
Güncelleme (30 Ekim 2026, 01.34 TSİ): Binance resmi hesabı 30 Ekim 2026 01.15 TSİ paylaşımında, güvenlik kontrolleri sürdüğü için çekimlerin güvenlik sorunu tamamen çözülene kadar yeniden başlamayacağını ve kullanıcı fonlarının güvende olduğunu duyurdu; borsa sabitlenen 00.29 TSİ açıklamasında da olası bir güvenlik sorununu incelediğini bildirmişti. Binance kurucu ortağı Yi He çekimlerin şu anda devre dışı olduğunu belirtirken, paylaşımlarında yaklaşık 200 milyonluk dondurma işlemi için Ripple ekibine, 27 milyon USD1 ile 48 milyon WLFI dondurduğu için de World Liberty Financial'a teşekkür etti. Decrypt, Unchained ve BeInCrypto, Etherscan verilerine dayanarak Binance 14 cüzdanındaki yetki devrini başlatan adresin Tornado Cash üzerinden fonlandığını aktardı; karıştırma servisinin kullanılması saldırganın kimliğini göstermiyor. CoinDesk ise Arkham verilerine göre alıcı cüzdanda 5,7 milyar dolardan fazla varlık görüldüğünü ve saldırganın Aave üzerinden yaklaşık 44 milyon dolarlık wrapped ETH borç aldığını bildirdi. Kurucu Changpeng Zhao'nun «hack gibi görünüyor» ifadesi kişisel değerlendirmesi olarak kalırken, 30 Ekim 2026 01.30 TSİ itibarıyla Binance olayın hack olup olmadığını ne doğruladı ne de yalanladı; olası kayıp tutarı ve kök neden açıklanmadı.
Dünyanın en büyük kripto para borsası Binance'in sıcak cüzdanlarından 29 Ekim 2026 akşamı milyarlarca dolarlık kripto varlık yeni adreslere aktarıldı. Blokzincir gezgini Etherscan alıcı adresleri «exploiter» olarak etiketlerken, Tether ve Circle milyarlarca dolarlık stablecoin varlığını dondurdu. Binance olası güvenlik sorununu incelediğini duyurdu; ancak hack şüphesini henüz doğrulamadı.
Zincir üstünde ne görüldü
Etherscan verilerine dayanan FinanceFeeds ve BeInCrypto haberlerine göre, Tornado Cash üzerinden 28–29 Ekim tarihlerinde üç küçük yatırımla fonlanan bir adres, 29 Ekim 2026 18.59 TSİ (15.59 UTC) saatinde çekimleri yürüten bir akıllı sözleşme dağıttı. FinanceFeeds aynı adresin gün içinde üç küçük cüzdanda deneme yaptığını aktardı.
- 29 Ekim 2026 23.20 TSİ (20.20 UTC) saatinde Binance'in «Binance 14» etiketli sıcak cüzdanı, Ethereum'un Pectra güncellemesiyle gelen EIP-7702 özelliği üzerinden bu sözleşmenin kodunu çalıştıracak biçimde yetkilendirildi. Sözleşme yetkisi cüzdanın özel anahtarıyla geçerli bir imza gerektiriyor; Decrypt'e göre bu imzanın nasıl elde edildiği bilinmiyor.
- 23.24 TSİ (20.24 UTC) saatinde Binance 14 cüzdanından tek işlemle yeni bir adrese 167.464 ETH, 1,615 milyar USDT ve 60'tan fazla token gönderildi. FinanceFeeds bu tek işlemin değerinin yaklaşık 2,5 milyar dolar olduğunu bildirdi.
- BeInCrypto verilerine göre 24 saniye sonra «Binance 16» cüzdanı aynı adrese 28.005 ETH aktardı. FinanceFeeds'e göre «Binance: Hot Wallet 34» cüzdanından da 23.41 TSİ'de 780 milyon USDC ve 23.59 TSİ'de 43 milyon USDC çıktı; küçük bakiyeli çekimler 30 Ekim 2026 00.04 TSİ'ye kadar sürdü.
- Alıcı adres dakikalar içinde yaklaşık 195.460 ETH tutarındaki varlığı başka bir adrese aktardı. Etherscan ilgili adresleri «Binance Hot Wallet Exploiter» etiketiyle işaretledi. Güvenlik şirketi PeckShield beklenmedik çıkışları duyurdu; şirketin uyarı hesabı PeckShieldAlert ardından olayı «doğrulanmış hack» olarak niteledi. Bu, PeckShield'in kendi değerlendirmesi; Binance'in teyidi değil.
Ne kadar çıktı, ne kadarı donduruldu
Çekilen toplam tutar kaynakların incelediği ağlara göre değişiyor. FinanceFeeds, Ethereum ağındaki iki sıcak cüzdandan yaklaşık 3,3 milyar dolar çıktığını, altı zinciri izleyen analizlerde bu tutarın 3,55 milyar dolara ulaştığını bildirdi. Decrypt'in aktardığı zincir üstü sayıma göre ise Ethereum, Bitcoin ve Tron ağlarında toplam çıkış en az 5,57 milyar dolar düzeyinde gerçekleşti. Bu hesaplamada Ethereum'da 3,51 milyar dolar, Bitcoin'de 1,44 milyar dolar ve Tron'da 630 milyon dolar yer alıyor.
