Kripto para piyasasının en büyük işlem platformlarından Binance, sıcak cüzdanlarından gerçekleştirilen milyarlarca dolarlık şüpheli transferler nedeniyle güvenlik alarmına geçti. Birden fazla blok zincirinde para çekme işlemlerini geçici olarak durduran şirket, Binance Alpha hizmetindeki alım satım faaliyetlerini de askıya aldı. Olayla bağlantılı adreslerdeki varlıkların toplam değeri farklı hesaplamalara göre 5,8 milyar dolara kadar ulaşırken Tether ve Circle başta olmak üzere kripto para şirketleri 2,38 milyar doların üzerinde varlığı dondurdu.
29 Ekim 2026 tarihinde ortaya çıkan işlemler, Binance'in güvenlik sistemlerine yönelik olası bir ihlal şüphesini gündeme getirdi. Şirket incelemelerin sürdüğünü belirtirken kullanıcı varlıklarının güvende olduğunu açıkladı. Ancak transferlerin nasıl gerçekleştirildiği, özel anahtarların ele geçirilip geçirilmediği ve olayın gerçek mali boyutu henüz netlik kazanmadı.
Binance Sıcak Cüzdanlarından Milyarlarca Dolarlık Transfer
Olayın ilk dikkat çeken hareketi, 29 Ekim günü Türkiye saatiyle 23.24'te Ethereum ağında gerçekleşti. Binance 14 olarak tanımlanan sıcak cüzdandan yeni oluşturulmuş bir adrese yaklaşık 167.464 ETH ve 63 farklı token gönderildi. Transfer edilen Ethereum miktarının işlem anındaki piyasa değeri yaklaşık 388 milyon dolar olarak hesaplandı. Aynı işlem kapsamında 1,6 milyar dolardan fazla USDT de cüzdandan çıktı.
İlk transferin üzerinden henüz 24 saniye geçmişken Binance 16 isimli başka bir sıcak cüzdandan aynı adrese yaklaşık 28.005 ETH daha aktarıldı. İlerleyen dakikalarda borsaya ait farklı cüzdanlardan da benzer işlemler tespit edildi.
Şüpheli hareketlerin boyutu, Binance Hot Wallet 34 olarak etiketlenen cüzdandan yaklaşık 780 milyon USDC gönderilmesiyle daha da büyüdü. Böylece olayın yalnızca tek bir cüzdanı ilgilendirmediği ve birden fazla blok zincirindeki varlıkların incelemeye alındığı ortaya çıktı.
Tornado Cash Bağlantısı ve EIP-7702 Detayı Dikkat Çekti
Blok zinciri analizlerinde, transferleri başlatan adresin daha önce Tornado Cash üzerinden fonlandığı belirlendi. Kripto para işlemlerinde gönderici ve alıcı arasındaki bağlantının izlenmesini zorlaştıran bu karıştırma hizmeti üzerinden söz konusu adrese 28 ve 29 Ekim tarihlerinde küçük miktarlarda ETH gönderildiği görüldü.
Olayın teknik açıdan en dikkat çekici noktalarından biri ise Ethereum ağında kullanılan EIP-7702 özelliği oldu.
İncelemelere göre Binance 14 cüzdanı, bu özellik aracılığıyla bir akıllı sözleşmeye işlem gerçekleştirme yetkisi verdi. EIP-7702, standart Ethereum hesaplarının belirli koşullar altında akıllı sözleşme kodlarıyla işlem yapabilmesine olanak tanıyor.
Ancak böyle bir yetkilendirmenin gerçekleştirilebilmesi için cüzdana ait geçerli bir kriptografik imza gerekiyor. Bu nedenle güvenlik soruşturmasının önemli başlıklarından birini söz konusu imzanın nasıl elde edildiği oluşturuyor. Özel anahtarların ele geçirilip geçirilmediği veya farklı bir güvenlik açığından yararlanılıp yararlanılmadığı konusunda henüz kesin bir bilgi bulunmuyor.
Şüpheli Transferlerin Boyutu 5,8 Milyar Dolara Ulaştı
Olayın ardından blok zinciri analiz platformlarında yayımlanan veriler, transferlerin kapsamına ilişkin farklı rakamların ortaya çıkmasına neden oldu.
Ethereum ağındaki hareketlerde tek bir alıcı adrese yaklaşık 3,55 milyar dolarlık varlık girişi tespit edildi. Bu miktarın yaklaşık 900 milyon dolarlık bölümü daha sonra farklı adreslere gönderildi. Bunun yanında Ethereum, Arbitrum ve Avalanche ağlarında toplam 3,3 milyar dolar civarında şüpheli varlık hareketi incelemeye alındı.
Bitcoin ve Tron gibi diğer ağlardaki Binance bağlantılı cüzdanların da hesaplamalara dahil edilmesiyle toplam tutara ilişkin tahminler yükseldi. Arkham Intelligence üzerinde Binance olayıyla ilişkilendirilen cüzdan grubunda yaklaşık 5,84 milyar dolar değerinde varlık görüntülendi.
