklarda hizmetlerin normale dönmesi için güvenlik kontrollerinin sürdüğünü bildirdi.

Saldırının ardından kullanıcıların varlıklarına erişimi, şirketin ödeme gücü ve kripto para piyasasının güvenliği konusunda ortaya çıkan endişeler, Binance'in açıklamalarını yatırımcılar açısından önemli hale getirdi.

Çalınan varlıkların yüzde 90'ı karşılandı

Binance, cumartesi günü yaptığı açıklamada siber saldırıda çalınan dijital varlıkların yüzde 90'ına kadar olan bölümünü karşılayacak rezervlerin oluşturulduğunu bildirdi.

Şirket, kalan varlıkları da piyasalardan satın alarak müşteri bakiyelerinin tamamını güvence altına almayı hedefliyor.

Binance'in açıklamasına göre eksik varlıkların temini hem kripto para piyasalarındaki normal alım satım işlemleriyle hem de tezgâh üstü (OTC) işlemler aracılığıyla gerçekleştirilecek.

Şirket, şu kripto varlıkların yüzde 100 oranında karşılandığını duyurdu:

• Bitcoin (BTC)

• Ethereum (ETH)

• Tether (USDT)

• BNB

• Solana (SOL)

• USD Coin (USDC)

• XRP

• USD1

• RLUSD

• Zcash (ZEC)

Binance, saldırının mali sonuçlarının kullanıcılara yansıtılmayacağını vurguladı.

Şirket açıklamasında, "Çalınan fonların mali etkisini kullanıcılarımız değil, Binance üstlenecek" ifadelerine yer verdi.

Kalan yüzde 10 neden henüz tamamlanmadı?

Binance'e göre karşılanmayı bekleyen yüzde 10'luk bölüm, işlem hacmi ve piyasa likiditesi bakımından daha sınırlı olan kripto varlıklardan oluşuyor.

Bu varlıkların büyük miktarlarda satın alınması, Bitcoin ve Ethereum gibi yüksek likiditeli kripto paralara kıyasla daha fazla zaman gerektirebiliyor.

Şirket, özellikle en büyük 10 kripto varlığın dışında kalan tokenlarda yeterli miktarda alım yapabilmek için piyasa koşullarını dikkate almak zorunda olduğunu belirtti.

Binance, tüm varlıkların yüzde 100 oranında karşılanmasına kadar satın alma işlemlerini sürdüreceğini bildirdi.

Böylece şirket, müşteri varlıklarının eksiksiz biçimde karşılanmasını sağlayarak saldırının kullanıcı bakiyeleri üzerindeki etkisini ortadan kaldırmayı amaçlıyor.

Binance hangi kaynakları kullanıyor?

Binance, çalınan dijital varlıkları yeniden temin etmek için üç ayrı finansman kaynağından yararlandığını açıkladı.

Bunlar arasında kullanıcıları olağanüstü durumlara karşı korumak amacıyla oluşturulan Secure Asset Fund for Users (SAFU) bulunuyor.

Şirket ayrıca vadeli işlemler sigorta fonunun bir bölümünü ve kendi kurumsal hazinesini kullanıyor.

Binance, kullanıcıların kayıplarının tamamen karşılanacağı yönündeki taahhüdünü yineledi.

Açıklamada, bu taahhüdün somut ilerleme, şeffaf raporlama ve alınacak önlemlerle destekleneceği ifade edildi.

Şirket, para çekme hizmetlerinin güvenlik kontrollerine bağlı olarak yeniden açılmasını da toparlanma sürecinin önemli aşamalarından biri olarak değerlendirdi.

Ancak Binance, saldırıya ilişkin yürüttüğü soruşturmanın ayrıntıları konusunda CNBC'ye ek bilgi vermedi ve daha önce yayımladığı açıklamaya atıfta bulundu.

FBI: Saldırının arkasında Kuzey Kore var

Siber saldırının uluslararası boyutu da netleşmeye başladı.

ABD Federal Soruşturma Bürosu (FBI), cumartesi gecesi yaptığı açıklamada Binance'den yaklaşık 6,3 milyar dolarlık kripto varlık çalınmasından Kuzey Kore bağlantılı kötü niyetli aktörlerin sorumlu olduğunu belirlediğini duyurdu.

FBI'a göre saldırganlar, çaldıkları dijital varlıkları Ethereum'a dönüştürerek kara para aklama sürecini başlattı.

Kurum, saldırganların sonraki aşamalarda da varlıkları farklı işlemlerden geçirerek izlerini kaybettirmeye çalışacağını öngörüyor.

