Binance para çekme işlemlerini 15 ağda kademeli açtı
Binance, 29 Ekim’deki yaklaşık 6,3 milyar dolarlık güvenlik ihlalinin ardından para çekme işlemlerini 1 Kasım’da aşamalı olarak yeniden başlattı. İlk aşama; Bitcoin, Ethereum, BNB Smart Chain, Tron, Solana, XRP Ledger, Zcash, Dogecoin, Polygon, Avalanche C-Chain, Arbitrum, Base, Optimism, TON ve Sui dahil 15 ağı kapsıyor. Her ağdaki tüm varlıklar aynı anda hizmete açılmadı.
Platform, 1 Kasım’da 12.36 UTC itibarıyla ilk aşamada belirlenen 15 varlık için ilgili ağlardaki para çekme işlemlerinin yeniden kullanılabildiğini bildirdi. Kalan varlıklar ve ağlar için güvenlik denetimleri devam ediyor. Kullanıcıların transfer yapmadan önce para çekme ekranından seçtikleri varlık ile ağın işlem durumunu kontrol etmesi gerekiyor.
Bitcoin ağında BTC çekimleri yeniden kullanılabilir hale gelirken Ethereum ve BNB Smart Chain üzerinde ETH, USDT, USDC ve BNB için bazı çekim kanalları açıldı. XRP ağında XRP, Base ağında ETH ve USDC, Optimism ağında ise ETH, USDT ve USDC çekimlerinin aşamalı olarak devreye alındığı bildirildi. Dogecoin ağı da ilk aşamaya dahil edildi.
Para çekme işlemlerinin başladığı 1 Kasım’da 06.00-15.30 UTC saatleri arasında yaklaşık 4,65 milyar dolarlık çekim ve 1,01 milyar dolarlık para yatırma işlemi gerçekleşti. Böylece net çıkış yaklaşık 3,64 milyar dolar oldu. Net çıkış, platformun yönettiği toplam varlıkların yaklaşık yüzde 2,1’ine karşılık geldi.
Zincir üstü veri izleme platformlarından birinin net çıkışı yaklaşık 4,36 milyar dolar olarak hesaplaması, kullanılan hesaplama yöntemlerine ilişkin farkı ortaya koydu. Şirket, kendi yeni sıcak cüzdanına yaptığı aktarımların ilgili hesaplamaya dahil edilmediğini ve bu nedenle verinin müşteri giriş-çıkışlarını tam yansıtmadığını açıkladı.
Şirket, para çekme talebinin hizmetin açıldığı ilk saatlerde yükseldiğini, ardından daha olağan seviyelere yaklaştığını bildirdi. Transferlerin bir bölümü platformun kendi cüzdanları arasındaki varlık düzenlemelerinden oluşuyor. Bu nedenle zincir üstü hareketlerin tamamı müşteri çekimi olarak değerlendirilmiyor.
FBI saldırıdan Kuzey Koreli TraderTraitor’u sorumlu tuttu
FBI, 31 Ekim tarihli açıklamasında Binance’ten 29 Ekim civarında 6 milyar doları aşan dijital varlık çalınmasından Kuzey Kore’nin sorumlu olduğunu bildirdi. Kurum, saldırıyı Kuzey Kore bağlantılı TraderTraitor yapılanmasıyla ilişkilendirdi.
FBI, TraderTraitor aktörlerinin çalınan varlıkların bir bölümünü Ethereum’a çevirdiğini tespit ettiğini açıkladı. Kurum, dijital varlık şirketleri ile ağ işletmecilerini, saldırganların kara para aklama amacıyla kullandığı belirtilen adreslerle bağlantılı işlemleri engellemeye çağırdı.
Donald Trump, saldırının ardından yaptığı açıklamada Kuzey Kore bağlantısının kesinleşmediğini, konu hakkında bilgi topladıklarını söyledi. Ancak FBI’ın açıklaması, ABD kolluk makamlarının saldırının sorumluluğuna ilişkin resmi değerlendirmesini ortaya koydu.
