Binance, şimdiye kadarki en büyük kripto para hırsızlığında saldırganların tahminen 6,3 milyar dolar çalmasının ardından müşteri bakiyelerini yenilemek için şirket kaynaklarından 6,34 milyar dolardan fazlasını ayırdığını açıkladı. Borsa, etkilenen token’lardan 5 milyar dolarlık kısmın hâlihazırda elinde bulunduğunu, kalan miktarı ise satın aldığını belirtti. Sektör ortakları da çalınan varlıklardan yaklaşık 3 milyar doları ayrıca dondurdu.
Neden önemli?
Binance, şirket kaynaklarının müşteri fonları kullanılmadan etkilenen bakiyeleri bire bir karşılamak için ayrıldığını söylüyor. Dondurulan 3 milyar dolarlık varlık rezervlerinden ayrı tutuluyor. Borsa, varlıkların geri alınması için sektör ortakları ve kolluk kuvvetleriyle çalışıyor. Ayrıca Proof of Reserves aracılığıyla kullanıcı fonlarını kamuya açık biçimde doğrulamayı planlıyor.
Saldırı, borsanın para çekme kontrollerindeki zayıflıkları ortaya çıkardı. Binance önce, yetkisiz para çekme taleplerine imkân veren bir DevOps mühendisinin ele geçirilmiş dizüstü bilgisayarını işaret etti, ardından soruşturmacıların başka istismar noktaları da bulduğunu açıkladı. Şirket, cüzdanların özel anahtarlarının çalındığına dair bir kanıt bulunmadığını belirtiyor. Blokzincir analistleri saldırıyı yüksek güvenle Kuzey Koreli hacker’larla ilişkilendirdi.
Piyasa etkisi
Binance güvenlik kontrollerini tamamlarken para çekme işlemleri duraklatılmış durumda, ancak yatırma işlemleri açık. Borsa daha önce para çekme işlemlerinin yaklaşık 45–48 saat içinde yeniden başlayabileceğini söylemişti. Piyasası daha sığ token’larda bakiyelerin yenilenmesi ve rezervlerin tamamlanması daha uzun sürebilir: habere göre FUN günün erken saatlerinde %90 düştü.
Olay, sektör genelinde daha güçlü güvenlik önlemleri alınması yönündeki çağrıları da artırıyor. OKX kurucusu Star Xu, bilinmeyen adreslere yapılan büyük transferlerde ek kontroller ve kısa bekleme süreleri uygulanmasını, ayrıca gerçek zamanlı uyarılar ve eşgüdümlü izleme yapılmasını önerdi. DefiLlama’nın kayıtlarına göre 2026’da şimdiye kadar doğrulanmış 322 olay yaşandı ve kayıplar 8,7 milyar doları aştı.
Sıkça sorulan sorular
-
Binance, etkilenen müşteri bakiyelerini nasıl yenilemeyi planlıyor?
Binance, şirket kaynaklarından 6,34 milyar dolardan fazlasını ayırdığını söylüyor. Buna, elinde hâlihazırda bulunan 5 milyar dolarlık etkilenen token’lar da dahil; kalan miktarı satın alarak bakiyeleri bire bir yenilemeyi planlıyor.
-
Dondurulan çalıntı varlıklar Binance’in 6,34 milyar dolarlık rezervine dahil mi?
Hayır. Binance, ortakların çalınan varlıklardan yaklaşık 3 milyar doları dondurduğunu, bu tutarın etkilenen bakiyeleri karşılamak için ayırdığı şirket kaynaklarından ayrı olduğunu söyledi.
-
Binance’te para çekme işlemleri neden durduruldu?
Binance saldırının ardından güvenlik kontrollerini tamamlarken para çekme işlemleri durduruldu. Yatırma işlemleri açık ve borsa daha önce para çekme işlemlerinin yaklaşık 45–48 saat içinde yeniden başlayabileceğini söylemişti.
-
Binance saldırının giriş noktası hakkında ne söyledi?
Binance önce, yetkisiz para çekme taleplerine imkân veren bir DevOps mühendisinin ele geçirilmiş dizüstü bilgisayarını işaret etti. Daha sonra başka istismar noktaları bulduğunu açıkladı ve cüzdanların özel anahtarlarının çalındığına dair kanıt olmadığını bildirdi.
-
Hack’in ardından hangi kapsamlı güvenlik değişiklikleri öneriliyor?
OKX kurucusu Star Xu, bilinmeyen adreslere yapılan büyük transferlerde ek kontroller ve kısa bekleme süreleri önerdi. Ayrıca gerçek zamanlı olay uyarıları ve şüpheli fonların eşgüdümlü biçimde izlenmesini savundu.
CoinDesk