Kripto varlıkların farklı ağlar, cüzdanlar ve dijital varlıklar arasında taşınması, çalınan fonların takibini ve geri alınmasını güçleştirebiliyor.

FBI'ın açıklaması, saldırının yalnızca Binance'in güvenlik sistemlerini ilgilendiren bir olay olmadığını, uluslararası siber suç faaliyetleri kapsamında da soruşturulduğunu ortaya koydu.

Saldırı nasıl gerçekleştirildi?

Yaklaşık 6,3 milyar dolarlık hırsızlığın teknik ayrıntıları henüz kesinleşmedi.

Binance ilk değerlendirmesinde saldırının, DevOps alanında çalışan bir mühendisin ele geçirilmiş dizüstü bilgisayarı üzerinden gerçekleştirilmiş olabileceğini bildirdi.

Bu senaryoya göre saldırgan, söz konusu bilgisayar aracılığıyla bir hizmet konteynerine erişim sağlamış ve yetkisiz para çekme işlemleri gerçekleştirmiş olabilir.

Ancak Binance Eş CEO'su Richard Teng daha sonra saldırının tek bir mühendisin erişim yetkilerinin kötüye kullanılmasından daha karmaşık bir süreç içerdiğini açıkladı.

Bu nedenle ilk teknik açıklama, saldırının kesin olarak belirlenmiş yöntemi olarak değerlendirilmiyor.

Binance, soruşturmanın sürdüğünü belirtiyor.

TRM Labs: Önceki Kuzey Kore saldırılarıyla benzerlikler var

Blokzincir istihbaratı ve YZ destekli soruşturma hizmetleri sunan TRM Labs, FBI'ın açıklamasından önce de saldırının Kuzey Kore bağlantılı gruplar tarafından gerçekleştirilmiş olabileceğine işaret etmişti.

Şirketin değerlendirmesine göre Binance saldırısında kullanılan bazı yöntemler, daha önce Kuzey Kore ile ilişkilendirilen kripto para hırsızlıklarıyla benzerlik gösteriyor.

TRM Labs, özellikle Bybit saldırısı ve Nisan 2026'da gerçekleşen KelpDAO saldırısıyla ortak özelliklere dikkat çekti.

Bu benzerlikler arasında şunlar bulunuyor:

• Operasyon için kullanılan cüzdanların Tornado Cash üzerinden yapılan küçük tutarlı çekimlerle finanse edilmesi.

• Saldırı hazırlıklarının hırsızlıktan çok önce başlaması.

• İşlemlerde kullanılacak dijital imzaların önceden elde edilmesi.

• Yetkisiz işlemlerin kısa bir zaman diliminde topluca gerçekleştirilmesi.

TRM Labs'a göre bu özellikler, saldırının önceden planlanmış ve birden fazla aşamadan oluşan koordineli bir operasyon olabileceğini düşündürüyor.

Kripto para piyasasında güvenlik tartışması

Binance'e yönelik 6,3 milyar dolarlık saldırı, açıklanan tutar itibarıyla kripto para tarihinin en büyük hırsızlığı olarak nitelendiriliyor.

Olay, özellikle internet bağlantısı bulunan sıcak cüzdanların güvenliği ve büyük kripto para borsalarının siber saldırılara karşı hazırlığı konusundaki tartışmaları yeniden gündeme taşıdı.

Binance'in çalınan varlıkları kendi kaynaklarından karşılamayı taahhüt etmesi, kullanıcıların doğrudan mali kayba uğramasını önlemeyi amaçlıyor.

Bununla birlikte para çekme işlemlerinin yeniden başlaması, saldırının teknik ve hukuki boyutlarının tamamen çözüldüğü anlamına gelmiyor.

FBI'ın Kuzey Kore bağlantısına ilişkin soruşturması devam ederken Binance de saldırının nasıl gerçekleştirildiğini ve güvenlik sistemlerinin hangi aşamada aşıldığını araştırıyor.

Kripto para piyasası açısından bundan sonraki önemli gelişmeler, para çekme hizmetlerinin tüm ağlarda normale dönmesi, kalan varlıkların karşılanması ve saldırının teknik ayrıntılarının açıklığa kavuşturulması olacak.

Güldem Atabay ve Atilla Yeşilada tarafından kaleme alınan GADT Raporlarına abone olmak ister misiniz?

Bize e-mail atın: istanbulanalytics@gmail com

Raporlar ücretlidir, yatırım önerisi içermez.