Bildirilen 6,3 milyar dolarlık Binance hırsızlığı, borsa güvenliğini ve bir güvenlik ihlalinin ne kadar hızlı biçimde mali felakete dönüşebileceğini yeniden gündeme taşıdı. CoinDesk’in incelemesine göre, bir Binance cüzdanından 4 dakikadan kısa sürede yaklaşık 2,5 milyar dolar çekildi. Saldırganlar Ethereum’un temel kriptografisini değil, cüzdan izinlerini ve operasyonel kontrolleri istismar etti.
Neden önemli
Banka hırsızlığından temel fark, saldırgan erişim sağladıktan sonra yaşananlarda ortaya çıkıyor. Geleneksel finansal transferler uygunluk kontrollerinden ve aracı bankalardan geçebilir; bazıları geri çağrılabilir. Onaylanmış kripto para işlemleri genellikle geri alınamaz, ancak ihraççılar çalınan bazı token’ları dondurabilir. Blokzincir şeffaflığı, araştırmacıların fonların izini sürmesine yardımcı olabilir; ancak iz sürmek, fonların geri alınacağını garanti etmez.
Uzmanlar, kripto şirketlerinin bankalardan daha sık saldırıya uğrayıp uğramadığı konusunda aynı fikirde değil. Addressable CEO’su Tomer Sharoni, potansiyel kazancın kripto şirketlerini cazip hedeflere dönüştürdüğünü savunuyor. ZIG Finance kurucu ortağı Abdul Rafay Gadit ise transferler halka açık blokzincirlerde göründüğü için kripto saldırılarının daha görünür olduğunu, bankalardaki olayların ise özel olarak ele alınabildiğini söylüyor. İkisi de hangi sektörün daha sık saldırıya uğradığını ortaya koyan karşılaştırmalı veriler sunmadı.
Piyasa etkisi
İhlal, para çekme limitlerini, ayrı imza yetkilerini, onay süreçlerini ve anahtar yönetimini gündeme taşıyor. Binance eş CEO’su Richard Teng, araştırmacıların faaliyetin izlerini silme girişimlerine dair kanıtlar da dahil olmak üzere birden fazla güvenlik ihlali tespit ettiğini söyledi. Binance, para çekme altyapısını yeniden kuruyor; imza süreçlerini, çalışanların cihazlarını ve anahtar yönetimini gözden geçiriyor.
Olay, art arda yaşanan kayıplara da ekleniyor. CertiK, 2026’nın üçüncü çeyreğinde kripto alanındaki kayıpların 1,28 milyar dolara ulaştığını, önceki çeyreğe göre yaklaşık %56 arttığını kaydetti. Şubat 2025’teki 1,5 milyar dolarlık Bybit hırsızlığı da dijital varlıkları kontrol eden sistemlere yönelik bir başka saldırıydı. Borsalar için zorluk, müşterilerin kullanabileceği fonları hazır tutarken büyük hazineleri güvence altına almak. Temel sınav, geri döndürülemez transferler tamamlanmadan güvenlik önlemlerinin hırsızlığı durdurup durduramayacağı.
Sıkça sorulan sorular
-
Saldırganlar Binance cüzdanındaki fonları nasıl çekti?
CoinDesk’in incelemesine göre kötü amaçlı kod, Ethereum’un EIP-7702 özelliği kullanılarak cüzdanda işlem yapma yetkisi aldı. Saldırı, Ethereum’un temel kriptografisini değil, cüzdan izinlerini ve operasyonel kontrolleri hedef aldı.
-
Kripto hırsızlığını kontrol altına almak neden banka hırsızlığından daha zor olabilir?
Onaylanmış kripto para transferleri genellikle geri alınamaz. Bankalarda uygunluk kontrolleri ve aracı ödeme sistemleri bulunabilir; bazı transferler geri çağrılabilir.
-
Araştırmacılar çalınan kripto paraların izini sürebilir mi?
Halka açık blokzincirler çalınan fonların izlenmesini sağlayabilir, ancak fonların izini sürmek geri alınmalarını garanti etmez. İhraççılar çalınan bazı token’ları dondurabilir.
-
Uzmanlar kripto borsalarının bankalardan daha sık saldırıya uğradığı konusunda hemfikir mi?
Hayır. Tomer Sharoni, potansiyel kazancın saldırganları çektiğini söylerken Abdul Rafay Gadit, kripto hırsızlıklarının daha görünür olduğunu savunuyor. İkisi de hangi sektörün daha sık saldırıya uğradığını ortaya koyan karşılaştırmalı veri sunmadı.
-
İhlalin ardından Binance hangi güvenlik değişikliklerini yapıyor?
Binance, para çekme altyapısını yeniden kuruyor; imza süreçlerini, çalışanların cihazlarını ve anahtar yönetimini gözden geçiriyor. Olay, para çekme limitlerini ve ayrı imza yetkilerini de gündeme taşıdı.
CoinDesk