Dünyanın en büyük kripto para borsası Binance, sıcak cüzdanlarından milyarlarca dolarlık kripto varlığın şüpheli adreslere aktarılmasının ardından güvenlik önlemlerini devreye aldı. Şirket, birden fazla blok zincirinde para çekme işlemlerini geçici olarak durdururken Binance Alpha üzerinden gerçekleştirilen işlemleri de askıya aldı.
İlk incelemelerde 2 milyar doları aşan şüpheli transferlerin kapsamı genişlerken bazı hesaplamalarda tutar 5,8 milyar dolara kadar çıktı. Tether ve Circle ise olayla bağlantılı 2,38 milyar dolardan fazla kripto varlığı dondurdu.
29 Ekim 2026 tarihinde Binance’e ait sıcak cüzdanlardan yeni oluşturulan adreslere büyük miktarda kripto para aktarılmasıyla başlayan olay, kısa sürede kapsamlı bir güvenlik soruşturmasına dönüştü. Binance, olası bir güvenlik ihlaline ilişkin bildirimlerin ardından inceleme başlattığını doğruladı. Şirketin güvenlik ekipleri şüpheli transferleri araştırırken kullanıcı varlıklarının güvende olduğunu açıkladı.
İlk dikkat çeken işlem, Türkiye saatiyle 23.24’te Ethereum blok zincirinde gerçekleşti. Binance 14 olarak etiketlenen sıcak cüzdandan yaklaşık 167.464 Ethereum (ETH) ve 63 farklı token yeni oluşturulmuş bir adrese aktarıldı. Transfer edilen Ethereum’ların o sıradaki değeri yaklaşık 388 milyon dolardı. Aynı işlemde 1,6 milyar dolardan fazla Tether (USDT) de cüzdandan çıktı.
Bu işlemden yalnızca 24 saniye sonra Binance 16 olarak bilinen başka bir cüzdandan aynı adrese yaklaşık 28.005 ETH daha gönderildi. Ardından Binance’in farklı sıcak cüzdanlarından gerçekleştirilen transferler de tespit edildi. Binance Hot Wallet 34 olarak etiketlenen cüzdandan yaklaşık 780 milyon USDC aktarılmasıyla şüpheli işlemlerin büyüklüğü daha da arttı.
Blok zinciri üzerindeki işlemler incelendiğinde, transferleri tetikleyen adresin Tornado Cash üzerinden fonlandığı belirlendi. Tornado Cash, kripto para transferlerinin kaynak ve hedef adresleri arasındaki bağlantıyı gizlemek için kullanılan bir karıştırma hizmeti. Söz konusu adresin 28 ve 29 Ekim tarihlerinde Tornado Cash üzerinden küçük miktarlarda Ethereum aldığı görüldü.
Transferler sırasında kullanılan teknik yöntem de dikkat çekti. Binance 14 cüzdanının Ethereum ağındaki EIP-7702 özelliği aracılığıyla bir akıllı sözleşmeye yetki verdiği belirlendi. Bu mekanizma, standart bir Ethereum cüzdanının akıllı sözleşme koduyla işlem gerçekleştirmesine izin veriyor.
Böyle bir yetkilendirme için cüzdana ait geçerli bir kriptografik imza gerekiyor. Söz konusu yetkinin nasıl elde edildiği, özel anahtarların ele geçirilip geçirilmediği ve işlemlerin hangi yöntemle gerçekleştirildiği henüz açıklığa kavuşmadı.
Şüpheli transferleri alan adreslere aktarılan varlıkların bir bölümü kısa süre içerisinde başka cüzdanlara yönlendirildi. Ethereum ağındaki işlemlerin incelenmesiyle tek bir alıcı adrese yaklaşık 3,55 milyar dolarlık giriş tespit edilirken, bu tutarın yaklaşık 900 milyon dolarlık kısmı farklı adreslere gönderildi. Güvenlik ekipleri Ethereum, Arbitrum ve Avalanche ağlarındaki yaklaşık 3,3 milyar dolarlık şüpheli varlık hareketini de incelemeye aldı.
Binance bağlantılı adreslerin Bitcoin ve Tron dahil farklı blok zincirlerindeki hareketlerinin de hesaplamaya katılmasıyla toplam tutar için 5,8 milyar dolara kadar ulaşan tahminler ortaya çıktı. Arkham Intelligence üzerinde Binance saldırısıyla ilişkilendirilen cüzdan grubunda yaklaşık 5,84 milyar dolarlık varlık görüntülendi. Ancak bu rakamlar doğrulanmış bir hırsızlık tutarını ifade etmiyor. Farklı cüzdanlar arasında tekrar aktarılan varlıklar ve Binance’in kendi cüzdanları arasındaki olası işlemler nedeniyle kesin kayıp miktarı henüz belirlenemedi.
Gelişmelerin ardından Binance’in kurucusu ve eski CEO’su Changpeng Zhao (CZ), şirketin saldırıya uğramış gibi göründüğünü açıkladı. Artık Binance’in günlük yönetiminde görev almayan Zhao, kullanıcı fonlarının güvende olduğunu belirtti. Şirketin hissedarı olduğunu hatırlatan Zhao, kullanıcı varlıklarının tamamının karşılanmasını beklediğini söyledi. Ancak Binance tarafından henüz kayıpların karşılanmasına ilişkin resmi bir ödeme veya tazminat planı duyurulmadı.
Binance’in kurucu ortaklarından ve müşteri hizmetleri yöneticisi Yi He de güvenlik ekiplerinin olayı araştırdığını doğruladı. Şirket, ilk açıklamalarında olası bir güvenlik sorunundan söz ederken kullanıcı fonlarında herhangi bir kayıp tespit edilmediğini bildirdi. Daha sonraki açıklamalarda ise kullanıcı varlıklarının tamamen güvende olduğu belirtildi.