Bununla birlikte söz konusu rakamın doğrudan çalınan para miktarı olarak değerlendirilmemesi gerekiyor. Aynı varlıkların farklı adresler arasında tekrar tekrar aktarılması ve Binance'in kendi cüzdanları arasındaki olası hareketler, toplam tutarın olduğundan yüksek görünmesine neden olabiliyor.
Dolayısıyla şu aşamada doğrulanmış bir kayıp miktarından söz etmek mümkün değil. Güvenlik soruşturmasının tamamlanmasıyla birlikte olayın gerçek mali boyutunun daha net ortaya çıkması bekleniyor.
Binance Para Çekme İşlemlerini ve Alpha Hizmetini Durdurdu
Şüpheli transferlerin tespit edilmesinin ardından Binance, güvenlik önlemlerini devreye aldı. Şirket sözcüsü Ross O’Leary, birden fazla blok zincirinde para çekme işlemlerinin tedbir amacıyla geçici olarak durdurulduğunu doğruladı.
İlk aşamada kullanıcıların karşılaştığı para çekme sorunları teknik aksaklıklarla ilişkilendirilirken sonraki açıklamalarda güvenlik kontrollerinin sürdüğü belirtildi. Binance, işlemlerin güvenlik riski tamamen giderildikten sonra yeniden açılacağını bildirdi.
30 Ekim'in ilk saatlerinde ise yeni bir kısıtlama uygulamaya konuldu. Binance Alpha üzerinden gerçekleştirilen alım satım işlemleri de geçici olarak askıya alındı.
Şirket, hem para çekme işlemlerinin hem de Binance Alpha hizmetinin yeniden başlayacağı tarihe ilişkin kesin bir takvim paylaşmadı.
CZ ve Yi He'den Güvenlik Olayına İlişkin Açıklamalar
Binance'in kurucusu ve eski CEO'su Changpeng Zhao (CZ), gelişmelerin ardından yaptığı değerlendirmede platformun saldırıya uğramış gibi göründüğünü ifade etti.
Artık borsanın günlük yönetiminde görev almayan Zhao, kullanıcı fonlarının güvende olduğunu söyledi. Aynı zamanda Binance'in hissedarı olduğunu hatırlatan CZ, kullanıcı varlıklarının tamamının karşılanmasını beklediğini dile getirdi.
Buna karşın şirket tarafından olası kayıpların karşılanmasına yönelik yeni bir ödeme veya tazminat planı açıklanmış değil.
Binance'in kurucu ortaklarından ve müşteri hizmetleri yöneticisi Yi He de güvenlik ekiplerinin konuyla ilgili inceleme yürüttüğünü doğruladı. Şirketin açıklamalarında kullanıcı varlıklarında herhangi bir kayıp tespit edilmediği ve fonların güvende olduğu vurgulandı.
Binance, soruşturmanın devam ettiğini belirtirken kullanıcıları olay üzerinden gerçekleştirilebilecek dolandırıcılık girişimlerine karşı da uyardı.
Tether, Circle ve Ripple Şüpheli Varlıkları Dondurdu
Binance'teki gelişmelerin ardından stablecoin ihraççıları da harekete geçti. Tether ve Circle, olayla bağlantılı olduğu değerlendirilen adreslerdeki varlıkları bloke etmeye başladı.
İlk açıklamalarda Tether'in yaklaşık 971 milyon USDT, Circle'ın ise 823 milyon USDC dondurduğu bildirildi. Tether CEO'su Paolo Ardoino daha sonra Binance olayıyla bağlantılı olarak dondurulan USDT miktarının 1,567 milyar doları aştığını açıkladı.
Circle tarafından bloke edilen 823 milyon USDC ile birlikte iki şirketin müdahale ettiği toplam varlık miktarı 2,38 milyar doların üzerine çıktı.
Circle CEO'su Jeremy Allaire, şirketin olası güvenlik ihlalini yakından takip ettiğini ve kolluk kuvvetleriyle koordineli çalıştığını belirtti. Binance kurucu ortağı Yi He ise Ripple'ın da yaklaşık 200 milyon dolarlık varlığı dondurduğunu açıkladı.
Bu gelişmeler, merkezi stablecoin ihraççılarının blok zinciri üzerindeki varlıklara müdahale edebilme yetkisini yeniden gündeme taşıdı.
USDT ve USDC gibi merkezi ihraççılar tarafından yönetilen stablecoin'lerde şirketler, belirli adreslerdeki varlıkları akıllı sözleşme yetkilerini kullanarak dondurabiliyor. Böylece ilgili adreslerden yeni transfer yapılmasının önüne geçilebiliyor.
Ancak aynı yöntem Ethereum gibi diğer kripto varlıklar üzerinde uygulanamıyor. Bu nedenle şüpheli işlemlerle bağlantılı ETH ve farklı tokenların bazı adreslerden başka cüzdanlara taşınmaya devam ettiği görüldü.
Dondurulan varlıkların Binance'e geri aktarılıp aktarılmayacağı veya hangi hukuki süreçlerin izleneceği konusunda henüz resmi bir açıklama yapılmadı.
