Binance Hack: 6.3 Milyar Dolarlık Saldırı Hakkında Bilmeniz Gerekenler

Binance hack — kullandığınız blockchain analiz firmasına göre 6 ila 6,36 milyar dolar arasında teyit edilen bu saldırı — kripto tarihinin şimdiye kadar görülmüş en büyük hırsızlığı olarak kayıtlara geçti. Mt. Gox 2014’te yıkıcıydı, ama bugünün dolar değeriyle bu rakamın yanında sönük kalıyor. Ronin Bridge saldırısı 625 milyon dolardı. Bu olay ise boyutu, karmaşıklığı ve merkezi borsa altyapısındaki gerçek zayıf noktalar hakkında söyledikleriyle bambaşka bir seviyede.

Ne bildiğimizi, neler hâlâ geliştiğini ve bir CEX’te parası olan herkesin şu an ne düşünmesi gerektiğini tek tek ele alalım.

Binance Hack Nasıl Gerçekleşti: 36 Saat Hazırlık, 10 Blockchain, Bir Ele Geçirilmiş Dizüstü Bilgisayar

Bu, gelişigüzel bir saldırı değildi. CryptoSlate’in TRM Labs soruşturmasına dayanan analizine göre saldırgan, en az 36 saat boyunca — 28 Ekim’den itibaren — 29 Ekim akşamı 10 ayrı blockchain üzerinde koordineli transferler gerçekleştirmeden önce sessiz sedasız hazırlandı. İlk hamle 296 milyon dolarlık bir XRP akışıydı. Bu ayrıntı önemli: ilk domino Bitcoin değil, stablecoin de değil, XRP’ydi. Bu işi yapan kişi, sistemi içten dışa biliyordu.

Saldırının giriş noktası, Cointelegraph’ın haberine göre bir DevOps mühendisinin ele geçirilmiş dizüstü bilgisayarı oldu. Binance de bu vektörü doğruladı — saldırganların bu bilgisayar aracılığıyla iç altyapıya eriştiği ve özel anahtarları kullandığı ileri sürülüyor. İşte kripto güvenliğiyle ilgilenen herkesin gözünü açık tutmasını sağlayacak asıl kısım bu. Akıllı kontrat açığı değil, köprü exploiti değil — bir dizüstü bilgisayar. İnsan kaynaklı bir uç nokta. Aynı 2025’in başında yaşanan 1,5 milyar dolarlık Bybit saldırısında kullanılan yöntem, aynı devlet destekli grupların yıllardır uyguladığı oyun planı.

On-chain kayıtlar hikâyenin geri kalanını tüm rahatsız edici ayrıntılarıyla gözler önüne seriyor. Decrypt’in erken aşama on-chain taraması nihai rakamlar yukarı revize edilmeden önce üç blockchain üzerinde 5,57 milyar dolarlık bir çıkışı ortaya koydu. Saldırgan fonları hareket ettirirken, Etherscan kayıtları hackle ilişkili cüzdanların dondurulabilir stablecoinleri merkeziyetsiz borsalarda Ethereum’a çevirdiğini belgeledi — varlıkların dondurulmasını engellemek için kullanılan klasik bir dönüşüm hamlesi. Bu adım akıllıcaydı, ancak stablecoin tarafında yeterince hızlı değildi.

Tether ve Circle 1,8 Milyar Doları Dondurdu — Bitcoin’deki 1,4 Milyar Dolar İse Bambaşka Bir Sorun

İşte bu noktada müdahale iki çok farklı sonuca ayrıldı. Tether ve Circle hızlı davranarak Binance’ın sıcak cüzdanlarından çıkan 1,79 milyar dolarlık USDT ve USDC’yi dondurdu. Diğer dondurma aksiyonlarıyla birlikte çalınan varlıkların yaklaşık 3 milyar dolarının kilitlendiği tahmin ediliyor — ekosistemin gerçek zamanlı müdahale kapasitesi açısından kısmi ama gerçek bir başarı bu.

Bitcoin kısmı ise tamamen farklı bir problem. CoinDesk, hackerın yaklaşık 1,4 milyar dolarlık Bitcoin’i kimsenin ne hukuken ne de teknik olarak donduramayacağı 19 ayrı cüzdana böldüğünü haberleştirdi. Bu, Bitcoin’in temel asimetrisi: hiçbir karşı tarafın geri alamayacağı şekilde tutabileceğiniz bir varlık — tam da değerli olmasının sebebi bu ve birkaç milyar doları ortadan kaldırmanız gerektiğinde tercih ettiğiniz varlık da bu yüzden Bitcoin oluyor. O 19 cüzdan şu an dünyanın her yerindeki blockchain analiz firması tarafından izleniyor olsa da izlemek, geri kazanmakla aynı şey değil.

Bir de ilginç bir dipnot var: hacker aynı zamanda 2017 çıkışlı pek tanınmayan bir token’ı piyasaya sürdü ve token yüzde 90 çöktü. Bu, DEX üzerinden gerçekçi bir çıkış imkânı olmayan varlıkların tasfiyesi gibi görünüyor — ya da belki bir dikkat dağıtma hamlesi. Her iki durumda da o token’ı elinde tutanlar büyük bir yıkımla yüz yüze geldi ve bunun geleceğinden en ufak bir haberleri yoktu.

