Binance hack 2026: Tarihin en büyük kripto para hack’i

Binance müşterilerine paralarının güvende olduğunu söyledi. Ancak boşaltılan cüzdanlar, borsanın dört hafta önce yayınladığı, bu müşterileri destekleyen varlıkların kendi listesinde yer alıyordu. Her iki ifade de aynı anda doğru olabilir ve aralarındaki fark, 2026 Binance hack'i hakkında anlaşılması gereken en önemli şeydir.

Önce gerçekler. 29 Ekim akşamı, bir saldırgan dünyanın en büyük kripto para borsası Binance'te yaklaşık on farklı blok zinciri üzerinden sıcak cüzdanlardan para çekti. Binance, zararın yaklaşık 6,3 milyar dolar olduğunu ve bunun büyük kısmının yaklaşık 20 dakika içinde gerçekleştiğini belirtiyor. Bu, tarihteki en büyük kripto para saldırısı olup, 2025'teki Bybit hırsızlığının yaklaşık dört katı büyüklüğünde. Binance, para yatırma ve çekme işlemlerini durdurdu ve tüm kayıpları karşılamayı taahhüt etti.

Aşağıdaki bazı rakamlar değişebilir. Olay iki gün önce yaşandı ve Binance henüz olay sonrası değerlendirmesini yayınlamadı; her rakamı 30 ve 31 Ekim tarihlerindeki anlık bir görüntü olarak değerlendirin.

Binance hack 2026'da dakika dakika neler yaşandı?

Buradaki silah hızdı. Ancak bu hız sabırla kazanılmıştı ve bu sabır, olayı şans eseri bir olaydan ziyade profesyonel bir operasyon gibi gösteriyor.

On farklı blok zincirinde yirmi dakika

Blockchain analiz firması TRM Labs'e göre, saldırgan 28 Ekim sabahı, kripto paraların nereden geldiğini gizleyen bir karıştırma hizmeti olan Tornado Cash aracılığıyla cüzdanlara para yatırmaya başladı. Bu, Binance'ten tek bir kripto paranın bile çıkmasından en az 36 saat öncesine denk geliyor.

İlk para çıkışları 29 Ekim'de saat 20:05 UTC'de XRP Ledger'da gerçekleşti. Bitcoin ise saat 20:20 UTC'de onu takip etti. Aynı dakika içinde saldırgan, Ethereum üzerindeki bir Binance sıcak cüzdanına 50 yetkilendirme isteği gönderdi. Yaklaşık üç buçuk dakika sonra, bu cüzdan tek bir işlemle tamamen boşaltıldı. Daha sonraki saldırılar 23:56 UTC'ye kadar devam etti ve 23:05 UTC civarında Avalanche ve Polygon'da ikinci bir dalga yaşandı.

UTC saatine göre gece yarısından kısa bir süre önce her şey sona erdi.

6,3 milyar dolar nereden geldi?

Para tek bir yerden gelmedi. En az on ağdaki sıcak cüzdanlardan geldi; bu da saldırganın Binance'in para çekme mekanizmasına aynı anda birden fazla zincir üzerinden bir şekilde erişim sağladığını gösteriyor.

Kaynak: TRM Labs, veriler 30 Ekim, 00:30 UTC itibariyle.

Haberlerde farklı rakamlar göreceksiniz ve bu normal. Binance yaklaşık 6,3 milyar dolar diyor. TRM Labs, hırsızlığın gerçekleştiği an itibariyle 6,36 milyar dolar sayıyor . Chainalysis yaklaşık 6,4 milyar dolar, Elliptic ise 11 farklı kripto para birimi üzerinden 6,43 milyar dolar olduğunu söylüyor. Aradaki fark, fiyatlandırma zamanından ve her firmanın hangi kripto para birimlerini dahil ettiğinden kaynaklanıyor; yaşananlar konusunda kimse itiraz etmiyor.

EIP-7702'nin Binance sıcak cüzdanını kendi aleyhine nasıl çevirdiği

Binance saldırısının Ethereum ile ilgili kısmı zekice kurgulanmış ve en çok dikkat çeken kısım oldu. Ancak tek başına ele alındığında eksik bir açıklama sunuyor.

Sıcak cüzdanlar ve soğuk depolama, sade bir dille.

Bir kripto para borsası, bir mağazanın nakit parayı sakladığı gibi kripto paraları saklar. Çoğu, kripto dünyasında " soğuk depolama " olarak adlandırılan bir kasada bulunur: anahtarlar çevrimdışı tutulur ve kasıtlı olarak yavaş hareket ettirilir. Daha küçük bir miktar ise müşterilerin hızlıca para çekebilmesi için kasada bulunur. Bu kasa, borsanın sistemlerine bağlı olan ve talep üzerine işlemleri imzalayabilen sıcak cüzdandır.

