Binance yöneticisi Richard Teng, Binance Blockchain Week İstanbul 2023 sahnesinde Binance logolu mikrofonla konuşurken (2023, temsili)

Kuzey Kore bağlantılı TraderTraitor grubuna atfedilen 29 Ekim 2026 tarihli siber saldırı sonucunda kullanıcı varlıkları çalınan Binance, 12 Kasım 2026 günü saat 16:54 UTC'de (Türkiye saatiyle 19:54) internet sitesinden ve X hesabından yaptığı duyuruyla güvenlik olayından etkilenen varlıkların karşılanmasının tamamlandığını bildirdi. Borsa, oluşan açığı kapatmak amacıyla kendi kaynaklarından 6,34 milyar doları aşkın şirket fonu ayırdı. Bu karşılama, çalınan kripto paraların saldırganlardan geri alındığı anlamına gelmiyor; eksilen bakiyeler şirketin kendi bilançosundan yerine kondu.

Şirketin verdiği bilgiye göre kayıp tutar üç ayrı kaynaktan tamamlandı: Kullanıcılar için Güvenli Varlık Fonu'nun (SAFU) bir bölümü, vadeli işlemler sigorta fonunun Binance risk yönetimi çerçevesinin gerektirdiği seviyenin üzerindeki kısmı ve doğrudan şirket hazinesi. Eksik tokenler açık piyasadan ve tezgâh üstü (OTC) alımlar yoluyla tedarik edildi.

Kayıp nasıl karşılandı

Binance, acil durum kullanıcı koruma rezervi olarak tuttuğu SAFU büyüklüğünü yeniden yaklaşık 1 milyar dolar seviyesine çıkarma taahhüdünde bulundu ve fonun tam kapasiteyle korunacağını belirtti. Saldırıdan borsanın halihazırda listelemediği çok az sayıda token de etkilendi; bu varlıkların listeden çıkarma süreci kapsamında ele alınacağı ve sahiplerinin kayıplarının karşılanacağı kaydedildi.

Borsada çekim işlemleri aşamalı biçimde yeniden açılıyor. Şirket daha önce paylaştığı güncellemelerde karşılama oranının 31 Ekim'de yüzde 90'a, 4 Kasım itibarıyla ise yaklaşık yüzde 98'e ulaştığını bildirmişti. Kalan tokenlerin piyasa likiditesi düşük olduğu için tedarik süreci daha uzun sürdü.

Rezerv kanıtı 198 varlığa çıktı

Binance, 12 Kasım 2026 saat 00:00 UTC'de (Türkiye saatiyle 03:00) alınan ve 198 tokeni kapsayan yeni rezerv kanıtı (Proof of Reserves) anlık görüntüsünü de yayımladı. Saldırı sonrasındaki ilk anlık görüntü 31 Ekim'de 10 tokeni, 4 Kasım tarihli ikinci görüntü ise 44 tokeni kapsıyordu. İşlem yükü sebebiyle tam sıfır bilgi (zero-knowledge) kanıtının üretilmesinin yaklaşık 40 ila 50 saat süreceği belirtildi. Bu teknik kanıt hazır olana dek etkilenen tokenleri tutan kullanıcılar varlıklarının en az bire bir oranında karşılandığını bağımsız olarak doğrulayamıyor; mevcut veriler bu aşamada Binance beyanına dayanıyor.

CoinPost'un aktarımıyla Digital Today haberine göre, yeni anlık görüntüde yer alan sekiz ana varlığın tamamında zincir üstü cüzdan bakiyesinin kullanıcıların net bakiyesine oranı yüzde 100 seviyesinin üzerinde ölçüldü. Açıklanan teknik karşılık oranları bitcoin için yüzde 100,05, ether için yüzde 100,02, USDT için yüzde 104,34, BNB için yüzde 100,39, Solana için yüzde 105,86, USDC için yüzde 100,07, WBETH için yüzde 115,24 ve XRP için yüzde 102,15 oldu.