Blok zinciri analiz kuruluşlarının daha önceki değerlendirmeleri de TraderTraitor ihtimaline işaret ediyordu. TraderTraitor, 2025’te Bybit platformundan yaklaşık 1,5 milyar dolarlık dijital varlığın çalınmasıyla ilişkilendirilmişti.
Teknik değerlendirmelerde, Ethereum ağında EIP-7702 yetkilendirmesi kullanılarak bir sıcak cüzdanın saldırganın denetimindeki otomatik aktarma cüzdanına dönüştürüldüğü ileri sürüldü. EIP-7702, bir cüzdanın belirli koşullarda akıllı sözleşmeye işlem yürütme yetkisi vermesine imkân tanıyor. Ancak işlemin gerçekleşmesi için Binance cüzdanı adına geçerli bir yetkilendirmenin imzalanmış olması gerektiği belirtiliyor.
Diğer dokuz ağdaki varlıkların ise olağan imzalı transferlerle gönderildiği bildirildi. İlk bulgular, sıcak cüzdanların işlem imzalama altyapısının ele geçirilmiş olabileceğine işaret ediyor. Saldırganların sistemlere nasıl eriştiği ve olası ek ihlal noktalarıyla ilgili inceleme sürüyor.
Çalınan Bitcoinler 19 cüzdanda hareketsiz duruyor
Saldırıda yaklaşık 18 bin 270 Bitcoin’in çalındığı ve bu varlıkların 19 ayrı cüzdana dağıtıldığı bildirildi. Söz konusu Bitcoinlerin saldırıdan sonraki incelemelerde hareket etmediği görüldü. Cüzdanların 17’sinde bin BTC, diğer ikisinde ise 832,5 BTC ve 437,7 BTC bulunduğu belirtildi.
Bitcoin ağı, stablecoinlerdeki gibi ihraççı kararıyla adres dondurma veya onaylanmış işlemi geri alma imkânı sunmuyor. Bu nedenle soruşturma birimleri, Bitcoinlerin izini zincir üstünde sürebilse de varlıklara doğrudan el koyamıyor. Olası geri alma için varlıkların merkezi borsalara, aracılara ya da denetlenebilir başka hizmetlere taşınması kritik önem taşıyor.
Şirket çalınan varlıkların yüzde 95’ini ikame etti
Binance, çalınan varlıkların yaklaşık yüzde 95’ini kurumsal hazinesi, vadeli işlemler sigorta fonu ve Kullanıcılar için Güvenli Varlık Fonu olarak bilinen SAFU aracılığıyla ikame ettiğini bildirdi. Şirket, 6,34 milyar doların üzerinde kaynağı saldırının mali etkisini karşılamak için ayırdığını açıkladı.
Kalan bölümün düşük likiditeli tokenlerden oluştuğu, bu varlıkların borsalar ve tezgâh üstü piyasa işlemleriyle temin edilmeye çalışıldığı belirtildi. Şirket, kullanıcıların saldırının maliyetini üstlenmeyeceği taahhüdünü yineledi.
Şirket, saldırıyla bağlantılı yaklaşık 3 milyar dolarlık varlığın zincir üstünde dondurulduğunu bildirdi. Dondurma işlemi, varlıkların transferini engelliyor; ancak tutarın Binance’e geri döndüğü anlamına gelmiyor. Varlıkların izlenmesi, bloke edilmesi ve olası geri alma işlemleri sürüyor.
Binance, 31 Ekim tarihli rezerv kanıtı görünümünde BTC, ETH, BNB, SOL ve XRP dahil 10 varlığın bakiyelerinin tam karşılıkla desteklendiğini açıkladı. Şirket, daha kapsamlı rezerv kanıtı verisini 3 Kasım’da yayımlamayı planlıyor.