Binance.US Olaydan Etkilenmediğini Duyurdu
Küresel Binance platformunda yaşanan güvenlik sorununun ardından ABD'de faaliyet gösteren Binance.US de konuya ilişkin açıklama yaptı.
Şirket, küresel Binance borsasından ayrı bir yapı olarak faaliyet gösterdiğini ve yaşanan olaydan etkilenmediğini bildirdi. Platform ayrıca kullanıcı varlıklarının güvende olduğunu ve hizmetlerin normal şekilde sürdüğünü açıkladı.
Bu açıklama, güvenlik olayının Binance markası altında faaliyet gösteren tüm platformları kapsamadığını ortaya koydu.
Kripto Para Piyasasında Sert Satışlar Yaşandı
Binance'teki gelişmeler, kripto para piyasasında fiyatların baskı altında olduğu bir döneme denk geldi. Güvenlik olayının gündeme gelmesiyle birlikte başta BNB olmak üzere büyük kripto para birimlerinde düşüşler görüldü.
Binance ekosisteminin yerel kripto para birimi BNB yaklaşık yüzde 7 değer kaybederek 700 dolar seviyelerine geriledi. Bitcoin 79.000 doların altına inerken Ethereum fiyatı da 2.300 doların altına düştü.
Piyasadaki dalgalanma, kaldıraçlı işlemlerde de önemli tasfiyelere yol açtı. Bir saatlik zaman diliminde yaklaşık 628 milyon dolarlık pozisyonun tasfiye edildiği hesaplandı. Bu tutarın yaklaşık 607 milyon dolarlık kısmını yükseliş beklentisiyle açılan uzun pozisyonlar oluşturdu.
Yaşanan gelişmeler, büyük kripto para borsalarında ortaya çıkan güvenlik sorunlarının yalnızca ilgili platformu değil, genel piyasa duyarlılığını da etkileyebildiğini bir kez daha gösterdi.
Binance'in Geçmişteki Saldırıları Yeniden Gündemde
Binance'te yaşanan son gelişmeler, kripto para sektörünün geçmişte karşılaştığı büyük siber saldırıları da yeniden gündeme getirdi.
Şirket, Mayıs 2019'da yaklaşık 7.000 Bitcoin'in çalındığı bir siber saldırının hedefi olmuştu. O dönem yaklaşık 40 milyon dolar değerinde olan varlıkların kullanıcılar açısından oluşturduğu kayıp, Binance'in Secure Asset Fund for Users (SAFU) isimli güvence fonu üzerinden karşılanmıştı.
Kripto para sektörünün bir diğer büyük güvenlik olayı ise Şubat 2025'te Bybit borsasında yaşanmıştı. Saldırganlar, yaklaşık 1,5 milyar dolar değerinde Ethereum'u platformdan çıkarmayı başarmıştı. Kuzey Kore bağlantılı saldırganlara atfedilen olay, kripto para tarihinin en büyük hırsızlıklarından biri olarak kayıtlara geçmişti.
Binance'teki mevcut transferlerin tamamının yetkisiz erişim sonucunda gerçekleştiğinin doğrulanması durumunda olayın mali boyutu, Bybit saldırısının da üzerine çıkabilir. Ancak şu anki veriler, bu karşılaştırmayı kesin bir kayıp hesabı olarak değerlendirmek için yeterli değil.
Binance Soruşturmasında Gözler Yeni Açıklamalarda
Binance, 30 Ekim 2026 itibarıyla saldırının arkasındaki kişi veya gruplara, güvenlik açığının kaynağına ve olası kullanıcı kayıplarına ilişkin ayrıntılı bir açıklama yapmış değil.
Şirketin öncelikli gündeminde şüpheli transferlerin kaynağını belirlemek, risk altındaki cüzdanları güvence altına almak ve durdurulan hizmetleri yeniden devreye sokmak bulunuyor.
Öte yandan Tether, Circle ve Ripple gibi şirketlerin dondurma işlemleri, şüpheli varlıkların bir bölümünün hareket ettirilmesini engellemiş durumda. Buna rağmen merkezi olmayan ağlarda bulunan kripto paraların farklı adreslere aktarılabilmesi, soruşturmayı daha karmaşık hale getiriyor.
Binance kullanıcılarına ise şirket adına hareket ettiğini iddia eden kişilere karşı dikkatli olmaları çağrısı yapıldı. Özellikle hesap bilgisi, şifre veya doğrulama kodu isteyen mesajlara itibar edilmemesi ve yalnızca resmi Binance iletişim kanallarının kullanılması gerektiği hatırlatıldı.
Şüpheli transferlerin gerçek boyutu, olası güvenlik açığının nasıl ortaya çıktığı ve dondurulan milyarlarca dolarlık varlığın akıbeti, önümüzdeki süreçte kripto para piyasasının yakından takip edeceği başlıklar arasında yer alıyor.
OkurLab'ı Google'da Takip Edin
Kültür sanat akışınızı siz yönetin.