Dünyanın en büyük kripto para borsası Binance, yaklaşık 6,3 milyar dolarlık dijital varlığı etkileyen siber saldırıya uğradığını açıkladı. Şirket, saldırganların bir çalışanın bilgisayarını ele geçirerek sistemlere erişmiş olabileceğini, yaklaşık 3 milyar dolarlık varlığın dondurulduğunu ve kullanıcıların bütün zararlarının karşılanacağını bildirdi. Uluslararası basında geniş yer bulan saldırının ardından Binance para yatırma ve çekme işlemlerini geçici olarak durdururken, Binance TR Türkiye’deki kullanıcıların varlıklarının güvende olduğunu duyurdu. Ancak Türkiye platformunda da kripto varlık çekimleri geçici olarak askıya alındı. Olay, milyonlarca insanın birikimlerini yöneten dijital finans kuruluşlarının güvenliği ve denetlenebilirliği konusundaki tartışmaları yeniden gündeme taşıdı.
Binance, 30 Ekim 2026 tarihinde yaptığı açıklamada, şirket sistemlerine yönelik siber saldırının ilk incelemelere göre bir çalışanın bilgisayarının ele geçirilmesiyle başlamış olabileceğini belirtti. Saldırganların bu yolla şirket altyapısına erişerek yetkisiz para çekme işlemleri gerçekleştirdiği değerlendiriliyor.
Şirket, olaydan etkilenen dijital varlıkların toplam değerini yaklaşık 6,3 milyar dolar olarak açıklarken, blokzincir şirketleriyle yürütülen çalışmalar sonucunda bunun yaklaşık 3 milyar dolarlık bölümünün dondurulduğunu bildirdi. Kripto para cüzdanlarını koruyan özel anahtarların ele geçirildiğine ilişkin herhangi bir bulguya ulaşılmadığı belirtilirken, saldırının kesin yöntemi ve toplam kayıp miktarına ilişkin incelemelerin sürdüğü kaydedildi.
Saldırının Arkasında Kuzey Kore İddiası
Reuters’ın aktardığına göre blokzincir analiz şirketleri TRM Labs ve Chainalysis, saldırının Kuzey Kore bağlantılı gruplar tarafından gerçekleştirilmiş olabileceğini değerlendiriyor. Saldırının önemli bölümünün yaklaşık 20 dakika içinde gerçekleştiği ve işlem onay mekanizmalarının hedef alındığı belirtiliyor. Ancak saldırganların kimliği henüz kesin olarak belirlenmiş değil.
Saldırının ardından sabit değerli kripto varlıkların ihraççıları Tether ve Circle da harekete geçti. Reuters, iki şirketin yaklaşık 2,37 milyar dolarlık varlığı dondurduğunu bildirdi.
Olay, kripto para sistemlerinin güvenliğine ilişkin önemli bir çelişkiyi ortaya koydu. Blokzincir teknolojisi işlemlerin güvenli biçimde kaydedilmesini sağlasa da milyonlarca kullanıcının varlıklarını yöneten merkezî borsaların yazılım altyapıları ve erişim sistemleri saldırılara açık olabiliyor. Bu nedenle dijital varlıkların güvenliği, yalnızca blokzincir teknolojisine değil, şirketlerin kendi güvenlik ve denetim mekanizmalarına da bağlı bulunuyor.
Binance Kayıpları Karşılayacağını Açıkladı
Binance, saldırı nedeniyle kullanıcıların uğrayabileceği zararların şirket kaynaklarından ve acil durumlar için oluşturulan SAFU fonundan karşılanacağını duyurdu.
CoinDesk’in haberine göre şirket, kayıpları karşılamak amacıyla 6,34 milyar doların üzerinde kaynak ayırdı. Binance ayrıca güvenlik incelemelerinin tamamlanmasının ardından rezerv bilgilerini güncelleyeceğini ve saldırının teknik ayrıntılarını kamuoyuyla paylaşacağını bildirdi.
Şirketin zararları karşılama taahhüdü kullanıcılar açısından önemli olmakla birlikte, böylesine büyük miktarda dijital varlığın hangi güvenlik açıklarından yararlanılarak risk altına sokulduğu sorusu henüz yanıtlanmış değil. Bir çalışanın bilgisayarından başlayan olası güvenlik ihlalinin milyarlarca dolarlık işlemlere nasıl dönüşebildiği, yapılacak incelemenin temel konularından biri olacak.
Binance TR’de Kripto Varlık Çekimleri Durduruldu
Saldırının ardından Binance TR, Türkiye’deki kullanıcı varlıklarının güvende olduğunu açıkladı. Ancak güvenlik önlemleri kapsamında kripto varlık çekim işlemlerinin geçici olarak durdurulduğunu duyurdu.
Şirketin açıklamasına göre alım satım işlemleri, Türk lirası yatırma ve çekme işlemleri ile kripto varlık yatırma hizmetleri devam ediyor. Kripto varlıkların platform dışına aktarılması ise güvenlik kontrolleri tamamlanıncaya kadar sınırlandırılmış durumda.
Bu gelişme, Türkiye’deki kullanıcılar açısından yalnızca hesaplarındaki varlıkların korunmasını değil, bu varlıklar üzerinde serbestçe işlem yapabilme hakkını da gündeme getiriyor.
Dijital Servet Büyürken Denetim Sorunu Derinleşiyor
Binance’e yönelik saldırı, kripto para piyasasının büyüklüğüyle güvenlik ve denetim mekanizmaları arasındaki ilişkiyi yeniden tartışmaya açtı. Geleneksel finans kuruluşlarına alternatif olarak gelişen kripto para piyasasında, milyonlarca kullanıcının birikimleri giderek az sayıda büyük işlem platformunda toplanıyor.
Bu şirketler, kullanıcıların varlıklarını yönetirken önemli bir ekonomik güç elde ediyor. Ancak bu büyüklük, güvenlik açıklarının sonuçlarını da ağırlaştırıyor. Bir platformdaki teknik ihlal, yalnızca şirketin bilançosunu değil, dünyanın farklı ülkelerindeki kullanıcıların birikimlerini ve piyasalardaki güveni de etkileyebiliyor.
Reuters ve Associated Press’in haberlerine göre saldırının ardından Bitcoin, Ethereum ve Binance’in BNB adlı kripto varlığında fiyat düşüşleri yaşandı. Bu hareketlilik, kripto para piyasasının güvenlik sorunlarına karşı ne kadar duyarlı olduğunu bir kez daha gösterdi.
Binance’in kullanıcı zararlarını karşılayacağını açıklaması, saldırının ekonomik sonuçlarını sınırlandırabilir. Ancak olayın ortaya çıkardığı temel sorun varlığını koruyor: Milyarlarca dolarlık dijital varlığı yöneten şirketlerin güvenliği, yalnızca kendi açıklamalarına ve iç denetimlerine bırakılabilir mi?
Kripto para piyasasında teknoloji değişse de ekonomik güç ve denetim sorunu değişmiyor. Milyonlarca insanın birikimini yöneten kuruluşların yalnızca mali büyüklükleriyle değil, güvenlik sistemlerinin etkinliği, kararlarının denetlenebilirliği ve kullanıcıların haklarına ilişkin güvencelerle de değerlendirilmesi gerekiyor.
Binance saldırısı, dijital finansın geleceği bakımından bu soruların artık ertelenemeyeceğini gösteriyor.
- NHA / Kaynaklar: Reuters, Associated Press, Binance ve Binance TR açıklamaları.