Sıcak cüzdanlar, toplam varlıkların küçük bir bölümünü tutmak için tasarlanmıştır. Ancak Binance gibi büyük bir borsada, bu küçük bölüm bile milyarlarca doları bulabilir.

Elli imza ve teoride bir açık.

EIP-7702, Mayıs 2025'te Pectra güncellemesiyle birlikte kullanıma sunulan bir Ethereum yükseltmesidir. Bu yükseltme, sıradan bir cüzdanın, yetkilendirme imzaladığı sürece, işlemlerinin kontrolünü bir akıllı sözleşme koduna devretmesine olanak tanır. Bunu bir banka hesabı için vekaletname gibi düşünebilirsiniz.

Saldırgan tam olarak bunu kullandı. TRM Labs'ın bildirdiğine göre, saldırgan her biri farklı bir işlem sayacına bağlı 50 imzalı yetkilendirme hazırladı, böylece bunlardan biri cüzdanın mevcut durumuyla eşleşecekti. Bir tanesi eşleşti. Ardından sıcak cüzdan, saldırganın "temizleyici" kodunu çalıştırdı ve token'larını tek bir hamlede gönderdi. Binance eş CEO'su Richard Teng, bu yetkilendirmenin borsanın normal onay kontrollerini atladığını söyledi.

Bana mantıklı gelmeyen kısım şu: EIP-7702 yalnızca Ethereum ve uyumlu zincirlerde mevcut. 18.270 BTC'nin bir Bitcoin cüzdanından nasıl çıktığını veya Tron ve XRP fonlarının nasıl hareket ettiğini açıklayamıyor. Bunlar, normal imzalı transferler gerektiriyor; bu da saldırganın Binance'in imzalama altyapısına doğrudan eriştiğini gösteriyor.

Binance'in kendi açıklaması da çoktan değişti. Hırsızlığın üzerinden saatler geçmeden yayınlanan ilk güncellemede, bir DevOps mühendisine ait tek bir ele geçirilmiş dizüstü bilgisayarın bir servis konteynerine erişim sağladığı ve "özel anahtar sızıntısına dair hiçbir kanıt bulunmadığı" belirtildi. Bir gün sonra borsa, "ek ihlal noktaları" bulduğunu söyledi. Her iki versiyon da mutlaka yanlış değil. Ancak 24 saat içinde değişen bir hikaye, kesin sonuçlara varmadan önce olayın detaylı incelemesini beklemeyi gerektiriyor.

Binance paranızın güvende olduğunu söylüyor. Küçük yazıları okuyun.

Sıradan kullanıcılar için, Binance hack'i 2026, borsanın her güncellemesinde tekrarladığı tek bir cümleye indirgeniyor. Binance'in mesajı tutarlı: müşteri fonları güvende ve borsa tüm kayıpları acil durum fonundan ve şirket parasından karşılayacak. Borsanın ödeme yapmayacağına dair hiçbir nedenim yok. Soru şu ki, bu ne tür bir vaat?

SAFU'nun kapsayabileceği ve kapsayamayacağı konular

Binance, siber saldırıyı karşılamak için 6,34 milyar dolar ayırdığını ve bunun yaklaşık 5 milyar dolarının etkilenen tokenlarda zaten tutulduğunu açıkladı. Geri kalanını piyasadan ve tezgah üstü işlemler yoluyla satın alıyor. Dondurulmuş varlıklar bu rakama dahil edilmemiştir.

Kullanıcılar için Güvenli Varlık Fonu veya kısaca SAFU, sıkça dile getiriliyor. Birçok kişinin sandığından daha küçük. Binance bunu yaklaşık 1 milyar dolar olarak tanımlıyor ve zincir üstü Bitcoin cüzdanında Cuma günkü fiyatlarla yaklaşık 1,17 milyar dolar değerinde 15.000 BTC bulunuyor. Fundstrat'tan Sean Farrell, SAFU'nun dondurulmamış kayıpların yaklaşık üçte birini karşılayabileceğini tahmin ediyor. Geri kalanı Binance'in kendi bilançosundan karşılanıyor.

Eğer bilanço güçlü ise bu iyi bir sonuçtur. Yine de SAFU'nun kendi kuralları Binance'e ödemeler konusunda "tam yetki" veriyor ve BBC'nin alıntı yaptığı avukatlar, taahhüdün yasal olarak bağlayıcı olmayabileceği konusunda uyardı. Milyarlarca dolarla desteklenen bir söz, yine de bir sözdür, bir sözleşme değildir.

