Kripto para borsası Binance'in yaklaşık 6,3 milyar dolarlık siber saldırıya uğradığı ve para çekme işlemlerini geçici olarak durdurduğu öne sürüldü. Binance Eş Üst Yöneticisi Richard Teng'e atfedilen açıklamalarda, müşteri varlıklarının güvende olduğu ve kayıpların şirket kaynaklarından karşılanacağı belirtildi. Para çekme işlemlerinin pazar gününden önce yeniden başlatılmasının hedeflendiği aktarılırken, hizmetin açılması için güvenlik testlerinin tamamlanması gerektiği ifade edildi.
Dünyanın en büyük kripto para borsalarından Binance hakkında ortaya atılan milyarlarca dolarlık siber saldırı iddiası, kripto para yatırımcılarının gündemine yerleşti. Aktarılan bilgilere göre güvenlik ihlalinin ardından para çekme işlemleri durduruldu ve şirketin teknik ekipleri altyapı sistemlerinde inceleme başlattı. Binance Eş Üst Yöneticisi Richard Teng'e atfedilen video açıklamasında, saldırının müşteri fonlarını değil şirketin kendi sıcak cüzdanını etkilediği savunuldu. Kullanıcıların varlıklarına ne zaman erişebileceği ise güvenlik kontrollerinin tamamlanmasına bağlı olarak değerlendiriliyor.
Binance'te para çekme işlemlerinin durdurulduğu iddiası
Binance'e yönelik yaklaşık 6,3 milyar dolarlık bir siber saldırı gerçekleştirildiği ve bu gelişmenin ardından para çekme hizmetlerinin geçici olarak askıya alındığı ileri sürüldü.
Aktarılan açıklamalara göre şirketin güvenlik ekipleri, saldırının ardından cüzdan altyapısını ve işlem yetkilendirme sistemlerini incelemeye aldı.
Para çekme işlemlerinin durdurulmasının, olası güvenlik açıklarının giderilmesi ve yeni kayıpların önlenmesi amacıyla uygulandığı belirtildi.
Hizmetin yeniden açılması için altyapının test edilmesi ve işlem güvenliğinin sağlanması gerektiği ifade edildi.
Richard Teng'den müşteri fonlarına ilişkin açıklama
Binance Eş Üst Yöneticisi Richard Teng'e atfedilen açıklamada, saldırının kullanıcıların doğrudan sahip olduğu varlıkları etkilemediği savunuldu.
Teng'in, "Müşteri fonlarını asla kullanmıyoruz, dolayısıyla bu fonlar hiçbir şekilde etkilenmedi." ifadelerini kullandığı aktarıldı.
Güvenlik ihlalinin Binance'in kendi sıcak cüzdanında meydana geldiğini belirten Teng, kullanıcı varlıklarının büyük bölümünün soğuk cüzdanlarda saklandığını söyledi.
Şirketin açıklamasına göre sıcak cüzdanlar, para çekme gibi işlemlerin gerçekleştirilmesi sırasında kullanılıyor. Soğuk cüzdanlar ise varlıkların çevrim dışı ortamda tutulmasına olanak sağlıyor.
Binance'in 6,34 milyar dolarlık kaynak ayırdığı öne sürüldü
Siber saldırı iddiasının ardından ortaya çıkan en önemli konulardan biri de kayıpların nasıl karşılanacağı oldu.
Richard Teng'e atfedilen açıklamada, saldırıdan kaynaklanan kayıpların kullanıcı fonlarından değil şirketin kendi kaynaklarından karşılanacağı belirtildi.
Binance'in bu amaçla 6,34 milyar doların üzerinde kaynak ayırdığı ileri sürüldü.
Söz konusu tutarın yaklaşık 5 milyar dolarlık bölümünün USDC, USDT, Bitcoin, Ethereum ve BNB gibi kripto varlıklardan oluştuğu aktarıldı.
Kalan bölümün ise piyasa işlemleri ve tezgâh üstü alımlar yoluyla tamamlanmasının planlandığı ifade edildi.
Binance siber saldırısının arkasında Kuzey Kore mi var?
Saldırının arkasında Kuzey Kore bağlantılı bilgisayar korsanlarının bulunabileceği iddiası da gündeme geldi.
Ancak saldırıyı gerçekleştiren kişi veya grupların kimliğine ilişkin kesinleşmiş bir tespit aktarılmadı.
Richard Teng'e atfedilen açıklamada, güvenlik ihlalinin tek bir kişi tarafından gerçekleştirilmediği ve karmaşık yöntemler kullanıldığı öne sürüldü.
İlk incelemelerde ele geçirilmiş bir dizüstü bilgisayarın saldırıda rol oynamış olabileceğinin değerlendirildiği, daha sonra başka güvenlik ihlali noktalarının da araştırıldığı belirtildi.
EIP-7702 protokolü saldırı iddiasında gündeme geldi
Saldırının teknik boyutuna ilişkin açıklamalarda EIP-7702 protokolünden de söz edildi.
Aktarılan bilgilere göre saldırganların sıcak cüzdan üzerinde zincir üstü işlem gerçekleştirme yetkisi elde etmek için bu mekanizmadan yararlandığı öne sürüldü.
EIP-7702, Ethereum ağında hesapların belirli koşullarda akıllı sözleşme işlevlerinden yararlanabilmesine olanak sağlayan bir geliştirme önerisi olarak biliniyor.
Söz konusu protokolün adının saldırı iddiasında geçmesi, tek başına protokolde bir güvenlik açığı bulunduğu anlamına gelmiyor.
Binance'e atfedilen açıklamada, işlem yetkilendirmelerinin ve güvenlik kontrollerinin ayrıntılı biçimde incelendiği belirtildi.
Binance para çekme işlemleri ne zaman başlayacak?
Binance kullanıcılarının merak ettiği temel konu, para çekme hizmetinin hangi tarihte yeniden açılacağı oldu.
Richard Teng'e atfedilen açıklamada, teknik çalışmaların yaklaşık 40 saat içerisinde tamamlanmasının beklendiği aktarıldı.
Para çekme işlemlerinin 1 Kasım 2026 Pazar gününden önce yeniden başlatılmasının hedeflendiği belirtildi.
Ancak bu tarihin kesin bir açılış saati anlamına gelmediği, işlemlerin yeniden başlatılmasının güvenlik testlerinin tamamlanmasına bağlı olduğu ifade edildi.
Kullanıcıların güncel işlem durumunu Binance'in resmî duyurularından ve hesaplarındaki para çekme ekranından kontrol etmesi önem taşıyor.
Binance rezerv kanıtı raporunun yayımlanacağı iddiası
Aktarılan açıklamalara göre Binance, saldırının ardından cüzdan sistemlerinin yanı sıra bulut altyapısı, anahtar yönetimi ve işlem imzalama süreçlerini de incelemeye aldı.
Richard Teng'in, şirketin rezerv durumunu gösteren kapsamlı bir rapor yayımlamayı planladığını belirttiği öne sürüldü.
Rezerv Kanıtı olarak adlandırılan raporun 2 Kasım 2026 Pazartesi gününe kadar paylaşılmasının hedeflendiği aktarıldı.
Raporda şirketin elindeki kripto varlıkların durumuna ilişkin bilgiler sunulmasının beklendiği ifade edildi.