Binance'ten 6,3 Milyar Dolarlık Kripto Çalındı: FBI Kuzey Kore Dedi, Çekimler Açıldı

Kripto para borsası Binance, 29 Ekim 2026'da yaşanan ve yaklaşık 6,3 milyar dolarlık varlığın çalındığı siber saldırının ardından kullanıcı çekimlerini 1 Kasım'da kademeli olarak yeniden açtı. ABD Federal Soruşturma Bürosu (FBI) saldırıyı Kuzey Kore'ye bağlı TraderTraitor grubuna atfetti. Binance, kayıpların kullanıcılara değil şirkete yansıtılacağını açıkladı.

Saldırı nasıl gerçekleşti?

Blokzincir analiz şirketi TRM Labs'in incelemesine göre saldırı 29 Ekim 2026'da UTC saatiyle 20.05 civarında başladı ve varlıkların büyük bölümü yaklaşık 20 dakika içinde Binance'in sıcak cüzdanlarından çekildi. TRM Labs, çalınan tutarı alındığı andaki fiyatlarla yaklaşık 6,36 milyar dolar olarak hesaplıyor ve olayı kayıtlardaki en büyük kripto hırsızlığı olarak nitelendiriyor. Saldırı Ethereum, Bitcoin, Tron, Solana ve XRP Ledger dahil 10 farklı blokzinciri etkiledi.

TRM Labs'e göre saldırganlar Ethereum tarafında özel bir yetkilendirme yöntemiyle bir sıcak cüzdanın kontrolünü ele geçirdi; diğer ağlarda ise Binance'in imzalama altyapısının ele geçirildiği değerlendiriliyor. Binance ise saldırının teknik nedenini henüz açıklamadı ve soruşturma tamamlandığında ayrıntılı bir olay raporu yayımlayacağını belirtti.

FBI: Arkasında Kuzey Kore var

Reuters'ın aktardığına göre FBI, 31 Ekim'de saldırının arkasında Kuzey Kore devleti destekli TraderTraitor grubunun olduğunu açıkladı. TRM Labs da saldırıyı yüksek güvenle aynı gruba bağlıyor; bu grup Şubat 2025'teki yaklaşık 1,5 milyar dolarlık Bybit saldırısıyla da ilişkilendirilmişti. Saldırının hemen ardından Tether ve Circle gibi dolar bazlı stablecoin ihraççıları, çalınan varlıkların milyarlarca dolarlık bölümünü dondurdu.

Kullanıcıların parası ne durumda?

Binance, 31 Ekim'deki açıklamasında "Bu çalınan fonların mali etkisini kullanıcılarımız değil Binance üstlenecek" ifadesini kullandı. Şirket, kayıpları kullanıcı koruma fonu SAFU'nun bir kısmı, vadeli işlemler sigorta fonu ve şirket kasasıyla karşıladığını belirtti. 1 Kasım'daki güncellemeye göre kayıpların yaklaşık yüzde 95'i karşılandı; kalan yüzde 5, piyasada bulunması daha uzun süren daha düşük likiditeli tokenlardan oluşuyor.

Binance'e göre BTC, ETH, USDT, BNB, SOL, USDC ve XRP dahil 10 varlık tamamen karşılanmış durumda. Para yatırma işlemleri saldırıdan etkilenmedi. Şirket, 31 Ekim tarihli yeni rezerv kanıtı (Proof of Reserves) görüntüsünün tam doğrulamasının 3 Kasım 2026'da hazır olmasını bekliyor.

Yaklaşık 48 saat süren çekim durdurmasının ardından ilk aşamada 15 ağda çekimler açıldı; diğer ağlar güvenlik kontrollerinden geçtikçe ekleniyor. Reuters'a göre çekimler yeniden açıldıktan sonra platformdan net 4,72 milyar dolar çıktı; bu, platformdaki varlıkların yaklaşık yüzde 2,8'ine denk geliyor. Binance, 335 milyonun üzerinde kullanıcısı olduğunu açıklıyor. İncelediğimiz kaynaklarda Türkiye'deki kullanıcılara yönelik ayrı bir açıklama yer almıyor.

Kullanıcılar ne yapmalı?

• Yalnızca resmî kanalları takip edin: Çekim durumu ve tazminat bilgisi için Binance'in resmî web sitesi, uygulaması ve resmî X hesabı dışındaki kaynaklara itibar etmeyin. Bu tür büyük olayların ardından "iade" ya da "hesap doğrulama" vaat eden sahte mesaj ve bağlantılar yaygınlaşabilir.
• Çekimden önce ağ durumunu kontrol edin: Binance, varlığınızın ve ağınızın açık olup olmadığını çekim sayfasından veya ağ durumu sayfasından kontrol etmenizi, başarısız olan bir çekimi kısa bir süre sonra tekrar denemenizi öneriyor.
• Hesap güvenliğini güçlendirin: İki adımlı doğrulamayı açık tutun, şifrenizi ve doğrulama kodlarınızı kimseyle paylaşmayın.
• Bakiyenizi doğrulayın: Rezerv kanıtı sayfası üzerinden varlıklarınızın karşılandığını kontrol edebilirsiniz.