Dünyanın en büyük kripto para borsası Binance, 29 Ekim’de sıcak cüzdanlarına (hot wallet) yönelik düzenlenen ve yaklaşık 6,3 milyar dolarlık dijital varlığın çalınmasıyla sonuçlanan tarihin en büyük siber saldırısının ardından, para çekme işlemlerinin yeniden başlamasıyla birlikte devasa bir sermaye çıkışıyla karşı karşıya kaldı. İşlemlerin tekrar açıldığı ilk 9,5 saat içinde borsadan net 3,64 milyar dolarlık fon çekildi.
Borsa yönetimi, söz konusu zaman diliminde 1,01 milyar dolarlık yeni yatırma işlemine karşılık 4,65 milyar dolarlık para çekme talebinin başarıyla işlendiğini duyurdu. Gerçekleşen net çıkışın, Binance’in 28 Ekim tarihli son “Rezerv Kanıtı” (Proof of Reserves) raporundaki 171 milyar dolarlık toplam varlığının yaklaşık yüzde 2,1’ine denk geldiği kaydedildi. Borsa, ilk panik dalgasının ardından çekim taleplerinin normalleştiğini ve piyasa koşullarının dengelendiğini bildirdi.
Çekimler 15 ağda aşamalı olarak başlatıldı
Siber saldırının hemen ardından sistem güvenliğini denetlemek adına askıya alınan para çekme hizmetleri, güvenlik incelemelerinin tamamlanmasıyla kademeli olarak devreye alındı. İlk etapta Bitcoin (BTC), Ethereum (ETH), Tether (USDT), Solana (SOL) ve BNB dahil olmak üzere 15 ana blokzincir ağında transferler yeniden açıldı.
Kalan ağların test süreçlerinin sürdüğünü belirten platform, müşteri bakiyelerinin tam karşılığını ve güncel rezerv durumunu kamuoyuyla paylaşmak amacıyla yeni bir rezerv raporu yayımlayacağını duyurdu.
6,3 milyar dolarlık saldırının perde arkası ve SAFU güvencesi
İlk teknik incelemeler, saldırganların bir şirket mühendisinin dizüstü bilgisayarına sızarak sisteme erişim sağlamış olabileceğini gösterdi. Cüzdanların özel anahtarlarının (private keys) sızdırıldığına dair bir kanıt bulunmadığını belirten Binance, kullanıcıların hiçbir maddi kayıp yaşamayacağını ve çalınan varlıkların borsa kaynakları ile “Kullanıcılar için Güvenli Varlık Fonu” (SAFU) aracılığıyla karşılanacağını taahhüt etti.
Şirket, zarara uğrayan varlıkların yüzde 95’lik bölümünün borsa rezervleriyle güvenceye alındığını, adli merciler ve blokzincir analiz firmalarıyla ortaklaşa yürütülen takip operasyonuyla çalınan fonların izinin sürüldüğünü ifade etti.
Kripto sektöründe 20 ayda 8 milyar dolarlık kayıp
Binance vakası, merkezi borsaların güvenlik mimarisindeki zafiyetleri bir kez daha tartışmaya açtı. Son 20 aylık zaman diliminde yalnızca üç büyük kripto borsasından çalınan toplam miktar 8 milyar doları aştı:
- Bybit (Şubat 2025): Üçüncü taraf onay yazılımındaki kötü amaçlı yazılım açığı kullanılarak yaklaşık 1,5 milyar dolarlık dijital varlık çalındı.
- Bitget (Eylül 2026): Dış güvenlik araçlarındaki açıklar nedeniyle sahte para çekme emirleri üretildi ve borsa 387,5 milyon dolar kayba uğradı.
- Binance (Ekim 2026): Sıcak cüzdan açığı üzerinden yaklaşık 6,3 milyar dolarlık varlık boşaltıldı.
Yaşanan son gelişmeler, özellikle ABD spot Bitcoin ETF’lerinin saklama hizmetlerini yürüten Coinbase gibi kurumsal saklama kuruluşlarının güvenliğini de gündeme getirdi. Çok taraflı hesaplama (MPC) teknolojisiyle özel anahtarları parçalayarak saklayan kurumlarda dahi, içeriden bilgi sızdırma ve tedarik zinciri açıkları nedeniyle risklerin tamamen sıfırlanamadığı belirtiliyor.