Varlıkların bir bölümü ihraççı şirketler tarafından durduruldu. Tether CEO'su Paolo Ardoino, 30 Ekim 2026 00.25 TSİ paylaşımında olası bir Binance borsası hack şüphesiyle bağlantılı 1,567 milyar USDT'den fazla tutarı dondurduklarını açıkladı. Circle CEO'su Jeremy Allaire ise kolluk kuvvetleriyle koordinasyon içinde 800 milyon USDC'den fazla fonun dondurulduğunu belirtti. Decrypt ve FinanceFeeds verilerine göre ana alıcı adreste 975,1 milyon USDT ve 823 milyon USDC kilitlendi. FinanceFeeds'e göre yaklaşık 700 milyon USDT ve yaklaşık 195.460 ETH dondurmanın dışında kalarak başka adreslere taşındı; ETH, stablecoinlerin aksine ihraççı tarafından dondurulamıyor.
Binance ve CZ ne dedi
Binance resmi hesabından 30 Ekim 2026 00.15 TSİ'de yapılan ilk açıklamada olası bir güvenlik sorunuyla ilgili raporların incelendiği ve resmi kanallardan bilgi verileceği duyuruldu. Metnin ilk halinde «Bu aşamada kullanıcı fonları üzerinde herhangi bir etki doğrulamadık» ifadesi yer alırken, düzenlenen son sürümde «Kullanıcı fonları tamamen güvende» denildi. Borsa 00.48 TSİ'de yaşanan çekim aksaklıklarının «teknik bir hatadan» kaynaklandığını bildirdi. 30 Ekim 2026 01.06 TSİ itibarıyla Binance hack iddialarını doğrulamadı; kayıp rakamı ya da kök neden açıklamadı.
2023 yılında CEO görevinden ayrılan kurucu Changpeng Zhao, 30 Ekim 2026 00.15 TSİ paylaşımında kullanıcı fonlarının güvende olduğunu ve durumun bir hack gibi göründüğünü belirtti. Hızlı müdahale için Tether ve Circle ekiplerine teşekkür eden Zhao, şirketi artık yönetmediğini ancak bir hissedar olarak tüm kullanıcı fonlarının tamamen karşılanmasını beklediğini ifade etti.
Decrypt, olayın doğrulanması halinde tarihteki en büyük kripto hırsızlığı olacağını ve Şubat 2025'teki yaklaşık 1,5 milyar dolarlık Bybit vakasını geride bırakacağını yazdı. FinanceFeeds'in hatırlattığına göre Binance 2019'da da sıcak cüzdanından 7.000 BTC kaybetmiş, kayıp borsanın kullanıcı koruma fonu SAFU'dan karşılanmıştı.
Binance kullanıcıları ne yapmalı
Büyük borsa olaylarının ardından sahte iade, tazminat ve destek mesajlarıyla dolandırıcılık girişimleri sık görülür; dolandırıcılar kullanıcıların telaşından yararlanmayı hedefler. Binance de açıklamasında kullanıcıları resmi olmayan bağlantı, mesaj ve hesap bilgisi taleplerine karşı uyardı. Eylül ayındaki Bitget sıcak cüzdan ihlali de borsa sıcak cüzdanlarının hedef olduğunu göstermişti.
Kullanıcıların dikkat etmesi gereken güvenlik adımları şunlardır:
- Kurtarma ifadesi, özel anahtar ve iki aşamalı doğrulama kodları hiçbir platformla veya kişiyle paylaşılmamalıdır.
- Tazminat veya SAFU başvurusu vaadiyle cüzdan bağlama talep eden şüpheli web sitelerinden uzak durulmalıdır.
- FinanceFeeds'in tespit ettiği sahte token transferleriyle yapılan adres zehirleme girişimlerine karşı, işlem geçmişinden adres kopyalanmamalı ve cüzdan adresinin tamamı kontrol edilmelidir.
- Tüm bilgilendirmeler yalnızca borsanın resmi mobil uygulaması ve duyuru kanalları üzerinden takip edilmelidir.
Türkiye açısından
30 Ekim 2026 01.06 TSİ itibarıyla Binance TR ve Sermaye Piyasası Kurulu (SPK) resmi hesaplarında konuya ilişkin herhangi bir açıklama yayımlanmadı. Türkiye'deki kullanıcıları doğrudan etkileyen özel bir durum açıklanmadı. Kullanıcıların resmi açıklamalar dışındaki yönlendirmelere ve mesajlara itibar etmemesi gerekiyor.
Kaynaklar
- Binance — resmi X açıklaması, 30 Ekim 2026
- Etherscan — Binance 14 adres sayfası
- Tether CEO'su Paolo Ardoino — X paylaşımı, 30 Ekim 2026
- Circle CEO'su Jeremy Allaire — X paylaşımı, 30 Ekim 2026
- Changpeng Zhao — X paylaşımı, 30 Ekim 2026
- Decrypt — Binance Drained of $5.5 Billion in Suspected Hack, 29 Ekim 2026
- FinanceFeeds — Suspected Binance Hack Drains $3.3B From Hot Wallets, 29 Ekim 2026
- BeInCrypto — Is Binance Being Hacked?, 29 Ekim 2026
- Binance — resmi X açıklaması: çekimler güvenlik kontrolü sonrası açılacak, 30 Ekim 2026
- Yi He — X paylaşımı: Ripple dondurması, 30 Ekim 2026
- Yi He — X paylaşımı: çekimler devre dışı, WLFI dondurması, 30 Ekim 2026
- Unchained (Yahoo Finance) — Binance Says User Funds Are Completely Safe, 29 Ekim 2026
- CoinDesk — Binance hack, Arkham verisi, 29 Ekim 2026
Kapak görseli (temsili): Binance Blockchain Week İstanbul 2023'te Richard Teng; haberdeki olayı göstermez — Binance / Wikimedia Commons, CC BY 4.0 (1200×675 küçültüldü).


