Öne çıkanlar
- Binance sıcak cüzdanlarından şüpheli adreslere milyarlarca dolar aktarıldı.
- Para çekme işlemleri ve Binance Alpha hizmeti askıya alındı.
- Tether ve Circle olayla bağlantılı 2,38 milyar doları dondurdu.
Dünyanın en büyük dijital varlık borsalarından biri olan Binance, sıcak cüzdanlarından olağandışı hareketlerle milyarlarca doların çıkmasıyla sarsıldı. Güvenlik açığı şüphesiyle şirket, birden çok ağ üzerinde fon çekme taleplerini tedbiren durdurdu. Küresel ölçekte endişeye yol açan bu durum karşısında yöneticiler ve şirket temsilcileri güvenlik krizini ile çekim işlemlerinin askıya alındığını doğrularken, kesin zarar tutarı ve sızmanın arka planı halen araştırma ve iddia safhasında kalmaya devam ediyor.
Süreç Nasıl Başladı ve Transferler Nasıl Gerçekleşti?
Takvimler 29 Ekim 2026’yı gösterdiğinde, borsanın çevrim içi varlık havuzlarından yepyeni cüzdanlara devasa dijital varlık akışları başladı ve ilk hareket Türkiye saatiyle 23.24 sırasında Ethereum ağında kaydedildi. Binance 14 numaralı cüzdandan yaklaşık 167.464 ETH, 63 farklı token türü ve 1,6 milyar doları aşan USDT tutarı yeni hesaba aktarıldı. Bu ilk hamleden yalnızca 24 saniye sonra Binance 16 cüzdanından hemen hemen aynı hedefe 28.005 ETH daha yollandı. Ardından Binance Hot Wallet 34 adlı cüzdandan da yaklaşık 780 milyon USDC transfer edildi.
Güvenlik uzmanlarının yürüttüğü ilk tetkiklerde, bu hareketliliği başlatan cüzdanın 28 ile 29 Ekim tarihlerinde Tornado Cash, yani dijital para hareketlerinin çıkış ve varış noktaları arasındaki bağı gizlemeye yarayan bir karıştırma servisi vasıtasıyla ufak miktarlarda Ethereum alarak bakiye oluşturduğu saptandı. Binance 14 cüzdanının Ethereum ağındaki standart bir cüzdanın akıllı sözleşme mantığıyla komut çalıştırmasına imkân tanıyan EIP-7702 mekanizmasıyla bir akıllı sözleşmeye onay verdiği görüldü. Bununla birlikte, bahse konu iznin ne şekilde elde edildiği, cüzdana ait geçerli dijital imzanın nasıl ele geçirildiği, gizli anahtarların sızıp sızmadığı ve işlemlerin tam olarak hangi teknik yöntemle yürütüldüğü hâlen resmiyet kazanmadı ve netlik taşımayan detaylar arasında bulunuyor.
Kayıp Miktarı ve Dondurulan Varlıklar
Şüpheli transferlerin ilk hesaplanan hacmi 2 milyar doların üzerine çıkarken, farklı hesaplar arasında yeniden dolaşıma sokulan varlıklar ve platformun kendi cüzdanları arasındaki olası hareketler sebebiyle net kayıp henüz hesaplanamadı. Güvenlik birimleri Ethereum, Arbitrum ve Avalanche ağlarındaki yaklaşık 3,3 milyar dolarlık şüpheli akışı incelemeye alırken, Bitcoin ile Tron gibi farklı blok zincirlerindeki hareketlerin de eklenmesiyle toplam büyüklük 5,8 milyar dolara ulaştı. Arkham Intelligence veri tabanındaki cüzdan kümesinde yaklaşık 5,84 milyar dolarlık bakiye izlendi. Tek bir alıcı hesaba yaklaşık 3,55 milyar dolarlık giriş saptanırken, bunun 900 milyon dolarlık bölümünün başka hesaplara yollandığı belirlendi.
Krizin hemen ardından sabit coin ihraççıları hızlıca tedbir aldı. Tether ve Circle şüpheli işlemlerle ilişkili yüklü miktardaki varlığı abluka altına aldı. Tether CEO’su Paolo Ardoino, yaşanan olayla bağlantılı olarak 1,567 milyar USDT’den fazla varlığın dondurulduğunu bildirdi. Sürecin başında Tether 971 milyon USDT’yi kilitlerken, Circle yaklaşık 823 milyon USDC değerindeki varlığı işleme kapattı. @binance sosyal medya hesabı üzerinden paylaşılan bilgilere göre, güncel olarak onaylanan toplam dondurulan miktar 2,54 milyar dolar düzeyine ulaştı.
Binance Alpha Hizmeti Askıya Alındı ve İptaller
Fon çekimlerinin yanı sıra Binance Alpha platformundaki alım satım faaliyetleri de 30 Ekim sabahının ilk saatlerinde geçici olarak durduruldu. Şirket temsilcisi Ross O’Leary güvenlik krizi yüzünden birden fazla ağda çekimlerin bekletildiğini onayladı. Kurucu ortaklardan Yi He ile güvenlik ekipleri meseleyi her yönüyle incelediklerini belirtirken, eski CEO ve kurucu Changpeng Zhao borsanın saldırıya uğramış gibi göründüğünü ancak kullanıcı bakiyelerinin güvence altında olduğunu, bir hissedar olarak tüm müşterilerin hak edişlerinin eksiksiz karşılanmasını beklediğini ifade etti. @binance hesabı da zararların telafi edileceğini, yatırma ve çekme akışlarının güvenlik açığı bütünüyle ortadan kalktığında yeniden açılacağını aktardı. Hem çekim işlemlerinin hem de Alpha hizmetinin ne zaman normale döneceği konusunda ise henüz kesin bir takvim paylaşılmadı.
Türkiye’deki Durum Nedir?
Türkiye saatiyle 23.24’te gözlenen ilk dikkat çekici hareketin ardından yerel kullanıcılar endişe yaşadı. @BinanceTR sosyal medya kanalı üzerinden yapılan açıklamada, Türkiye’deki tüm üyelerin fonlarının güvende olduğu ve operasyonların kesintisiz biçimde sürdüğü özellikle vurgulandı.
