Binance 6.3 Milyar Dolarlık Hack: SAFU Yarı Boş

Binance 6.3 milyar dolarlık hack, kripto borsa tarihinin en büyük güvenlik krizi olma yolunda ilerliyor — ve olayın üzerinden üç gün geçmesine rağmen ortada net bir cevap yok. Kuzey Kore «biz yapmadık» diyor. FBI «onlar yaptı» diyor. Binance sessiz sedasız acil rezerv fonunun yarısını harcadı. Hackerlar ise kim olursa olsun, en yoğun para aklamanın yaşandığı dönemde her 25 saniyede bir yeni cüzdan oluşturuyordu.

Gürültüyü bir kenara bırakıp olaya bakalım.

FBI’ın TraderTraitor İddiası ve Pyongyang’ın Reddi

FBI, saldırıyı hızlıca TraderTraitor‘a bağladı — bu, yıllardır dokuz haneli kripto hırsızlıklarıyla adı geçen Kuzey Kore devlet destekli hacker grubu. Attribution, binlerce cüzdan üzerindeki fon hareketlerini izleyen blokzincir forensiğine dayanıyor ve bu hareketler daha önceki DPRK operasyonlarıyla birebir örtüşüyor. Pyongyang’ın cevabı gecikmedi: Kim Jong Un’un kız kardeşi ve rejimin en görünür sözcüsü Kim Yo Jong, ABD’nin iddialarını siyasi motivasyonlu olarak nitelendirip kamuoyu önünde reddetti. Bu açıklama The Block dahil pek çok yayın organı tarafından haberleştirildi.

Bu reddin değeri tam olarak beklendiği kadar — yani sıfır. Kuzey Kore, Ronin Bridge hack’ini de reddetti, Harmony’yi de, Bybit’i de. Reddetme senaryosu hiç değişmiyor. Burada farklı olan şey, paralelde yürütülen kurtarma çabasının boyutu. Decrypt’e göre çalınan 6.43 milyar doların yaklaşık 2.85 milyarı donduruldu ya da el konuldu — bu oran, Bybit sonrasında geri alınan yaklaşık yüzde 3’ün çok üzerinde. Ya küresel koordinasyon dramatik biçimde gelişti, ya hackerlar özensiz davrandı. Muhtemelen ikisi de.

Para aklama yönteminin kendisi de dikkat çekti. İlk raporlar yapay zeka odaklı otomasyonun cüzdan bölme çılgınlığını yönettiğini öne sürdü; ancak CoinDesk, YZ kullanıldığına dair somut bir kanıt bulamadı — 12.000 cüzdanlık yayılma, makine öğrenmesi değil, betik tabanlı otomasyon görünümünde. Bu önemli bir ayrım: betik tabanlı aklama, uyarlanabilir YZ güdümlü gizlemeden çok daha kolay tespit edilip engellenebiliyor. Yüksek el koyma oranını kısmen bu açıklıyor olabilir.

Binance 6.3 Milyar Dolarlık Hack Sonrası SAFU Yarı Boş — Yenileme Takvimi Yok

Attribution tartışması diplomatik arenada sürerken Binance çok daha acil bir sorunla boğuşuyor: Secure Asset Fund for Users (SAFU) ciddi bir darbe aldı. Zincir üstü veriler, kurtarma çabasıyla bağlantılı 7.499 BTC transferinin ardından SAFU Bitcoin cüzdanının artık yaklaşık 7.500 BTC tuttuğunu gösteriyor. Bu, CoinDesk’in zincir üstü analizine göre Binance’in acil rezervinin yaklaşık 580 milyon dolarlık — fonun toplam değerinin neredeyse yarısı — harcandığı anlamına geliyor.

Cointelegraph, fonun 1 milyar dolarlık hedef seviyeye ne zaman geri döneceğine dair herhangi bir takvim bulunmadığını doğruladı. Binance’te ciddi miktarda varlığı olan herkes için bu rahatsız edici bir tablo. SAFU tam da böyle felaket senaryoları için kurulmuştu — ve ilk gerçek felaket sınavında fon yarıya indi. Önümüzdeki altı ila on iki ay içinde ikinci büyük bir olay yaşanırsa, kalan kapasite ağır bir baskıyla karşılaşacak.

Binance’in kredi hanesine yazan bir şey var: tam sıfır bilgi kanıtlı rezerv kanıtı (proof-of-reserves) anlık görüntüsü yayımladılar — kullanıcılar artık BTC, ETH, BNB, SOL, XRP ve daha fazlası için 1:1 karşılığı bağımsız olarak doğrulayabiliyor. The Block, yenilemenin şu an kaybedilen varlıkların yaklaşık yüzde 95’ine ulaştığını aktardı. Bu anlamlı bir şeffaflık adımı ve bu baskı altında pek çok borsanın sunacağından fazlası. Ama rezerv kanıtı anlık görüntüsü ile sağlıklı bir acil fon birbirinden farklı şeyler — ikisini karıştırmak hata olur.

