Binance, cüzdanlarından yetkisiz biçimde yaklaşık 6,36 milyar dolarlık varlığın çekildiğini doğruladı. Bu tutar, dijital varlık tarihinin en büyük hırsızlığı oldu. Al Jazeera'nın haberine göre platform, birden fazla ağda çekimleri askıya aldı; stablecoin ihraççıları ise alıcı adresleri dondurmak için harekete geçti. Zincir üzerinde 2,54 milyar doları aşan stablecoin kilitlendi, ancak milyarlarca dolarlık yerel token dondurulamadan kaçırıldı.
Aşağıda istismarın nasıl gerçekleştiğini, işlem masalarının nasıl tepki verdiğini ve sonuçların piyasa riski açısından ne anlama geldiğini bulabilirsiniz.
Öne Çıkanlar
- Binance, on blokzincir genelinde yaklaşık 6,36 milyar dolarlık yetkisiz çekim yapıldığını doğruladı.
- Tether, Circle ve protokol ekiplerinin hızlı müdahalesi 2,54 milyar doları aşan stablecoin'i dondurdu.
- TRM Labs, saldırıyı bir EIP-7702 yetki devri istismarı üzerinden Kuzey Kore'nin TraderTraitor grubuna bağladı.
- Piyasa yapıcılar likiditeyi çekince Singapur ve Londra'da spread'ler beş kata kadar genişledi.
- Hırsızlık, saklama risklerini öne çıkardı ve saklama içermeyen türev modellerine ilgiyi artırdı.
Ne Oldu: 6,3 Milyar Dolarlık Çoklu Zincir Boşaltması
Hırsızlık Perşembe akşamı geç saatlerde gerçekleşti ve dakikalar içinde birden fazla ağdaki sıcak cüzdan altyapısını vurdu.
Ele Geçirilen İmzacılar ve EIP-7702 Yöntemi
Çıkışlar Ethereum, Solana ve Arbitrum dahil on zincir üzerinden gerçekleşti. TRM Labs'taki adli analistler, saldırganların ele geçirilmiş yönetici anahtarlarına eriştiğini tespit etti.
Ethereum'da saldırganlar bir EIP-7702 yetki devri istismarı kullandı. Bu yöntemle borsanın bir sıcak cüzdanı sweeper sözleşmesine dönüştürüldü ve gelen para yatırma işlemleri doğrudan saldırgan adreslerine yönlendirildi. TRM Labs, saldırıyı 2025'teki Bybit istismarıyla bağlantılı Kuzey Koreli siber örgüt TraderTraitor'a bağladı.
Çalınan Varlıkların Dağılımı
Ganimet, merkezi ve merkeziyetsiz varlıklar arasında bölündü: 2,5 milyar doları aşan stablecoin, 420.000 Ether, 18.200 Bitcoin ve Katman-2 token'ları.
Stablecoin'ler zincir üzerinde dondurulurken, yerel Bitcoin ve Ether anında kara para aklama tehdidi oluşturdu; çünkü temel blokzincirlerde kara liste uygulanamaz.
Varlık | Çalınan Tutar | Alınan Önlem | Durum |
|---|---|---|---|
USDT (Ethereum) | ~1,77 Milyar $ | Tether kara listesi | Zincir üzerinde donduruldu |
USDC (Ethereum) | ~825 Milyon $ | Circle kara listesi | Zincir üzerinde donduruldu |
BTC & ETH | ~2,40 Milyar $ | Merkeziyetsiz temel katman | Dondurulamaz / risk altında |
Arbitrum & SOL | ~170 Milyon $ | Konsey acil durdurması | Kısmi dondurma |
Hızlı Bilgi
- 2,54 milyar dolarlık stablecoin dondurma işlemi, dijital varlık tarihindeki en büyük acil müdahale oldu ve çalınan fonların yüzde 40'ına yakınını kilitledi.
Sonrasında Yaşananlar: Acil Dondurmalar ve Küresel Piyasa Etkisi
Boşaltma, stablecoin ihraççılarından anında tepki gelmesine yol açtı ve büyük finans merkezlerinde aksamalara neden oldu.
Koordineli Dondurmalar ve Yönetim Açıklamaları
Tether ve Circle, alıcı cüzdanları kara listeye aldı; böylece fonlar merkeziyetsiz borsalarda elden çıkarılamadan önlem alınmış oldu.
Binance'in kurucu ortağı Changpeng Zhao, kişisel X hesabından kullanıcı fonlarının güvende olduğunu belirtti ve yaklaşık 1,8 milyar doları dondurdukları için Tether ve Circle'a teşekkür etti. Kurucu ortak Yi He ise şirket içi rezervlerin ve SAFU fonunun, geri alınamayan tüm kullanıcı bakiyelerini karşılayacağını doğruladı.
Seems token recovery already began.
— CZ 🔶 BNB (@cz_binance) October 30, 2026
Another little detail in addition to the effort described, users pay trading fees on Binance in the coins they trade, so Binance's naturally accumulates all tokens they list.
Your funds are SAFU! https://t.co/fGlRUeMUHQ
Londra ve Singapur'da Likidite Çekilmesi
Piyasa yapıcılar emir defterlerinden kotasyonlarını çekti. Singapur'da 1Token'dan Damon Xu, spot Bitcoin spread'lerinin beş kat, Ether spread'lerinin ise iki buçuk kat genişlediğini bildirdi.