Kripto para fiyatları haberlerin ardından geriledi
Güvenlik olayına dair haberlerin yayılmasıyla kripto para piyasasında satışlar hızlandı. Bitcoin, yaklaşık altı haftanın en düşük seviyesi olan 77 bin 646 dolara geriledi. Gün içi işlemlerde Bitcoin için 76 bin dolar düzeyleri de görüldü. Ethereum ise yaklaşık iki ayın en düşük seviyesi olan 2 bin 238,76 doları gördü.
Para çekme işlemlerinin ilk aşamada açılmasının ardından Bitcoin yaklaşık 78 bin dolar seviyesinde işlem gördü. İlk piyasa tepkisinde Bitcoin yaklaşık yüzde 4,3, Ethereum yaklaşık yüzde 4,6 değer kaybetti. Daha sonraki işlemlerde büyük kripto paralardaki günlük değişimlerin yüzde 1’in altında kalması, ilk satış dalgasının ardından piyasanın daha sınırlı hareket ettiğini gösterdi.
Fiyat hareketi, platform güvenliğiyle ilgili belirsizliğin geniş dijital varlık piyasasında riskten kaçınmayı artırdığını gösterdi. Kaldıraçlı pozisyonların zorunlu kapatılması da satış baskısını güçlendirdi. Stablecoin ihraççılarının dondurma kararları, şüpheli varlıkların başka platformlara aktarılmasını sınırlamayı ve zincir üstü hareketlerin incelenmesini kolaylaştırmayı hedefliyor.
Kullanıcı fonları için taahhüt ve denetimler sürüyor
Para yatırma hizmetleri kesintisiz sürerken para çekme işlemleri ağ ve varlık bazında güvenlik denetimlerinden sonra yeniden açılıyor. Hizmetlerin kapsamı; şüpheli transferlerin kaynağı, dondurulan varlıkların geri alınabilirliği ve kullanıcı hesaplarına yansıyan somut zararlar konusunda daha net bilgi sağlayacak.
Türkiye’deki yerel platform ise kullanıcı varlıklarının güvende olduğunu ve hizmetlerin kesintisiz sürdüğünü açıkladı. Küresel platformda geçici olarak uygulanan para çekme kısıtlamasının Türkiye’deki yerel platform hizmetlerine yansımadığı bildirildi.
Olay, kripto para sektöründeki en yüksek tutarlı güvenlik vakalarından biri olarak değerlendiriliyor. Kullanıcıların yalnızca platformun resmî duyurularını takip etmesi, hesap güvenliği için iki aşamalı doğrulamayı kontrol etmesi ve şüpheli bağlantılardan uzak durması önem taşıyor.
Sıkça Sorulanlar
Binance para çekme işlemlerini ne zaman yeniden açtı?
Binance, 29 Ekim'deki güvenlik ihlalinin ardından para çekme işlemlerini 1 Kasım'da aşamalı olarak yeniden açtı. İlk aşama 15 blok zinciri ağını kapsadı.
Binance'ten saldırı sonrasında ne kadar net varlık çıkışı oldu?
Binance, 1 Kasım'da 06.00-15.30 UTC arasında yaklaşık 4,65 milyar dolarlık çekim ve 1,01 milyar dolarlık para yatırma kaydetti. Platformun açıkladığı net çıkış yaklaşık 3,64 milyar dolar oldu.
Binance saldırısından çalınan Bitcoinler nerede?
Yaklaşık 18 bin 270 BTC'nin 19 ayrı Bitcoin cüzdanında bulunduğu ve incelemeler sırasında hareket etmediği bildirildi. Bitcoin ağında merkezi bir dondurma mekanizması bulunmadığı için soruşturma birimleri varlıkları izliyor.
Binance çalınan varlıkların ne kadarını karşıladı?
Binance, çalınan dijital varlıkların yaklaşık yüzde 95'ini kurumsal hazinesi, SAFU ve vadeli işlemler sigorta fonuyla ikame ettiğini açıkladı. Şirket, maliyetin kullanıcılara yansıtılmayacağını bildirdi.