Rezerv ispatı problemi

Rezerv kanıtı, bir borsanın müşterilerinin yatırdığı kripto para miktarına en az eşit miktarda kripto para tuttuğunu göstermek için kullandığı, herkese açık bir cüzdan listesidir. CoinDesk, Binance'in 1 Ekim tarihli raporunu inceledi ve Binance 14 olarak etiketlenen, boşaltılan Ethereum cüzdanının bu listede olduğunu tespit etti.

Binance'te yaşanan siber saldırıda çalınan yaklaşık 204.500 ETH, Binance'in müşteri teminatı olarak listelediği ether'in yaklaşık %5,6'sını oluşturuyordu. Bu ether yerine konulana kadar, ETH rezervleri %100'ün üzerinde değil, müşteri bakiyelerinin yaklaşık %94'ündeydi. Binance bunu hızla telafi edebilir ve USDC teminatı %108 seviyesinde bulunuyor. Ancak "müşteri fonları etkilenmedi" ifadesi, "müşteriler zararı karşılamayacak" şeklinde okunmalıdır ki bu farklı bir iddiadır.

Doğrusunu söylemek gerekirse, Farrell önemli bir ödeme gücü riski görmüyor. Onun ölçütü basit: para çekme işlemleri ne kadar hızlı yeniden başlıyor ve para çıkışları düzenli bir şekilde devam ediyor mu?

Binance hack'i nedeniyle işlemler dondu: Stabil kripto paralar neden geri döndü de Bitcoin dönmedi?

Dondurma işlemi, bu hikayenin işe yarayan tek kısmıydı ve kripto para birimlerinin saf halini savunanların genellikle hoşlanmadığı bir nedenden dolayı işe yaradı.

USDT ve USDC gibi stablecoin'ler, token sözleşmesini kontrol eden şirketler tarafından çıkarılır. Bu şirketler token'ları dondurabilir, yakabilir ve yeniden çıkarabilirler. TRM Labs'ın kaydettiği yanıt şu şekildedir: Tether fonları 21:01 UTC'de, Circle 21:04'te, Ripple 22:01'de, World Liberty Financial 22:10'da ve Arbitrum'un Güvenlik Konseyi gece yarısından kısa bir süre sonra dondurdu.

Elliptic'in hesaplamalarına göre, çalınan paranın yaklaşık %44'ünü oluşturan 2,84 milyar dolar dondurulmuş durumda ve neredeyse tamamı stablecoin'lerden oluşuyor. Binance'in kendi tahmini ise 3 milyar dolara yakın.

Bitcoin ve Ether'in ihraççısı yok. Kimse onları devre dışı bırakamaz. TRM, yaklaşık 2,4 milyar dolarlık BTC ve ETH'nin saldırganın kontrolünde olduğunu tahmin ediyor. Araştırmacılar bu coinleri halka açık blok zincirlerinde takip edebilir ve borsalarda ele geçirmeye çalışabilirler, ancak bu zaman alır.

Dondurulan para bile bir gecede geri dönmüyor. CNBC'ye yaptığı açıklamalarda TRM Labs'tan Ari Redbord, dondurmanın "paranın hareketini durdurduğunu", ancak geri alma işleminin mahkeme kararı gerektirdiğini söyledi. Chainalysis araştırma başkanı Eric Jardine ise paranın iadesinin "aylar veya yıllar sürebileceğini" belirtti.

Binance saldırısının tarihin en büyük saldırıları arasında yer almasının nedenleri

Manşetler rekorun büyüklüğüne odaklandı. Ancak TRM Labs ve Elliptic'teki analistleri daha çok endişelendiren şey, bu yıl birkaç kez benzer durumları takip etmiş olmaları.

TRM Labs ve Chainalysis, saldırıyı büyük bir güvenle Kuzey Kore devlet destekli bir siber saldırı birimi olan TraderTraitor'a atfediyor. Kanıtların bir kısmı zincir üzerinde: Binance'ten elde edilen gelirler, bir ay önce Bitget'ten çalınan fonlarla karıştırılmıştı. Elliptic daha temkinli davranıyor ve henüz hiçbir hükümet resmi bir suçlama yapmadı. Binance'in kendisi de suçluyu açıklamadı.

