Dizüstü bilgisayar ekranında terminal penceresi; yönetici yetkisiyle çalıştırılan sistem güncelleme komutu görülüyor, temsili fotoğraf (2026)

Kripto para borsası Binance, 30 Ekim 2026 tarihinde paylaştığı güvenlik güncellemesinde olaya dair ilk inceleme bulgularını duyurdu. Açıklamaya göre süreç, ele geçirilmiş bir DevOps mühendisi dizüstü bilgisayarıyla bağlantılı olabilir. Şirket, olayın tahmini toplam etkisinin yaklaşık 6,3 milyar dolar olduğunu, blokzincir ortaklarıyla birlikte zincir üstünde yaklaşık 3 milyar doların dondurulduğunu ve tüm kayıpların karşılanacağını bildirdi.

Gelişmenin öncesinde, 29 Ekim 2026 akşam saatlerinde şirket cüzdanlarında görülen olağandışı hareketliliği Binance sıcak cüzdanlarındaki şüpheli çıkışlar haberimizde aktarmıştık. O haberde öne çıkan yaklaşık 2,5 milyar dolar, zincir üstü verilere göre tek bir işlemin değeriydi; 6,3 milyar dolar ise Binance'in olayın tamamı için açıkladığı tahmini toplam etki.

Saldırgan dizüstüden çekim işlemlerine nasıl ulaştı

Binance'in 30 Ekim 2026 saat 05:23 TSİ'de yayımladığı ve 05:25 TSİ'de resmi X hesabında paylaştığı duyuruya göre ilk inceleme, olayın ele geçirilmiş bir DevOps mühendisi dizüstü bilgisayarıyla ilgili olabileceğini gösteriyor. Binance'in anlatımına göre bu dizüstü, bir saldırganın bir servis konteynerine erişmesine ve buradan yetkisiz çekim işlemleri göndermesine imkân verdi.

Şirket, herhangi bir cüzdan özel anahtarının sızdığına dair kanıt bulmadığını belirtti ve soruşturma tamamlanınca ayrıntılı bir olay sonrası teknik rapor (post-mortem) yayımlayacağını açıkladı. Hangi servis konteynerinin kullanıldığı, kaç çekim işlemi gönderildiği ve dizüstü bilgisayarın nasıl ele geçirildiği açıklanmadı.

6,3 milyar dolar, dondurulan varlıklar ve kayıpların karşılanması

Binance kurucu ortağı Yi He, 30 Ekim 2026 günü saat 03:04 TSİ'de yaptığı açıklamada kullanıcı fonlarının güvende olduğunu ve kayıpların karşılanacağını bildirdi. Şirket resmi kanalları, güvenlik kontrolleri tamamlanana kadar yatırma ve çekme işlemlerinin geçici olarak durdurulduğunu, etkilenen adresin yetkisinin iptal edildiğini ve fonların izini sürüp geri almak için kolluk birimleri ve blokzincir istihbarat ortaklarıyla çalışıldığını duyurdu. Kayıpların Kullanıcılar İçin Güvenli Varlık Fonu (SAFU) ve şirket fonlarıyla karşılanacağı, iyileştirme tamamlandığında rezerv kanıtı (Proof of Reserves) verilerinin güncelleneceği açıklandı. Şirketin kurucusu ve büyük hissedarı Changpeng Zhao ise saat 05:23 TSİ'de sektör genelinden destek geldiğini ifade etti.

Varlıkların dondurulması sürecinde blokzincir ekosisteminden adımlar geldi. Yi He'nin paylaştığı bilgilere göre Arbitrum Güvenlik Konseyi yaklaşık 30,5 milyon dolarlık varlığı, World Liberty Financial ise 27 milyon USD1 ile yaklaşık 2 milyon dolar değerindeki 48 milyon WLFI varlığını dondurdu. Daha önce Tether üst yöneticisi 1,567 milyar USDT'den fazla tutarın, Circle üst yöneticisi ise 800 milyon USDC'den fazla varlığın dondurulduğunu duyurmuştu. Coinbase'in üst yöneticisi ilgili adreslere transferleri engellediklerini bildirdi; BBC, Coinbase platformunun olaydan etkilenmediğini aktardı. Kyber Network de ilgili cüzdanları Kyberswap üzerinde engelleyeceğini duyurdu.

