Binance hacklendi! Kripto paralar sert çakıldı!

Binance’ın sıcak cüzdanlarına yönelik olası saldırı iddiası, kripto piyasasındaki sert satışlarla aynı saatlerde gündeme geldi. Tree News’e atfedilen paylaşımlarda yaklaşık 2,53 milyar dolarlık şüpheli transferden söz edilirken, iddia haber hazırlanırken bağımsız olarak doğrulanamadı.

Kripto para piyasasında 29 Ekim gecesi satışlar hızlandı. Bitcoin 79 bin doların altına gerilerken Ethereum da 2.240 doların altını gördü. Aynı saatlerde Binance’ın Ethereum ağındaki sıcak cüzdanlarından yüksek miktarda varlığın çıkarılmış olabileceği yönündeki paylaşımlar gündeme geldi.

İddianın merkezinde, Tree News’in X hesabına ait olduğu belirtilen paylaşımlar bulunuyor. Ancak transferlerin yetkisiz olup olmadığı, belirtilen tutarın doğruluğu ve herhangi bir kullanıcı kaybı yaşanıp yaşanmadığı henüz netleşmiş değil.

Tree News açıkladı

TreeAI, Binance’ın sıcak cüzdanlarında olası bir hırsızlığa işaret eden hareket tespit etti. Uyarıda, Ethereum ağında 60’tan fazla farklı token üzerinden yaklaşık 2,53 milyar dolar değerinde varlığın bir adrese aktarılmış olabileceği öne sürüldü.

Aynı paylaşımda, alıcı adresin daha önce Tornado Cash üzerinden fonlandığı iddia edildi. Cüzdanlardan işlem yapmayı sağlayan özel anahtarların ele geçirilmiş olabileceği şüphesi de dile getirildi. Tree News’e atfedilen mesajda ayrıntıların henüz netleşmediği belirtildi.

Buradaki önemli ayrıntı, iddianın varlıkların doğrudan Tornado Cash’e gönderildiği yönünde olmaması. Paylaşım, varlıkları aldığı ileri sürülen adresin daha önce Tornado Cash’ten fon aldığını söylüyor.

Söz konusu tutar, token sayısı ve cüzdan bağlantıları bağımsız olarak doğrulanamadı. Bu nedenle yaklaşık 2,53 milyar dolar, kesinleşmiş bir kayıp olarak değerlendirilemiyor.

Tether, Binance’a yönelik olası saldırıyla bağlantılı 971 milyon USDT’yi dondurdu mu?

Binance’ın sıcak cüzdanlarına yönelik olası saldırı iddiasının ardından yeni bir gelişme yaşandı. Tree News, Tether’ın olayla bağlantılı olduğu öne sürülen 971 milyon dolarlık USDT’yi dondurduğunu bildirdi.

İlk paylaşımlarda, Binance’ın Ethereum ağındaki sıcak cüzdanlarından 60’tan fazla token üzerinden yaklaşık 2,53 milyar dolarlık şüpheli transfer gerçekleştirildiği iddia edilmişti.

Bu nedenle varlıkların gerçekten çalınıp çalınmadığı, herhangi bir güvenlik açığının yaşanıp yaşanmadığı ve iddia edilen dondurma işleminin kapsamı belirsizliğini koruyor.

Kripto para piyasasında ise sert satışlar dikkat çekti. Bitcoin 79 bin doların altına, Ethereum 2.240 dolar seviyelerine kadar gerilerken son bir saatte yaklaşık 630 milyon dolarlık kaldıraçlı pozisyon tasfiye edildi.

Bitcoin ve Ethereum’da düşüş derinleşti

29 Ekim saat 23.57 TSİ’de alınan Binance/TradingView grafiklerinde Bitcoin’in yaklaşık 78.300 dolara kadar gerilediği görülüyor. Grafikte işaretlenen hareket aralığında düşüş yüzde 3,17’ye ulaştı. Ekran görüntüsünün alındığı sırada fiyat yaklaşık 78.900 dolar seviyesindeydi.

Ethereum’da ise fiyat yaklaşık 2.233 dolara kadar indi. Grafikte seçilen hareket aralığındaki kayıp yüzde 4,51 olarak ölçülürken, ekran görüntüsünde son fiyat yaklaşık 2.260 dolar oldu.

Bu oranlar günlük değişimi değil, grafiklerde işaretlenen başlangıç ve dip seviyeleri arasındaki hareketi gösteriyor.