Para Çekme Krizi: Dokuz Buçuk Saatte 3.6 Milyar Dolar Kapıdan Çıktı

Binance, önce Pazar günü aşamalı olarak başlayan, ardından güvenlik kontrollerinin tamamlanmasıyla Salı günü 04:00 UTC itibarıyla ikinci aşamaya genişleyen para çekme işlemlerini yeniden açtığında — Cointelegraph’a göre — piyasa kararını anında verdi. Decrypt’in haberine göre ilk dokuz buçuk saatte net 3.64 milyar dolarlık çıkış yaşandı; bu, Binance’in yönetimindeki toplam varlıkların yaklaşık yüzde 2.1’ine karşılık geliyor.

Bitcoin, haberin etkisiyle 77.900 dolara geriledi, CoinDesk’e göre düşüş devam etti. Yazı yazıldığı sırada BTC 76.925 dolarda, günlük kayıp yüzde 1.49. SOL daha sert bir düşüş yaşıyor: eksi yüzde 2.44 — bu şaşırtıcı değil, zira Cointelegraph, hackerların çaldıkları Solana tokenlarını Chainalysis’in takip ettiği akışlar aracılığıyla Bitcoin’e çevirmeye başladığını belirtti; bu da SOL üzerinde ek satış baskısı yaratıyor. Gate.io iki bağlantılı hesabı dondururken ABD’li soruşturmacılar tüm platformları hırsızlıkla ilişkili işlemleri engellemeleri konusunda uyardı.

Ekim ayı «Uptober» olacaktı. Bunun yerine, Decrypt’in gözlemlediği üzere, Kasım’a tarihin en büyük borsa hacklerinden birinin gölgesinde girildi.

Binance’ten İkinci Uyarı: Dolandırıcılar Çoktan Devrede

Tüm bunların ortasında Binance’in kurucu ortağı Yi He kullanıcılara doğrudan bir uyarıda bulundu: «Kaos ortamında ortaya çıkan yeni dolandırıcılık yöntemlerine karşı dikkatli olun» dedi. CryptoSlate bunu resmi bir ikinci dalga uyarısı olarak işaretledi — phishing saldırıları, sahte kurtarma hizmetleri ve kimlik taklidi dolandırıcılıkları yüksek profilli borsa olaylarının hemen ardından zirveye çıkıyor. Bu tahmin edilebilir bir senaryo, ama her seferinde pek çok perakende yatırımcı bu tuzağa düşüyor.

Şu an herhangi bir büyük borsada varlık tutuyorsanız, 2FA’nın SMS tabanlı olmadığını kontrol edin, Telegram’dan gelen hiçbir «kurtarma» linkine tıklamayın ve hangi cüzdan adreslerinin size ait olduğunu net bilin. Böyle bir hack sonrasındaki kaos ortamı avcılar için av sahası — ve bu avcılar çok hızlı hareket ediyor. Farklı borsaların güvenlik yaklaşımlarına ve kullanıcı teşviklerine daha geniş bir perspektiften bakmak için borsa referans ve komisyon indirimi rehberimize göz atabilirsiniz; orada kayıt bonuslarının yanı sıra platform güvenlik özelliklerine dair güncel notlar da yer alıyor.

Benim Okumam: Bu Olay Borsa Ekosistemini Kalıcı Olarak Değiştirir

Bu süreci izledikten sonra vardığım yer şu: 2.85 milyar dolarlık el koyma rakamı gerçekten etkileyici ve rezerv kanıtı adımı doğru bir karardı. Ama Binance on yıldır kullanıcılara SAFU’nun bir sigorta poliçesi olduğunu anlattı — ve o poliçe, ilk gerçek sınavda yarıya indi. Bu küçük bir dipnot değil.

DPRK’nın reddi bir tiyatro — bu senaryoyu daha önce defalarca gördük ve TraderTraitor’ın parmak izleri yıllara yayılan blokzincir forensiğiyle belgelenmiş durumda. Beni asıl düşündüren şey bu hack’in ortaya koyduğu yapısal soru: dünyanın en büyük borsası, en derin kasası ve en sofistike güvenlik ekibiyle tek bir ihlalde 6.3 milyar dolar kaybedebiliyorsa, sektörün öz-saklama (self-custody) tartışmasının tam gaz yeniden başlaması gerekiyor. Donanım cüzdanları (hardware wallet) cazip görünmeyebilir. Ama bu olayda dokunulmayan tek şey de onlar olurdu.

Gerçekten borsa likiditesine ihtiyaç duyan aktif traderlar için, varlıkları tek bir platformda yoğunlaştırmak yerine iki ya da üç platform arasında dağıtmak artık isteğe bağlı bir risk yönetimi değil — bu bir zorunluluk. İşlem yapacak kadar borsada bırakın. Gerisini taşıyın. Ve Binance’in bir sonraki döngü zirvesinden önce SAFU bakiyesini yeniden oluşturup oluşturmadığını takip edin; çünkü şu an o güvenlik ağında ciddi bir delik var. Gelişmeleri anlık takip etmek için kripto haber ve piyasa analiz merkezimizi izlemeye devam edebilirsiniz.