Binance saldırısında kayıpların yüzde 90'ı karşılandı; FBI'dan Kuzey Kore açıklaması

Kripto para borsası Binance, yaklaşık 6,3 milyar dolarlık bir siber saldırıda kullanıcıların uğradığı kayıpların yüzde 90'ının karşılandığını duyurdu. Aynı dönemde ABD Federal Soruşturma Bürosu (FBI), saldırıda Kuzey Kore'nin rolü olduğunu doğruladı. Kaynaklar arasında saldırının boyutu konusunda küçük farklar bulunuyor; saldırının tam kapsamı ve sorumlularının kimliği ise soruşturma sürdükçe netleşiyor.

Neler biliniyor

Ekonomim'in aktardığına göre Binance, 31 Ekim 2026 tarihli açıklamasında etkilenen kullanıcıların zararlarını karşılamak için şirket kaynaklarından 6,34 milyar doların üzerinde fon ayrıldığını bildirdi. Daha önce etkilenen tutarın yaklaşık yüzde 80'inin karşılandığı hatırlatıldı. CBC News da aynı rakamı, yani 6,3 milyar dolarlık saldırıda çalınan varlıkların yüzde 90'ının yerine konduğunu aktardı.

Binance'e göre karşılanan varlıklar arasında Bitcoin, Ethereum, Tether, BNB, Solana, USD Coin, XRP, USD1, RLUSD ve Zcash bulunuyor. Kalan yüzde 10'luk kısmın daha düşük likiditeli tokenlardan oluştuğu belirtildi. Şirketin bu tokenların satın alınmasını piyasa ve OTC kanalları üzerinden sürdüreceği açıklandı. Telafi için Kullanıcılar için Güvenli Varlık Fonu (SAFU), Vadeli İşlem Sigorta Fonu'nun bir bölümü ve şirketin kendi kasası kullanıldı.

Saldırı sonrası para çekme işlemleri durdurulmuştu. Binance, bir sonraki önceliğin para çekmeleri yeniden başlatmak olduğunu ve hizmetin 1 Kasım Pazar günü açılmasının planlandığını belirtti. Ayrıca yeni bir rezerv kanıtı görüntüsü yayımlandı; kullanıcılar varlıklarının en az 1:1 oranında karşılandığını bağımsız olarak doğrulayabileceklerini aktardı.

Arka plan

Binance, saldırının başlangıcını X platformundaki ilk incelemeye dayanarak bir DevOps mühendisine ait dizüstü bilgisayarın ele geçirilmesi olarak tanımladı. Şirket, cüzdanlardan özel anahtar sızıntısına dair kanıt bulunmadığını paylaştı. Eş genel müdür Richard Teng ise saldırının ele geçirilmiş bir dizüstü bilgisayar ve olay izlerini silmek için tasarlanmış kötü amaçlı yazılım içerdiği karmaşık bir saldırı olduğunu söyledi. Binance'in daha önce olası bir güvenlik sorununu araştırdığı ve kullanıcı fonlarının güvende olduğunu açıkladığı da hatırlatıldı. Ekonomim'in aktardığına göre başlangıçta yaklaşık 3 milyar dolarlık varlık dondurulmuştu.

The New York Times Business, olayın tarihteki en büyük kripto soygunlarından biri olabileceğini aktardı. CBC News, kripto fiyatlarının cuma günü düştüğünü kaydetti.

Kaynaklar ne diyor

FBI, saldırıyı Kuzey Kore'nin devlet destekli TraderTraitor birimine atfetti. Kurumun duyurusunda yüzlerce cüzdan adresi yer alırken, DeFi topluluğundan BTC, ETH ve SOL adreslerini engellemesi istendi. CBC News'e göre FBI, birim üyelerinin çalınan varlıkları ethereum'a çevirdiğini gözlemlediğini ve aklamanın sürmesini beklediğini bildirdi. Blokzincir analiz şirketi Chainalysis, saldırganların şimdiden binlerce adres kullandığını ve bu sayının artmaya devam etmesini beklediğini aktardı.

Blokzincir analiz şirketi TRM Labs ise saldırının Kuzey Kore bağlantılı TraderTraitor grubu tarafından planlandığına dair güçlü deliller bulunduğunu belirtti. Bu değerlendirmenin TRM Labs'e ait olduğu not edilmelidir.

Ne anlama geliyor

Kullanıcılar açısından en önemli gelişme, karşılama oranının yüzde 90'a ulaşmış olması ve para çekmelerin yeniden açılmasının planlanmasıdır. Kalan yüzde 10'un daha az likit tokenlardan oluştuğu ve tamamının karşılanmasının daha uzun sürebileceği belirtildi; bu nedenle tam telafinin ne zaman tamamlanacağı henüz belli değil. Kripto piyasası açısından ise bu büyüklükteki bir saldırının, borsa güvenliği ve kullanıcı güveni üzerinde uzun süreli etkiler yaratabileceği değerlendirilebilir. Bu bir değerlendirmedir; kesin bir sonuç değildir.

Sıkça sorulan sorular

• Kayıpların kalan kısmı ne zaman karşılanacak? Henüz belli değil; Binance, tüm tokenlarda oranın yüzde 100'e ulaşana kadar satın almaların sürdürüleceğini açıkladı.
• Para çekme işlemleri ne zaman açılacak? Binance'in planına göre hizmet 1 Kasım Pazar günü yeniden açılmayı hedefliyor.
• Kullanıcılar varlıklarının karşılandığını nasıl doğrulayabilir? Binance, sıfır bilgi kanıtı oluşturarak varlıkların en az 1:1 oranında karşılandığının bağımsız olarak kontrol edilebileceğini bildirdi.
• Türkiye'deki kullanıcıların varlıkları güvende mi? Binance, Türkiye platformundaki kullanıcı varlıklarının güvende olduğunu ve hizmetlerin kesintisiz sürdüğünü açıkladı.