Reuters, Binance'in yaklaşık 3 milyar doları dondurduğunu belirtmesine karşın kalan yaklaşık 3,3 milyar dolar hakkında bilgi vermediğini aktardı. Reuters'a konuşan Chainalysis ve sektör uzmanlarına göre olay kripto tarihinin en büyük soygunu olabilir; BBC de olayın 2025'teki 1,5 milyar dolarlık Bybit olayını geride bırakabileceğini yazdı. BBC ve Reuters ayrıca ABD'de faaliyet gösteren bağımsız platform Binance.US'in olaydan etkilenmediğini bildirdi. Kripto yayın organı Decrypt ise önceki saatlerde, Binance cüzdanlarında yetki devrini başlatan adresin Tornado Cash üzerinden fonlandığı yönündeki zincir üstü bulguları aktarmıştı; Binance bu bulguyu doğrulamadı.

Fail kim: Binance isim vermedi, analiz şirketleri Kuzey Kore diyor

Binance faile ilişkin bir isim vermedi; şirket yalnızca kolluk ortaklarıyla failleri belirlemeye çalıştığını söyledi. Blokzincir analiz şirketi TRM Labs ise yayımladığı analizde saldırıyı «yüksek güvenle» Kuzey Kore'ye bağlı TraderTraitor grubuna atfetti. TRM, zincir üstü verilerin Binance'in sıcak cüzdan imzalama altyapısının ele geçirildiğine işaret ettiğini de değerlendirdi. CoinDesk'e göre başka blokzincir araştırmacıları ve güvenlik şirketi Blockaid de benzer bir değerlendirme yaptı. Bu atıf Binance ya da resmi makamlarca doğrulanmadı.

Bilinmeyenler

Kurumlar ve kullanıcılar için dersler

Üretim sistemlerine ve konteyner yapılarına erişebilen geliştirici ve DevOps cihazları önemli hedefler arasında yer alır. Bu tür sistemlerin günlük kullanım cihazlarından ayrılması, donanım tabanlı çok faktörlü doğrulama ile korunması ve servis kimlik bilgilerinin kısa ömürlü tutulup en az yetki kuralıyla sınırlandırılması büyük önem taşır. Çekim servislerinde çok taraflı onay ve tutar limitlerinin uygulanması riski sınırlandırabilir. Özel anahtarlar korunsa bile, anahtarı kullanan ara servislerin yetki denetimi güvenliğin temel parçasıdır.

Kullanıcıların güncellemeler için yalnızca Binance'in resmi kanallarını takip etmesi, «iade», «tazminat» ya da «hesap doğrulama» vaadiyle gelen mesaj ve bağlantılara, sahte destek hesaplarına itibar etmemesi gerekir. Parola, doğrulama kodu ve kurtarma ifadesi hiçbir kişiyle paylaşılmamalı; sorular Binance Müşteri Destek'in resmi kanalına iletilmelidir.

Türkiye tarafında ise NTV'nin aktardığına göre Binance TR, 30 Ekim gece saatlerinde yaptığı bilgilendirmede kullanıcı varlıklarının güvende olduğunu ve hizmetlerin kesintisiz sürdüğünü açıklamıştı. Bu açıklama küresel platformun 05:23 TSİ'deki teknik duyurusundan önce paylaşıldı. 30 Ekim sabahı itibarıyla Binance TR duyuru sayfasında ve SPK'nın duyurularında olaya ilişkin bir açıklama yer almıyor; Türkiye'deki kullanıcıların doğrudan etkilenip etkilenmediğine dair bilgi bulunmuyor.

Kaynaklar

Kapak görseli (temsili): dizüstü bilgisayar ekranında yönetici yetkisiyle çalıştırılan bir terminal komutu (2026); Binance'i ya da olaydaki bilgisayarı göstermez — Solijon Solayev / Wikimedia Commons, CC BY-SA 4.0 (16:9 kırpıldı, 1200×675 küçültüldü).