Grafiklerde satışların gecenin önceki bölümünde de başladığı görülüyor. Dolayısıyla düşüşün tamamını Binance hakkındaki paylaşımlara bağlamak mümkün değil. İddianın gündeme gelmesiyle fiyatların gerilemesi arasındaki zaman yakınlığı, saldırının gerçekleştiğini kanıtlamıyor.

Bir saatte yaklaşık 630 milyon dolarlık pozisyon tasfiye edildi

29 Ekim saat 23.58 TSİ’de alınan CoinGlass veri ekranına göre son bir saatte toplam 629,92 milyon dolarlık kaldıraçlı pozisyon tasfiye edildi.

Bunun 608,10 milyon dolarını yükseliş beklentisiyle açılan long pozisyonlar, 21,82 milyon dolarını ise düşüş beklentisiyle açılan short pozisyonlar oluşturdu. Böylece son bir saatteki tasfiyelerin yaklaşık yüzde 96,5’i long işlemlerden geldi.

Aynı görüntüde son 24 saatin toplam tasfiye tutarı 952,91 milyon dolar olarak yer aldı. Bu dönemde 162.028 yatırımcının pozisyonu tasfiye edilirken, en büyük tek tasfiye Binance’ın BTC/USDT paritesinde 11,09 milyon dolar olarak kaydedildi.

Tasfiye tutarları, teminatı yetersiz kalan kaldıraçlı pozisyonların zorunlu kapatılan büyüklüğünü ifade ediyor. Bu rakamlar, iddia edilen cüzdan kaybından ayrı veriler. Ayrıca 24 saatlik toplamın tamamını son paylaşımlarla ilişkilendirmek mümkün değil.

Saldırı dışında hangi ihtimaller var?

Mevcut bilgiler, şüpheli olduğu ileri sürülen hareketin nedenini belirlemek için yeterli değil. Değerlendirilebilecek olasılıklar arasında yetkisiz transfer, borsanın kendi cüzdanları arasında yaptığı taşıma ve otomatik analiz sisteminin hatalı alarm üretmesi bulunuyor.

Yetkisiz transfer ihtimali: Cüzdandan işlem yapma yetkisinin ele geçirilmesi durumunda varlıklar başka adreslere taşınabilir. Ancak bu senaryonun doğrulanması için transferlerin Binance’ın bilgisi ve izni dışında gerçekleştiğinin ortaya konması gerekiyor.

Kurum içi cüzdan hareketi ihtimali: Borsalar, para çekme taleplerini karşılamak ve varlıklarını yönetmek için sıcak ve soğuk cüzdanları arasında transfer yapabiliyor. Binance da geçmiş açıklamalarında bu işleyişi anlatmıştı. Bu nedenle büyük bir transfer, tek başına saldırı kanıtı sayılmıyor.

Hatalı alarm ihtimali: Cüzdan sahipliğinin yanlış belirlenmesi, token değerinin hatalı hesaplanması veya transfer bağlantılarının yanlış yorumlanması da şüpheli işlem uyarısına yol açabilir. Ancak mevcut olayda böyle bir hata yapıldığı da doğrulanmış değil.

Tornado Cash bağlantısı iddiası da tek başına yeterli değil. Önce bağlantının doğrulanması, ardından ilgili transferin yetkili bir işlem olup olmadığının belirlenmesi gerekiyor.

Binance’ın geçmişinde hangi olaylar var?

2018: Kullanıcı hesaplarını hedef alan saldırı girişimi

Mart 2018’de sahte internet siteleriyle kullanıcı bilgilerini toplayan saldırganlar, ele geçirdikleri hesaplar üzerinden piyasayı manipüle etmeye ve fon çekmeye çalıştı.

Binance, girişimin başarısız olduğunu ve kendi sistemlerinin ele geçirilmediğini açıkladı. Bu olay, kullanıcıların giriş bilgilerinin hedef alındığı bir oltalama operasyonu olarak kayda geçti.

2019: Sıcak cüzdandan 7.000 Bitcoin çalındı

Binance’ın doğrudan borsayı etkileyen en önemli güvenlik olaylarından biri 7 Mayıs 2019’da yaşandı. Saldırganlar, o günkü fiyatlarla yaklaşık 40 milyon dolar değerindeki 7.000 Bitcoin’i tek işlemle çekti.

Binance, olayın Bitcoin sıcak cüzdanını etkilediğini ve bu cüzdanın o dönemde toplam Bitcoin varlıklarının yaklaşık yüzde 2’sini barındırdığını açıkladı.

Borsa, güvenlik incelemesi kapsamında yatırma ve çekme işlemlerini askıya aldı. Zararın tamamının kullanıcıları korumak amacıyla oluşturulan SAFU fonundan karşılanacağını duyurdu.