Saldırı ve çalınan paranın izi

Bloomberg tarafından tarihin en büyük siber hırsızlığı olarak tanımlanan 29 Ekim 2026 saldırısını ABD Federal Soruşturma Bürosu (FBI), Kuzey Kore bağlantılı TraderTraitor adlı hacker grubuna bağlamıştı. Kuzey Kore lideri Kim Jong-un'un kız kardeşi Kim Yo-jong ise FBI bulgularını reddederek suçlamayı «ağır siyasi provokasyon» olarak nitelendirdi. Binance'in 3 Kasım'da yayımladığı olay raporuna göre sıcak cüzdanların boşaltılmasına yol açan ihlal, sahte iş görüşmesiyle başlayan saldırı ve zehirlenmiş bir yazılım geliştirici aracı üzerinden gerçekleşti.

Blockchain analiz şirketi Elliptic verilerine göre saldırganlar, iz kaybettirmek amacıyla olaydan sonraki bir hafta içinde 20 binden fazla cüzdan kullandı ve en az 65 bin işlem yürüttü; bu tempo yaklaşık her 30 saniyede bir yeni cüzdana ve her 10 saniyede bir işleme karşılık geliyor. Çalınan fonların bir bölümünde memecoin üzerinden aklama yöntemi kullanıldı ve bu yolla yaklaşık 430 bin dolar aktarıldı. Chainalysis, varlıkların nakde çevrilmesinde Çin merkezli kara para aklama ağlarının rolüne işaret etti. Onchain Lens verilerine göre ise saldırgan 10 Kasım'da THORChain ve Chainflip üzerinden varlık taşıdı; yaklaşık 891,37 milyon doların taşındığı ya da aklamada kullanıldığı değerlendirilirken bu tutarın tamamının aklama işlemi olup olmadığı doğrulanmadı.

Farklı kurumların farklı tarihlerde paylaştığı verilere göre çalınan varlıkların bir kısmına müdahale edildi. Elliptic, büyük bölümü Tether'ın USDT'si ve Circle'ın USDC'si olmak üzere yaklaşık 2,85 milyar doların dondurulduğunu ya da el konulduğunu bildirdi. ABD Adalet Bakanlığı ise daha önce yaptığı ayrı açıklamada, ABD hükümeti ve özel sektörün 2,7 milyar doları aşkın varlığı dondurduğunu ve bunun 1,2 milyar doları aşan bölümü için mahkemeden el koyma izni alındığını duyurmuştu. Binance; kolluk kuvvetleri, stablecoin ihraççıları ve blockchain analiz şirketleriyle birlikte çalınan fonların izini sürmeye devam ediyor.

Neler açıklanmadı

Binance'in 12 Kasım duyurusu bazı önemli soruları yanıtsız bıraktı. Çalınan varlıkların ne kadarının doğrudan saldırganlardan geri alındığı, 6,34 milyar doları aşan karşılamanın SAFU, vadeli işlemler sigorta fonu ve şirket hazinesi arasındaki nihai dağılımı paylaşılmadı. Ayrıca SAFU'nun hangi tarihte yeniden 1 milyar dolara tamamlanacağı ve aşamalı yürütülen çekim işlemlerinin ne zaman tamamen normale döneceği de açıklanmadı.

Türkiye açısından

Binance, Türkiye'de de çok sayıda kullanıcının işlem yaptığı küresel kripto para borsaları arasında bulunuyor. Şirketin yayımladığı duyuruda Türkiye'deki kullanıcılara özel bir bilgi yer almazken, 29 Ekim saldırısından Türkiye'de etkilenen kullanıcı sayısı açıklanmadı.

Kaynaklar

Kapak görseli: Binance / Wikimedia Commons, CC BY 4.0 (Richard Teng, Binance Blockchain Week İstanbul 2023; kırpıldı, 1200x675).