Binance'e 6,3 milyar dolarlık siber saldırı! 3 milyar dolarlık varlık donduruldu

Kripto para piyasasının önde gelen platformlarından Binance, 30 Ekim 2026 tarihinde yaptığı açıklamayla büyük çaplı bir siber güvenlik olayı yaşandığını doğruladı.

Şirket, sistemlerinde tespit edilen yetkisiz para çekme işlemlerinin yaklaşık 6,3 milyar dolarlık varlığı etkilediğini belirtti.

Olayın ardından acil güvenlik önlemleri devreye alınırken, para hareketlerinin izlenmesi ve etkilenen varlıkların kurtarılması amacıyla kolluk kuvvetleri ve blok zinciri analiz şirketleriyle ortak çalışma başlatıldı.

Yaklaşık 3 milyar dolarlık kripto varlık donduruldu

Binance tarafından yapılan açıklamada, saldırının finansal etkisinin ilk hesaplamalara göre 6,3 milyar dolar seviyesinde olduğu ifade edildi.

Şirket, blok zinciri ekosistemindeki ortaklarıyla gerçekleştirilen çalışmalar sonucunda yaklaşık 3 milyar dolarlık varlığın zincir üzerinde dondurulduğunu bildirdi.

Dondurulan varlıkların dışında kalan tutarın akıbetine ilişkin incelemeler sürerken, söz konusu rakamların ilk değerlendirmelere dayandığı belirtildi.

Binance, kullanıcıların mağduriyet yaşamaması amacıyla ortaya çıkan kayıpları Kullanıcılar İçin Güvenli Varlık Fonu (SAFU) ve şirketin öz kaynakları üzerinden karşılayacağını açıkladı.

Şirket, kullanıcı fonlarının güvende olduğunu vurgulayarak güvenlik incelemesi tamamlandıktan sonra güncellenmiş rezerv kanıtı raporunu yayımlayacağını da duyurdu.

Saldırının mühendis bilgisayarından başladığı değerlendiriliyor

Binance'in ilk teknik incelemelerine göre saldırganların, DevOps alanında görev yapan bir mühendisin dizüstü bilgisayarına yetkisiz erişim sağlamış olabileceği değerlendiriliyor.

Bu erişimin ardından şirketin hizmet altyapısındaki bir bileşene ulaşıldığı ve yetkisiz para çekme işlemlerinin gerçekleştirildiği belirtiliyor.

Binance, incelemelerde kripto para cüzdanlarının özel anahtarlarının ele geçirildiğine ilişkin herhangi bir kanıta rastlanmadığını bildirdi.

Saldırının tespit edilmesi üzerine etkilenen adreslerin işlem yetkileri iptal edilirken, olayın tüm teknik ayrıntılarının araştırıldığı açıklandı.

Şirket, soruşturma tamamlandığında saldırının nasıl gerçekleştiğine ilişkin kapsamlı bir teknik rapor yayımlamayı planlıyor.

Para çekme işlemleri geçici olarak durduruldu

Güvenlik ihlalinin ardından Binance, platformdaki para yatırma ve çekme işlemlerini geçici olarak askıya aldı.

Şirketin daha sonraki bilgilendirmesinde, para yatırma işlemlerinin normal şekilde devam ettiği, para çekme işlemlerinin ise güvenlik kontrolleri nedeniyle durdurulmaya devam ettiği belirtildi.

Binance, para çekme hizmetini 48 saat içerisinde yeniden başlatmayı hedeflediğini açıkladı. Ancak işlemlerin yeniden açılacağı kesin bir saat paylaşılmadı.

Şirket ayrıca kullanıcıların yalnızca resmî Binance kanallarından yapılacak açıklamaları takip etmesi gerektiğini vurguladı.

Kuzey Koreli hacker grubu şüphesi

Siber saldırının arkasındaki isimlere ilişkin dikkat çeken bir değerlendirme de ABD merkezli blok zinciri analiz şirketi TRM Labs'ten geldi.

TRM Labs, zincir üstü ve zincir dışı istihbarat verilerine dayanarak saldırının Kuzey Kore bağlantılı TraderTraitor adlı hacker grubu tarafından gerçekleştirildiği sonucuna vardığını açıkladı.

Şirket, bu değerlendirmeyi yüksek güven düzeyiyle yaptığını belirtti.

TRM Labs'in analizine göre 29 Ekim 2026 tarihinde Binance'e ait cüzdanlardan 10 farklı blok zinciri üzerinden yaklaşık 6,36 milyar dolarlık kripto varlık aktarıldı. Bu transferlerin büyük bölümü yaklaşık 20 dakika içerisinde gerçekleşti.

Analiz şirketi, olayın kripto para tarihindeki en büyük hırsızlık vakası olabileceğini belirtti.

Ancak saldırının Kuzey Kore bağlantılı grup tarafından gerçekleştirildiği iddiası, Binance tarafından resmen doğrulanmış değil.

Saldırganların tespiti için soruşturma sürüyor

Binance, saldırının sorumlularının belirlenmesi ve varlıkların geri alınması amacıyla güvenlik birimleri, kolluk kuvvetleri ve blok zinciri analiz kuruluşlarıyla iş birliğinin devam ettiğini açıkladı.

Şirketin güvenlik altyapısındaki incelemeler sürerken, saldırının kesin nedeni, nihai mali kayıp ve varlıkların ne kadarının kurtarılabileceği henüz netleşmedi.

Binance, kullanıcıların uğrayacağı zararların karşılanacağını yineleyerek soruşturma sonuçlarının kamuoyuyla paylaşılacağını bildirdi.