Yöntem tanıdık: uzun hazırlık, önceden imzalanmış işlemler, ardından kimse tepki veremeden büyük bir patlama. Aynı model Bybit, KelpDAO ve Bitget'te de ortaya çıktı. TRM'nin hesaplamalarına göre, Kuzey Kore 2017'den beri 12,8 milyar dolar değerinde kripto para çaldı ve bunun 7,4 milyar doları sadece 2026'da çalındı; bu da bu yılki hack'lerde çalınan değerin yaklaşık %85'ine denk geliyor. Sektör bu taktiği en az 20 aydır biliyor. Ve bu taktik dünyanın en büyük borsasında hala işe yarıyor.

Binance hack'inin ardından piyasa ve siyasi haberler

Kripto para standartlarına göre piyasalar darbeyi sakin karşıladı. CNBC'nin haberine göre Bitcoin Cuma günü %4,1 düşüşle yaklaşık 77.446 dolara, Ether %4,4 düşüşle ve BNB %6 düşüşle yaklaşık 701 dolara geriledi. CoinGlass verilerine göre, 24 saat içinde 1,6 milyar dolardan fazla kaldıraçlı pozisyon tasfiye edildi.

Siyasi tepki hızlı geldi. FBI olaydan haberdar olduğunu, ABD Gizli Servisi ise Circle ile birlikte çalıştığını söyledi. CFTC Başkanı Michael Selig, bu saldırının, kurumun 5 Ekim'de Amerikalılara hizmet veren denizaşırı borsaların kayıt altına alınmasını gerektiren önerisinin "tam olarak savunduğu noktayı kanıtladığını" belirtti. Ayrı bir şirket olan Binance.US ise olaydan etkilenmediğini açıkladı.

Binance kullanıcılarının para çekme işlemleri durdurulduğu sırada yapması gerekenler

Binance saldırısından sonra, bu hafta kullanıcıların karşılaşacağı asıl tehdit dolandırıcılardan geliyor. Her büyük kripto para saldırısının ardından, sahte "para çekme işlemleri geri geldi" mesajları ve giriş bilgilerinizi veya kurtarma kodunuzu isteyen "para iadesi" formları gönderiyorlar.

Binance, para çekme işlemlerine 1 Kasım Pazar günü yeniden başlamayı ve 2 Kasım Pazartesi gününe kadar rezervlerin tam kanıtını yayınlamayı hedeflediğini söylüyor. O zamana kadar, birkaç mantıklı adım:

• Yalnızca resmi Binance uygulamasını veya kendiniz yazdığınız web sitesini kullanın. DM'lerdeki, e-postalardaki ve arama reklamlarındaki bağlantıları dikkate almayın.
• Hesabınızın API anahtarlarını, oturum açılmış cihazları ve para çekme izin listesini gözden geçirin ve tanımadığınız her şeyi kaldırın.
• Kurtarma kelime öbeğinizi veya 2FA kodunuzu asla paylaşmayın. Gerçek bir destek temsilcisi bunu sormaz.
• Para çekme işlemleri yeniden açıldığında, ağ ve adresi iki kez kontrol edin. Aceleyle yapılan transferler kendi kayıplarınıza neden olur.

Ayrıca daha uzun vadeli bir ders de var. Yıllarca elinizde tutmayı planladığınız kripto paraların herhangi bir borsada beklemesine gerek yok. Kontrolünüz altında olan bir donanım cüzdanı, bu dijital risk kategorisinin tamamını ortadan kaldırır, ancak yeni bir risk de ekler: Kendi anahtarlarınızdan siz sorumlu olursunuz.

Binance hack 2026'nın sonucu: bir vaat, garanti değil.

Binance muhtemelen tüm müşterilerinin zararlarını karşılayacaktır. Parası var ve bunu yapması için her türlü ticari gerekçesi mevcut. Bu da güven verici kısım.

En rahatsız edici kısım, kullanıcıların yasal bir yükümlülüğe değil, Binance'in gönüllülüğüne güvenmeleri ve borsanın siber saldırıya nasıl maruz kaldığına dair açıklamasının bir kez değişmiş olmasıdır. Olayın ardından yapılacak inceleme, bunun tek bir arızalı dizüstü bilgisayardan mı kaynaklandığını yoksa dünyanın en büyük borsasının işlemlerini imzalama biçiminde daha derin bir sorun mu olduğunu gösterecektir.

Binance saldırısından sonra kripto paralarınızı tutan herhangi bir platforma sorulması gereken soru şu: Yarın milyarlarca dolar kaybetselerdi, size tam olarak ne kadar ve kim tarafından borçlu olurlardı? Eğer bu soruyu yanıtlayamıyorsanız, bu hafta öğrenmek için iyi bir zaman.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.