Binance Hack: 6.3 Milyar $ Nasıl Çalındı?

Dünyanın en büyük kripto para borsası Binance, 29 Ekim 2026 akşamı maruz kaldığı siber saldırı sonucunda tarihinin en büyük kripto para hırsızlığıyla karşı karşıya kalmıştır. Saldırıda 10 farklı blokzincirdeki sıcak cüzdanlar yetkisiz işlemlerle boşaltılmış ve toplam finansal etki yaklaşık 6,3 milyar ABD doları olarak açıklanmıştır. Bu doküman, saldırının gerçekleşme aşamalarını, etkilenen ağları, aklama süreçlerini, kriz sonrası müdahaleleri ve alınması gereken güvenlik önlemlerini tek bir teknik çerçevede sunmak amacıyla hazırlanmıştır.

Binance saldırı Aşamaları ve Altyapı İstismarı

Saldırı bir kriptografik zafiyetten veya özel anahtarların sızdırılmasından kaynaklanmamıştır. Saldırgan, bir DevOps mühendisinin dizüstü bilgisayarını ele geçirerek iç sistemlere sızmış, çekim (withdrawal) altyapısındaki bir servis konteynerine ulaşmış ve Binance’in kendi imzalama sistemine yetkisiz işlemler imzalatmıştır. Ethereum ağında ise EIP-7702 delegasyon mekanizması kötüye kullanılarak 50 farklı nonce yetkilendirmesi tek bir işlemle ağa gönderilmiş ve sıcak cüzdan bakiyeleri hızla boşaltılmıştır.

Etkilenen Ağlar ve Varlık Dağılımıi

Saldırı tek bir zincirle sınırlı kalmayıp 10 farklı blokzincir ağını kapsamıştır:

• Ethereum: 3,79 milyar $ (200.630 ETH, 1,875 milyar USDT, 823 milyon USDC ve çeşitli tokenlar)

• Bitcoin: 1,47 milyar $ (18.270 BTC)

• Tron: 628 milyon $ (612,7 milyon USDT, 46,4 milyon TRX)

• XRP Ledger: 296 milyon $ (233,46 milyon XRP)

• Solana, Arbitrum, Optimism, Base, Avalanche ve Polygon: Toplamda ~173 milyon $ değerinde varlık etkilenmiştir.

Fonların Aklanması ve Dondurma İşlemleri

Saldırgan, çalışırken izlerini silen bir kendini imha mekanizması kullanmış ve dondurulma riski taşıyan stablecoin’leri hızla ETH ve BTC’ye çevirmeye çalışmıştır. UniswapX, Aave, THORChain, Chainflip ve Relay gibi merkeziyetsiz protokoller ile zincirler arası servisler kullanılarak aklama operasyonları yürütülmüştür.

• Dondurulan Varlıklar: Tether, Circle, Ripple, World Liberty Financial ve Arbitrum Güvenlik Konseyi’nin hızlı müdahalesiyle yaklaşık 2,7–3 milyar dolarlık fon dondurulmuştur.

• Dondurulamayan Varlıklar: Merkezi bir ihraççıya bağlı olmayan ETH ve BTC ağırlıklı yaklaşık 2,4 – 3,3 milyar dolarlık varlık saldırganın kontrolünde kalmıştır.