Kripto Hacki 6,36 milyar doları 20 dakikada boşalttı

29 Ekim'de dünyanın en büyük borsalarından birinden 6,36 milyar dolar değerinde kripto para boşaltıldı ve fonların büyük kısmı yaklaşık 20 dakika içinde 10 farklı blokzincirine dağıldı. Bu, kayıtlara geçen en büyük kripto hırsızlığı ve 2025'te belirlenen önceki rekorun yaklaşık dört katı. Borsa, fonlar boşaltılırken para çekim işlemlerini durdurdu ama para çıkmaya devam etti; çünkü saldırganlar fonları borsanın kendi geçerli imzalarıyla taşıyordu. FBI saldırıyı Kuzey Koreli bir hacker grubu olan TraderTraitor'a atfetti ve borsa, çalınan fonların yaklaşık yüzde 98'ini şimdiden telafi ettiğini, yaklaşık 2,85 milyar doların da dondurulduğunu veya ele geçirildiğini açıkladı.

Neden önemli

Sızma aylar önce başlamıştı. Saldırganlar Haziran'dan itibaren borsayı yokladı ve Eylül'de sahte bir iş görüşmesiyle içerideydi; ardından para çekimleri imzalayan sisteme ulaşana kadar dahili sistemlerde, dahili bir yapay zeka aracı da dahil, ilerlediler. Ethereum'da bir hot wallet'ın kontrolünü EIP-7702 ile kendi kodlarına devrettiler. Bu izin zincir üzerinde kayıtlıydı, dolayısıyla para çekimlerini durdurmak onu iptal etmedi.

Bu olay bir rekora imza atan bir yıla nokta koyuyor. DefiLlama, 2026'nın Ekim ayı sonuna kadar 325 kripto hack'i saydı; bu, geçen yılın rakamının iki katından fazla ve kaybedilen 8,74 milyar dolar, verilerindeki en kötü toplam. Ekim olayını çıkarırsak yıl dolar bazında sıradan görünüyor, ama saldırı sayısı her koşulda tırmanmaya devam ediyor. Elliptic, bu sızıntıdan önce 2026'daki hırsızlıkların 1 milyar dolarını şimdiden Kuzey Kore'ye bağlamıştı ve bir ay önce de başka bir büyük borsa hot ve warm wallet'larından 387,5 milyon dolar kaybetmişti.

Piyasa etkisi

Bu sızıntı, güvenlik tartışmasının merkezine kriptografiyi değil, saklama tasarımını koyuyor. 2026'daki saldırganlar altta yatan matematiği kırmak yerine imza yetkisine sahip insanları, dizüstü bilgisayarları ve yapay zeka araçlarını hedefliyor; dolayısıyla her platform için kritik sorular şu: varlıklar bir-bire tutuluyor mu, ne kadarı cold storage'da, anormal bir transferi ne engelliyor ve defterleri kim denetliyor.

Self-custody riski ortadan kaldırmıyor, sadece taşıyor. Chainalysis 2025'te kişisel cüzdanlardan 713 milyon dolar çalındığını saydı ve CertiK, 2026'nın ilk yarısında yaklaşık 445 milyon dolarlık cüzdan ele geçirme ile 366 milyon dolarlık phishing kaydetti; üstelik dondurma fonksiyonu, geri alma imkânı ya da arayabileceğiniz bir destek hattı yok. ETF'ler ve kurumsal saklayıcılar, anahtar yönetimini kullanıcının elinden tamamen alıyor; bunun bedeli bir fon yapısına güvenmek ve coinler üzerindeki doğrudan kontrolü bırakmak. Sertleştirilmiş imza kontrollerinin ve anomali tespitinin her borsanın ölçüldüğü temel standart haline gelmesini izleyin.