Londra'da Standard Chartered'dan Geoffrey Kendrick, geri kazanıma ilişkin ayrıntılar netleşene kadar fiyat oynaklığının sürebileceğini belirtti. UOB Kay Hian'dan Kenneth Goh ise dünyanın en büyük borsasındaki bir ihlalin, her yatırımcıyı karşı taraf saklama düzenini yeniden düşünmeye zorladığına dikkat çekti.
Saat (UTC) | Olay | İlgili Taraflar | Sonuç |
|---|---|---|---|
20:05 | Çıkış tespit edildi | Binance izleme sistemi | Güvenlik alarmı yükseltildi |
20:45 | Çoklu zincir boşaltması | TraderTraitor | Sweeper yetki devri istismarı |
21:01 | Stablecoin'ler donduruldu | Tether, Circle | 1,8 Milyar $+ kara listeye alındı |
22:15 | Çekim duraklatması | Binance | Kullanıcı fonları kilitlendi |
23:35 | Dondurulan fonlar 2,54 Milyar $'ı aştı | İhraççılar, Arbitrum | Spot piyasada satış önlendi |
30 Ekim sabahı | Kamuoyu açıklamaları | CZ, Yi He | SAFU güvencesi taahhüt edildi |
Beklentiler: Merkezi Saklamadan Uzaklaşma
Acil kara listeler fonların satılmasını sınırlasa da olay, işlem sermayesini merkezi borsalarda tutmanın kırılganlığını ortaya koydu.
Piyasa Riski ve Saklama Riski
Coin'leri spot bir borsada tutmak, üçüncü tarafın anahtar güvenliğine güvenmek anlamına gelir. Bir borsa çekimleri durdurduğunda, işlem performansından bağımsız olarak sermaye kilitlenir.
XRP sermaye tahsisi üzerine yaptığımız çalışmada da incelediğimiz gibi profesyonel masalar bu riski, uzun vadeli saklamayı aktif spekülatif bakiyelerden ayırarak yönetiyor.
Ayrıştırılmış Aracı Kurumlar Üzerinden Fiyat Hareketine Erişim
Saklama riski olmadan oynaklığa maruz kalmak isteyen trader'lar, kripto para Fark Sözleşmelerini (CFD) kullanabilir. CFD'ler finansal olarak uzlaştırıldığı için fiziksel coin'leri savunmasız sıcak cüzdanlarda tutmaya gerek kalmaz.
Gerçek sermaye ayırmadan önce stratejilerinizi demo işlem hesabında risksiz biçimde test edebilirsiniz.
Özellik | Spot Kripto Borsası | Çoklu Varlık Aracı Kurumu (XBTFX) |
|---|---|---|
Varlık Türü | Defterde fiziksel coin | Fiyata dayalı türev sözleşme |
Saklama Yöntemi | Karışık sıcak/soğuk cüzdanlar | Ayrıştırılmış hesaplar; coin saklanmaz |
İstismar Riski | Anahtar hırsızlığı ve cüzdan boşaltma | Zincir üzerindeki protokol saldırılarından yalıtılmış |
Fonlara Erişim | Denetimler sırasında askıya alınır | Standart aracı kurum çekim süreçleri |
Piyasa Kapsamı | Ağırlıklı olarak dijital varlıklar | Kripto, FX, metaller ve endeksler tek hesapta |
Sonuç
6,36 milyar dolarlık Binance istismarı, borsa karşı taraf riskinin hâlâ aktif bir tehdit olduğunu kanıtlıyor. İşlem sermayesini korumak, saklama güvenliğini de piyasa girişleri kadar titizlikle yönetmeyi gerektiriyor.
SSS
Binance saldırısında ne kadar çalındı?
Saldırganlar on blokzincir genelinde yaklaşık 6,36 milyar dolar çekti; bu, bugüne kadarki en büyük kripto hırsızlığı oldu.
2,54 milyar dolar bu kadar hızlı nasıl donduruldu?
Tether ve Circle, token'lar takas edilemeden önce alıcı adresleri dondurmak için akıllı sözleşme kara listelerini kullandı.
Hackerlar hangi teknik yöntemi kullandı?
Saldırganlar yönetici anahtarlarını ele geçirdi ve sıcak cüzdana yatırılan fonları boşaltmak için Ethereum üzerinde bir EIP-7702 yetki devri istismarı kullandı.
Binance'teki kullanıcı bakiyeleri güvence altında mı?
Borsa yönetimi, kurumsal rezervlerin ve SAFU sigorta fonunun geri alınamayan tüm müşteri bakiyelerini karşılayacağını doğruladı.
Kripto CFD'leri borsa ihlali risklerini nasıl bertaraf eder?
CFD'ler fiyat hareketlerine göre finansal olarak uzlaştırılır. Trader'lar fiziksel coin'leri merkezi borsaların sıcak cüzdanlarına yatırmaz; böylece çekim dondurma ve cüzdan boşaltma riski ortadan kalkar.
Sorumluluk reddi: Bu içerik yalnızca bilgilendirme amaçlıdır ve yatırım tavsiyesi olarak değerlendirilmemelidir. Finansal piyasalarda işlem yapmak önemli ölçüde risk içerir. Herhangi bir işlem kararı vermeden önce her zaman kendi araştırmanızı yapın.