Binance sözcüsü Ross O’Leary, yaşanan güvenlik olayı nedeniyle birden fazla ağda para çekme işlemlerinin tedbir amacıyla geçici olarak durdurulduğunu doğruladı. Kullanıcılardan gelen para çekme sorunlarına ilişkin ilk açıklamalarda teknik hata üzerinde durulurken şirket, daha sonra güvenlik kontrollerinin devam ettiğini bildirdi. Para çekme işlemlerinin güvenlik sorunu tamamen giderildikten sonra yeniden başlatılacağı açıklandı.
30 Ekim’in ilk saatlerinde yeni bir kısıtlama daha uygulamaya alındı. Binance Alpha üzerindeki alım satım işlemleri de güvenlik sorunu çözülene kadar geçici olarak askıya alındı. Şirket, para çekme işlemlerinin ve Binance Alpha hizmetinin ne zaman yeniden açılacağı konusunda kesin bir tarih paylaşmadı.
Kripto para ihraççıları da olayın ardından şüpheli adreslerdeki varlıkları dondurmaya başladı. İlk aşamada Tether yaklaşık 971 milyon USDT, Circle ise 823 milyon USDC tutarındaki varlıkları bloke etti. Tether CEO’su Paolo Ardoino daha sonra Binance olayıyla bağlantılı olarak 1,567 milyar USDT’den fazla varlığın dondurulduğunu açıkladı. Circle tarafından dondurulan 823 milyon USDC ile birlikte toplam tutar 2,38 milyar doları aştı.
Circle CEO’su Jeremy Allaire, şirketin olası güvenlik ihlalini yakından takip ettiğini ve kolluk kuvvetleriyle koordineli çalıştığını bildirdi. Binance kurucu ortağı Yi He ayrıca Ripple’ın yaklaşık 200 milyon dolarlık varlığı dondurduğunu açıkladı. Böylece şüpheli işlemlerin ardından müdahalede bulunan kripto para şirketlerinin sayısı arttı.
USDT ve USDC gibi merkezi ihraççılara sahip stablecoin’ler, ilgili şirketlerin akıllı sözleşmelerdeki yetkilerini kullanmasıyla belirli adreslerde dondurulabiliyor. Dondurulan varlıkların transfer edilmesi engellenirken Ethereum gibi aynı mekanizmaya sahip olmayan kripto paralar farklı cüzdanlara taşınabiliyor. Nitekim şüpheli işlemlerle bağlantılı bazı adreslerden Ethereum ve farklı tokenların başka cüzdanlara aktarılması devam etti. Dondurulan varlıkların geri alınıp alınamayacağına ilişkin resmi bir açıklama yapılmadı.
Binance’in ABD’de ayrı bir şirket olarak faaliyet gösteren Binance.US platformu ise olaydan etkilenmediğini duyurdu. Platform, kullanıcı varlıklarının güvende olduğunu ve hizmetlerinin normal şekilde devam ettiğini açıkladı. Binance.US, küresel Binance borsasından ayrı bir yapı olarak faaliyet gösteriyor.
Güvenlik olayı kripto para piyasasında sert fiyat hareketlerinin yaşandığı saatlere denk geldi. Binance ekosisteminin kripto para birimi BNB yaklaşık yüzde 7 değer kaybederek 700 dolar seviyelerine geriledi. Bitcoin 79.000 doların altına inerken Ethereum da 2.300 doların altına düştü. Aynı dönemde kripto para piyasasında bir saat içerisinde yaklaşık 628 milyon dolarlık kaldıraçlı işlem tasfiye edildi. Tasfiye edilen pozisyonların yaklaşık 607 milyon dolarlık bölümünü yükseliş yönlü işlemler oluşturdu.
Binance’in yaşadığı güvenlik olayı, kripto para sektöründe geçmişte gerçekleşen büyük saldırıları da yeniden gündeme getirdi. Şirketin kendisi Mayıs 2019’da bir siber saldırıya uğramış ve yaklaşık 7.000 Bitcoin çalınmıştı. O dönemde yaklaşık 40 milyon dolar değerinde olan Bitcoin’ler, Binance’in kullanıcı varlıklarını korumak için oluşturduğu Secure Asset Fund for Users (SAFU) fonu üzerinden karşılanmıştı.
Şubat 2025’te ise Bybit kripto para borsasına düzenlenen saldırıda yaklaşık 1,5 milyar dolarlık Ethereum çalınmıştı. Kuzey Kore bağlantılı saldırganlara atfedilen olay, kripto para tarihinin en büyük hırsızlıklarından biri olarak kayıtlara geçmişti. Binance’deki mevcut olayda şüpheli işlemlerin tamamının yetkisiz erişim sonucu gerçekleştiğinin doğrulanması halinde, toplam kayıp tutarı Bybit saldırısını aşabilir.
Binance henüz saldırganların kimliğini, güvenlik ihlalinin hangi sistemden kaynaklandığını veya kullanıcı varlıklarında doğrulanmış bir kayıp bulunup bulunmadığını açıklamadı. Şirket, kullanıcıları olayla bağlantılı olabilecek dolandırıcılık girişimlerine karşı uyardı. Resmi olmayan bağlantılara, mesajlara ve hesap bilgisi isteyen kişilere güvenilmemesi gerektiğini bildiren Binance, güvenlik soruşturmasıyla ilgili doğrulanan gelişmelerin resmi kanallarından paylaşılacağını duyurdu.
