Binance, yetkisiz çekimlerin ardından zararları SAFU fonu ve şirket kaynaklarıyla karşılayacağını bildirdi. Güvenlik ekibi çekim altyapısını yeniliyor; saldırının kesin nedeni ve ayrıntılı olay raporu henüz açıklanmadı.
Kripto para borsası Binance, 30 Ekim’de yayımladığı güvenlik açıklamasında yetkisiz çekimlerin toplam etkisini yaklaşık 6,3 milyar dolar olarak tahmin ettiğini bildirdi. Platform, kullanıcı zararlarının tamamını SAFU acil durum fonu ve şirket kaynaklarıyla karşılayacağını söyledi. Çekim hizmeti güvenlik çalışmaları nedeniyle kapalı kalırken saldırıyla ilgili soruşturma sürüyor.
Binance çekimleri 48 saat içinde açmayı bekliyor
Binance’in 30 Ekim saat 07.36 TSİ’deki hizmet güncellemesine göre yatırma işlemleri etkilenmedi ve normal çalışıyor. Borsa, ekip çekim hizmetinin ve bağlantılı adreslerin güvenliğini yeniden düzenleyene kadar çekimleri kapalı tutuyor. Şirket, çekimleri 48 saat içinde açmayı beklediğini ve yeni ayrıntılar paylaşacağını belirtti.
Binance, önceki açıklamasında tedbir amacıyla hem yatırmaları hem çekimleri geçici olarak durdurduğunu söylemişti. Şirketin daha sonraki açıklamasına göre yatırmalar normal çalışıyor; çekimlerdeki duruş sürüyor.
| Hizmet | Şirketin açıkladığı durum | Açılış bilgisi |
|---|---|---|
| Yatırma | Normal çalışıyor | Yeni bir bekleme süresi belirtilmedi |
| Çekme | Güvenlik çalışmaları nedeniyle kapalı | 48 saat içinde açılması bekleniyor |
Borsa 48 saatlik süreyi tahmin olarak verdi; kesin bir açılış saati taahhüt etmedi. Bekleyen çekimlerin hangi sırayla işleneceği, her ağın aynı anda açılıp açılmayacağı ve tek tek transferlerin tamamlanma zamanı açıklanmadı. Kullanıcılar hesaplarına para yatırabilse de çekimler açılana kadar bakiyelerini dış cüzdanlarına gönderemiyor.
İlk bulgular bir çalışanın bilgisayarını işaret ediyor
Binance’in ilk incelemesine göre, yazılımı dağıtıp çalışır durumda tutan bir DevOps mühendisinin dizüstü bilgisayarı ele geçirilmiş olabilir. Ekip, saldırganın bilgisayardan bir hizmet konteynerine erişerek yetkisiz çekimler yapmış olabileceğini düşünüyor. Konteyner, bir yazılım hizmetinin çalıştığı ayrılmış ortamdır; Binance hangi hizmetin veya erişim bilgisinin etkilendiğini açıklamadı.
Borsa, cüzdan özel anahtarlarının sızdığına ilişkin kanıt bulmadığını söyledi. Ekip, saldırganın sistemlere nasıl eriştiğini henüz tüm ayrıntılarıyla belirlemiş değil. Şirket son açıklamasında olayda birden fazla etkenin rol oynadığını ve güvenlik uzmanlarının olası giriş noktası olan bilgisayardan başlayarak saldırının izini sürdüğünü belirtti.
Binance, etkilenen adreslerin yetkilerini iptal ettiğini ve kolluk kuvvetleri ile blokzincir analiz şirketleriyle çalıştığını açıkladı. Ekipler saldırganların kimliğini belirlemeye ve varlıkların izini sürmeye çalışıyor. Kullanılan açığın adı, doğrulanmış ilk giriş yöntemi, etkilenen müşteri sayısı ve tüm teknik bulguları içeren olay raporu henüz paylaşılmadı.
Yaklaşık 3 milyar dolar donduruldu
Şirket 30 Ekim tarihli ayrı güncellemesinde yaklaşık 3 milyar dolarlık varlığın dondurulduğunu açıkladı. Varlık ihraççıları, kolluk kuvvetleri ve zincir analizi ortaklarıyla başka varlıkların da izini sürdüğünü belirtti. Dondurma işlemi, saldırganın ilgili varlıkları başka bir adrese göndermesini engelliyor. Paranın Binance’e veya müşterilere iade edilmesi ise ayrı bir işlem.
Dondurulan yaklaşık 3 milyar dolar, 6,3 milyar dolarlık saldırı tahmininin içinde yer alıyor; ek bir kayıp değil. Aradaki yaklaşık 3,3 milyar dolar için ne kadarının geri alınabileceği henüz bilinmiyor. Binance nihai zarar tutarını açıklamadı.
Binance, kullanıcı varlıklarının güvende olduğunu ve bütün zararları karşılayacağını bildiriyor. Borsa, ödemelerde hem SAFU fonunu hem kendi kaynaklarını kullanacağını belirtiyor. Resmî sitesine göre 2018’de kurduğu SAFU, olağanüstü durumlarda kullanıcıları korumak için ayrılmış acil durum fonu. Şirket, kime ne kadar ödeme yapacağını, ayrı bir başvuru gerekip gerekmediğini veya tamamlanan ödemelerin dökümünü henüz açıklamadı.
Binance düzeltmelerin ardından yeni rezerv kanıtı yayımlayacak
Borsa, gerekli düzeltmeleri tamamladıktan sonra güncellenmiş rezerv kanıtı yayımlayacağını bildirdi. Binance, rezerv kanıtı yöntemini anlattığı sayfada kullanıcı bakiyelerini belirli bir tarih ve saatte kaydettiğini ve cüzdanların kontrolünü doğruladığını belirtiyor. Bakiyeleri Merkle ağacı adı verilen veri yapısında birleştiriyor; toplamları denetlerken sıfır bilgi kanıtlarından yararlanıyor. Hesap sahibi, kendi bakiye kaydının seçilen rapora dahil edilip edilmediğini kontrol edebiliyor.
Binance’in açıkladığı yeni rapor henüz bekleniyor. Önceki raporlar yalnız kendi kayıt tarihlerindeki bakiyeleri gösteriyor; çekimlerin açıldığına veya saldırıdaki zararların ödendiğine ilişkin güncel bilgi vermiyor. SAFU’nun geçmişte açıklanan büyüklüğü de tamamlanmış ödeme tutarı değil.
Binance’in 24 Haziran 2026 tarihli videosunda 01.52’de başlayan bölüm, şeffaflık ve kişinin rezerv kanıtında kendi kaydını doğrulaması konusuna ayrılıyor. Şirketin eski açıklayıcı videosu, 30 Ekim saldırısının inceleme sonucu veya mevcut rezervlerin bağımsız denetimi değil.
Binance güncellemelerin yalnız resmî kanallardan izlenmesini istiyor. Binance Verify aracı, internet adresi, e-posta, telefon, Telegram veya sosyal medya hesabının borsaya ait olup olmadığını kontrol etmek için sunuluyor. Binance, aracın yalnız hesabın veya adresin kime ait olduğunu doğruladığını; herhangi bir işlem ya da listelemeye izin vermediğini vurguluyor. Şirket özel mesajlarla para veya token istemeyeceğini de belirtiyor. Çekimleri açma ya da zararları geri alma bahanesiyle gelen özel mesajlar, resmî ödeme talimatı sayılmamalı.
Binance’in 30 Ekim 07.36 TSİ tarihli hizmet açıklaması:
Binance’in resmî hizmet güncellemesi
Gönderi, açtığınızda X üzerinden yüklenir.