Kuzey Kore’nin TraderTraitor Grubu: Herkesin Beklediği İsim

Saldırı kamuoyuna duyurulduktan saatler içinde on-chain araştırmacı ZachXBT, hem Binance ihlalinden hem de ayrı bir Bitget saldırısından çalınan fonların aynı adreste buluştuğunu tespit etti — bu ayrıntı, fırsatçı bir bağımsız hacker yerine koordineli bir devlet düzeyinde aktöre işaret ediyordu. Cointelegraph, TRM Labs’ın saldırıyı Kuzey Kore’nin TraderTraitor grubuyla ilişkilendirdiğini yüksek güvenle doğruladı — aynı grup Bybit saldırısı ve diğer büyük borsa güvenlik ihlalleriyle de bağlantılı.

Son iki yıldır kripto güvenlik dünyasını takip edenler için bunların hiçbiri sürpriz değil. TraderTraitor’ın yöntemi — sosyal mühendislik, geliştiricileri ve DevOps personelini hedef alma, iç altyapı üzerinden yanal hareket — artık iyi belgelenmiş bir taktik. Asıl şaşırtıcı olan, tüm kaynaklarına ve bu saldırı vektörüne dair kamuoyu uyarılarına rağmen Binance’ın tek bir mühendisin dizüstü bilgisayarının 6,3 milyar dolarlık bir felakete dönüşmesine izin verecek bir yapıyı hâlâ barındırıyor olması. Bu egzotik bir teknik başarısızlık değil — bu bir süreç başarısızlığı.

Piyasalar Anında Sarsıldı — Standard Chartered Daha Fazlasının Geleceğini Söylüyor

Piyasa tepkisi hızlı ve öngörülebilir oldu. BNB yüzde 8 düşerken Bitcoin 77.000 dolara geriledi ve genel piyasa da peşinden geldi. Yazının hazırlandığı sırada BTC 77.849 dolar seviyesinde (%2,53 günlük düşüş), ETH 2.222 dolara gerilemiş (%3,9 düşüş) ve SOL 97 dolar civarında (%2,91 düşüş) işlem görüyor — bu türden geniş tabanlı bir satış dalgası, bunun sadece Binance kullanıcılarının BNB paniklemesi olmadığını açıkça ortaya koyuyor. Güven genel olarak sarsıldı.

Standard Chartered, CoinDesk’e daha fazla acı beklediğini söyledi — bu aykırı bir görüş değil, CryptoPotato’nun özetine göre 478 milyon dolarlık Bitcoin likidasyon dalgası tetiklendiğinde ve hackerın çıkış yollarını aktif olarak aradığı çok günlük bir süreç on-chain olarak hâlâ devam ederken bunun doğal bir okuma olduğu aşikâr. Saldırganın varlıkları nakde çevirme sürecindeki zorla satış baskısı tek seferde değil, piyasa derinliğine karşı yavaş yavaş sızacak şekilde gerçekleşecek.

Binance Eş CEO’su Yi He, borsanın tüm kullanıcı kayıplarını karşılayacağını taahhüt etti — The Block bu taahhüdü BNB’nin düşüşüyle birlikte hemen öne çıkardı. Söylenecek doğru şey bu. Ama SAFU fonunun 6,3 milyar dolarlık bir olayı gerçekten karşılayıp karşılayamayacağı — şu an kimsenin net bir cevabı yok. Cointelegraph’ın canlı kapsamı, dondurulan yaklaşık 3 milyar dolarlık fonun sorumluluğu kısmen azalttığını belirtiyor; ancak matematiksel olarak hâlâ Binance’ın inandırıcı biçimde kapatması gereken milyar dolarlık bir açık söz konusu.

Kolaylık sağladığı için merkezi borsalarda büyük bakiyeler tutan türden bir traderseniz, bu karar üzerinde dürüstçe yeniden düşünmenin tam zamanı. Donanım cüzdanları번거edici, öz-saklama (self-custody) da kendi riskleri ve öğrenme eğrisiyle geliyor. Ama CEX’te saklama riskinin risk profili artık çok yüksek sesle ve alenen yeniden fiyatlandırıldı. Borsaları kullanmaya devam etmek isteyen traderlar için — çünkü likidite ve araçlar gerçekten üstün — en azından maruziyetinizi dağıtın. Tüm varlığınızı tek bir platformda tutmayın. Kurulumunuzu yeniden değerlendirirken alternatiflere veya ücret yapılarına bakıyorsanız, güncel borsa referans tekliflerini incelemeye değer — bazı platformlar şu an çeşitlendirme sürtünmesini kısmen telafi eden anlamlı para yatırma bonusları sunuyor.

Bitcoin Magazine’in haberi fiyat düşüşünü bazı yatırımcılar için alım fırsatı sorusu olarak çerçeveledi ve boşlukta değerlendirildiğinde ben de genellikle aynı fikirdeyim — korku olayları giriş noktaları yaratır. Ancak bu olayın kendine özgü bir ağırlığı var: elinde 1,4 milyar dolar dondurulamamış Bitcoin olan aktif bir hacker ve bunu yavaş yavaş eritecek aylarca zamanı. Bu, 72 saatte toparlanılan sıradan bir panik satışıyla aynı değil. Tespit edilen 19 cüzdanı izleyin. DEX hacminde olağandışı büyük ETH swaplarına dikkat edin. Atıf hikâyesi ve kurtarma çabaları gelişmeye devam ettikçe kripto haberleri ve piyasa güncellemelerini yakından takip edin — çünkü bu olayın henüz okumadığımız bölümleri olacak.