Binance milyarlarca dolarlik olasi kripto hirsizligini inceliyor, ihraccilar 2,3 milyar dolari dondurdu

Kripto para borsasi Binance, 29 Ekim 2026'da olasi bir guvenlik ihlaline iliskin raporlari incelediğini duyurdu; blok zinciri takipcileri, bir istihbarat firmasinin 5,8 milyar dolara kadar degerledigi supheli transferleri isaretlemisti. Sirketle gorusen BleepingComputer'a gore bu rakam dogrulanmis bir kayip degil, analistlerin olayla iliskilendirdigi cuzdanlarin toplam degeri. Kayda deger bir hirsizlik dogrulanirsa, bu olay Subat 2025'te Kuzey Koreli hackerlara atfedilen ve kayitlardaki en buyuk dogrulanmis kripto hirsizligi olan 1,5 milyar dolarlik Bybit soygununu gecebilir.

Neler oldu?

BleepingComputer'a gore 5,8 milyar dolarlik tahmin, binance-hacker-1029 etiketini verdigi 55 adresi izleyen blok zinciri istihbarat firmasi Arkham'dan geliyor. Bu cuzdanlardaki varliklar arasinda yaklasik 1,77 milyar dolar USDT, 1,44 milyar dolar Bitcoin, 876 milyon dolar Ethereum ve 823 milyon dolar USDC bulunuyor. Yayin, bunun calinan dogrulanmis bir miktar degil, izlenen cuzdanlarin degeri oldugunu vurguluyor. BleepingComputer'in aktardigi ayri bir rapor ise sonradan eklenen bir cuzdan transferiyle toplami 3,48 milyar dolara yakin gosterdi.

Yayin, kripto gazetecisi StarPlatinum'un X paylasimlarina dayanarak "Binance 14" adli bir sicak cuzdanin 64 token uzerinden yaklasik 2,53 milyar dolar aktardigini, 24 saniye sonra ikinci bir Binance cuzdanindan yaklasik 174,4 milyon dolarin ciktigini belirtiyor. Takip eden bir iddiaya gore ucuncu bir sicak cuzdan ayni yeni olusturulan Ethereum adresine 780 milyon USDC gonderdi. BleepingComputer, Etherscan'in ilk alici adresi "Binance Hot Wallet Exploiter 2" olarak etiketleyip "Exploit" ve "Heist" olarak isaretledigini not ediyor.

Simdiye kadarki tepki

Stablecoin ihraccilari hizla harekete gecti. Tether CEO'su Paolo Ardoino X'te sirketin olasi hackle baglantili 1,567 milyar dolardan fazla USDT'yi dondurdugunu soyledi; Circle CEO'su Jeremy Allaire ise Circle'in 800 milyon dolardan fazla USDC'yi dondurdugunu ve kolluk kuvvetleriyle koordineli calistigini belirtti. BleepingComputer'a gore toplamda 2,3 milyar dolardan fazlasi donduruldu. Binance kurucusu Changpeng Zhao X'te olayin bir hack gibi gorundugunu, artik borsayi kendisinin yonetmedigini ve tum kullanici fonlarinin tamamen karsilanmasini bekledigini yazdi.

Bir Binance sozcusu BleepingComputer'a soyle dedi: "Ekiplerimiz olasi bir guvenlik sorununa iliskin raporlardan haberdar ve aktif olarak inceleme yapiyor." Sozcu, "Kullanici fonlarinin tamamen guvende oldugundan emin olabilirsiniz" ifadesini ekledi ve sirketin "dogrulanmis bilgiye ulastigimiz anda resmi Binance kanallari uzerinden guncelleme saglayacagini" belirtti.

Nelere dikkat etmeli?

BleepingComputer'in haberi yayimlandigi sirada Binance; transferlerin yetkisiz olup olmadigini, olasi ihlalin nasil gerceklestigini veya gercekte ne kadar calindigini (varsa) dogrulamamisti. Saldiri yontemine iliskin teknik ayrinti paylasilmadi ve saldirgan yalnizca ucuncu taraflarin atadigi blok zinciri etiketleriyle taniniyor. Zaman cizelgesinin buyuk bolumu resmi dogrulamadan cok analist ve gazetecilerin sosyal medya paylasimlarina dayaniyor; dolayisiyla rakamlar inceleme ilerledikce degisebilir. Binance ayrica musterilerini olayi firsat bilen dolandiriciliklara karsi uyardi ve surec devam ederken resmi olmayan baglanti, mesaj ya da hesap bilgisi taleplerinden kacinilmasini istedi. Kullanicilarin yalnizca resmi Binance kanallarini takip etmesi, istenmeyen her turlu "kurtarma" veya "dogrulama" iletisimine dolandiricilik ihtimaliyle yaklasmasi onerilir.