Binance Siber Saldırısı (2026)

2026 Binance Siber Saldırısı, Kripto para borsası Binance'nin, yaklaşık 6,3 milyar dolarlık dijital varlığın çalınmasına yol açan bir kripto hırsızlığı vakasıdır.^【1】 Saldırı, birçok sanal para birimini etkilemiş ve anında varlık dondurma önlemlerinin alınmasına, geçici para çekme işlemlerinin askıya alınmasına ve piyasa dalgalanmalarına neden olmuştur. Federal soruşturmacılar, bu operasyonu Kuzey Kore devletinin desteklediği siber aktörlere atfederken, Binance ise etkilenen kullanıcıların tüm mali kayıplarını tam olarak karşılama sözü vermiştir.^【2】

Federal Soruşturma Bürosu (FBI), Lazarus Grubu olarak da bilinen ve Kuzey Kore devleti tarafından desteklenen TraderTraitor adlı siber saldırı biriminin bu siber saldırının sorumlusu olduğunu doğrulamıştır.^【3】 Binance tarafından yürütülen ilk teknik soruşturmalar, ihlalin güvenliği ihlal edilmiş bir DevOps mühendisinin dizüstü bilgisayarıyla ilgili olduğunu ortaya çıkarmıştır; bu durum, saldırganların bir hizmet konteynerine erişmesine, onay kontrollerini manipüle etmesine ve izinsiz para çekme işlemleri gerçekleştirmesine olanak sağlarken, aynı zamanda kanıtları silmek üzere tasarlanmış kötü amaçlı yazılımların da devreye sokulmasına yol açmıştır.^【4】 Federal yetkililer ve siber güvenlik analistleri, faillerin çalınan varlıkları öncelikle Ethereum’a dönüştürdüklerini ve ardından merkeziyetsiz finans ve anlık takas hizmetleri aracılığıyla bu varlıkları aklamaya çalıştıklarını açıklamıştır.^【5】

Saldırı sonrasında Binance, çalınan fonların yaklaşık 3 milyar dolarlık kısmını blok zincirinde tespit etmek ve dondurmak amacıyla kolluk kuvvetleri, blok zinciri istihbarat şirketleri ve önde gelen stabilcoin ihraççılarıyla işbirliği yapmıştır. Koordineli bir operasyon kapsamında Circle, 800 milyon dolardan fazla dijital varlığı dondururken, Tether ise güvenlik olayıyla bağlantılı 1,5 milyar dolardan fazla tutarı hareketsiz hale getirmiştir.^【6】 ABD Gizli Servisi ve federal ortaklar, işlemleri takip etmek ve hedef alınan hacker cüzdan adresleriyle ilişkili faaliyetleri engellemek için özel sektör kuruluşlarıyla birlikte çalışmaya devam etmektedir.

Müşterilerin maddi kayba uğramamasını sağlamak amacıyla Binance, çalınan fonların %100’ünü karşılama sözü vererek şirket rezervlerinden 6,34 milyar dolardan fazla bir tutarı ayırmıştır.^【7】 Borsa, kurumsal hazinesini, Vadeli İşlem Sigorta Fonu'nu (Futures Insurance Fund) ve 1 milyar dolarlık Kullanıcılar için Güvenli Varlık Fonu'nun (SAFU) yaklaşık yarısını kullanarak toplam zararın %90'ından fazlasını oluşturan 6 milyar doları şimdiden geri ödemiştir. Binance, ağları genelinde para yatırma ve çekme işlemlerini aşamalı olarak yeniden başlatırken, SAFU rezervini tam olarak 1 milyar dolara geri doldurmayı taahhüt etmiştir.^【8】

Olay, dijital varlık sektöründe genel bir düşüşe yol açmıştır; Bitcoin %3'ün üzerinde değer kaybederek altı haftanın en düşük seviyesine gerilerken, kripto ile ilgili büyük şirketlerin hisseleri de değer kaybetmiştir.^【9】 Binance, ilk incelemesinde cüzdan özel anahtarlarının sızdırıldığına dair herhangi bir kanıt bulunmadığını açıklamış ve güncellenen rezerv kanıtı anlık görüntüsüne göre platform varlıklarının en az 1:1 oranında desteklendiğini teyit etmiştir.^【10】 Borsa, yetkisiz erişimin önlenmesi amacıyla güvenlik incelemesine ve istihbarat işbirliğine devam etmektedir.