2022: BNB Chain köprüsünde yaklaşık 570 milyon dolarlık açık

6 Ekim 2022’de BNB Chain ekosistemindeki BSC Token Hub köprüsünün açığı kullanılarak 2 milyon yeni BNB üretildi.

BNB Chain’in olay sonrasında yayımladığı açıklamada, bu varlıkların değerinin yaklaşık 570 milyon dolar olduğu belirtildi. Aynı açıklamaya göre yaklaşık 100 milyon dolarlık bölüm başka zincirlere taşındı ve geri alınamadı.

Bu olay, Binance borsasının müşteri sıcak cüzdanlarına yönelik bir saldırı değildi. Açık, BNB Beacon Chain ile BNB Smart Chain arasındaki köprüde bulunuyordu.

2023: Büyük çıkış olarak görünen transferler için açıklama geldi

Mayıs 2023’te Binance’tan yüksek miktarda Bitcoin çıkışı olduğu yönündeki veriler endişe yaratmıştı. Binance, hareketlerin sıcak ve soğuk cüzdanları arasındaki adres düzenlemelerinden kaynaklandığını açıkladı.

CryptoQuant araştırma yöneticisi Julio Moreno da 117.000 ve 40.000 BTC’lik iki transferin Binance’a ait yeni adreslere gittiğini belirtmişti.

Bu örnek, zincir üzerinde görülen büyük bir hareketin doğru yorumlanabilmesi için gönderen ve alıcı adreslerin kim tarafından kontrol edildiğinin bilinmesi gerektiğini gösteriyor.

Bundan sonra hangi bilgiler belirleyici olacak?

İddianın netleşmesi için Binance’ın olaya ilişkin açıklaması, transferlerin ayrıntıları ve bağımsız güvenlik araştırmacılarının bulguları belirleyici olacak. Özellikle alıcı adresin kim tarafından kontrol edildiği, transfer edilen varlıkların gerçek değeri ve işlemlerin yetkisiz olup olmadığı açıklığa kavuşmalı.

Bir saldırı doğrulanırsa hangi cüzdanların etkilendiği, yatırma ve çekme işlemlerinin durumu, fonların sonraki hareketi ve olası zararın nasıl karşılanacağı önem kazanacak. Kurum içi transfer veya hatalı alarm açıklaması gelmesi durumunda ise ilk iddianın dayanaklarının yeniden değerlendirilmesi gerekecek.

Haber hazırlanırken erişilebilen kaynaklarda, yaklaşık 2,53 milyar dolarlık bir kaybı doğrulayan resmi açıklamaya veya bağımsız incelemeye ulaşılamadı.

Kaynaklar

• Tree News’e atfedilen X paylaşımları: Paylaşılan ekran görüntüleri esas alındı. Özgün gönderi bağlantısı ve iddiadaki işlem bağımsız olarak doğrulanamadı.
• Binance/TradingView: 29 Ekim 2026, saat 23.57 TSİ’de alınan BTC/USDT ve ETH/USDT grafik görüntüleri.
• CoinGlass — Tasfiye verileri: Sayısal veriler, 29 Ekim 2026 saat 23.58 TSİ’de alınan ekran görüntüsüne dayanıyor.
• Binance — Binance Bounty: Progress Update, 19 Mart 2018: Oltalama ve fon çalma girişimine ilişkin resmi açıklama.
• Binance — Security Breach Update, 7 Mayıs 2019 ve Chainalysis — 17 Mayıs 2019 incelemesi: 7.000 BTC’lik saldırı, yaklaşık 40 milyon dolarlık dönem değeri ve Binance’ın müdahalesi.
• BNB Chain — A Decentralized Response, 11 Ekim 2022: Köprü açığı, üretilen 2 milyon BNB ve yaklaşık 100 milyon dolarlık geri alınamayan bölüm.
• Binance — How and Why Assets Move Between Binance Wallets, 1 Mart 2023: Borsanın cüzdanlar arasındaki transferlere ilişkin açıklaması.
• CryptoSlate — Binance says Bitcoin “outflows” are internal wallet movements, 8 Mayıs 2023: Büyük çıkış olarak yorumlanan transferlere ilişkin Binance ve CryptoQuant açıklamaları.
• Coinkolik arşivi — Binance’tan Çalınan Bitcoin’ler Harekete Geçti!, 8 Temmuz 2019: 2019 saldırısında çalınan Bitcoin’lerin sonraki hareketlerini ele alan geçmiş haber.

Kaynak: {Haber Merkezi}