Dünyanın en büyük kripto para borsası Binance'in yaşadığı 6,3 milyar dolarlık büyük çaplı hack saldırısında, Kuzey Kore destekli Lazarus hacker grubunun sorumluluğu üzerinde duruluyor. Blokzincir analitik firmaları, elde edilen verilerin siber saldırıların arkasındaki ismin Kuzey Kore hükümetiyle bağlantılı yapılar olduğunu gösterdiğini açıkladı.
Öne çıkanlar
Saldırıda yaklaşık 6,3 milyar dolar değerinde kripto varlığın hedef alındığı belirtiliyor.
TRM Labs ve Chainalysis, saldırıdan Lazarus grubunu yüksek güvenle sorumlu tutuyor.
Binance, saldırıya uğrayan varlıkların yüzde 80'inin geri kazanıldığını duyurdu.
Haberin Detayı
Kripto para dünyası, Binance borsasında gerçekleşen ve 6,3 milyar dolara ulaşan büyük hack olayıyla sarsılmaya devam ediyor. İki önde gelen blokzincir analiz şirketi olan TRM Labs ve Chainalysis, paylaştıkları teknik verilerle saldırının arkasında Kuzey Kore devlet destekli olduğu bilinen Lazarus grubunun bulunduğuna dair kanıtlar sundu. Kuzey Koreli hackerların, bu denli büyük bir finansal işlem hacmini hedef alması, ülkenin siber operasyon kapasitesinin geldiği noktayı gözler önüne seriyor.
Lazarus grubu, daha önce de Bybit gibi farklı borsalara yönelik 1,5 milyar dolarlık siber saldırılarla gündeme gelmişti. FBI raporlarına göre, bu grup çalınan dijital varlıkları hızla Bitcoin ve diğer kripto birimlerine dönüştürerek aklama konusunda uzmanlaşmış durumda. Kuzey Kore hükümeti bu suçlamaları sürekli reddetse de, uluslararası gözlemciler ülkenin kıt kaynaklarını finanse etmek için sistematik bir siber suç stratejisi izlediğini belirtiyor.
Saldırganların Binance üzerindeki 'hot wallet' yani internete bağlı cüzdan sistemine özel yetkilendirmeler kullanarak sızdığı düşünülüyor. Binance yönetimi, başlangıçta bir mühendisin dizüstü bilgisayarının ele geçirildiğini tahmin etse de, yapılan detaylı incelemeler sorunun çok daha kapsamlı olduğunu ortaya koydu. Şirket, şu ana kadar çalınan varlıkların yaklaşık yüzde 80'ini güvence altına almayı başardığını, ancak geri kalan kısmın izinin sürülmeye devam ettiğini açıkladı.
Kuzey Kore'nin siber savaş stratejisi, üniversitelerdeki en yetenekli öğrencilerin istihbarat birimleri tarafından seçilerek hacker gruplarına dahil edilmesiyle şekilleniyor. Bazı teknik analizler, bu operasyonların bir kısmının Çin sınırına yakın bölgelerde yürütüldüğünü ve yapay zeka araçlarının saldırı süreçlerini otomatize etmek için kullanıldığını gösteriyor. Chainalysis uzmanları, hackerların daha önce görülmemiş karmaşık para aklama desenleri kullandığını vurguluyor.
Geçmişteki en bilinen siber saldırılarından biri olan 2014 Sony Pictures olayı, Kuzey Koreli hackerların kapasitesini dünyaya göstermişti. O tarihten bu yana gelişimini sürdüren bu gruplar, 2022'de 620 milyon dolarlık başka bir kripto saldırısıyla daha bağlantılı tutulmuştu. Binance gibi devasa bir borsanın güvenlik sistemlerini delmeyi başaran bu aktörler, siber suçun finansal bir silah haline dönüştüğü yeni dönemin en somut örneklerini oluşturuyor.
Binance, saldırıya dair soruları yanıtlarken güvenliğin artırılmasına yönelik çalışmaların sürdüğünü belirtmekle yetiniyor. Kalan varlıkların akıbeti ve saldırının tam kapsamı, hem kripto yatırımcıları hem de güvenlik analistleri için belirsizliğini koruyor. Siber güvenlik uzmanları, bu tür saldırıların gelecekte daha fazla otomasyon ve yapay zeka desteğiyle tekrarlanabileceği konusunda uyarılarını sürdürüyor.
AI YORUMUHaberinAi editör analizi
Binance saldırısı, kripto borsalarının siber savunma stratejilerinde radikal bir değişim yapması gerektiğini kanıtlıyor. 6,3 milyar dolarlık devasa meblağ, saldırganların artık basit hata avcıları değil, devlet destekli organize birer suç makinesi olduğunu gösteriyor. Yatırımcıların borsalardaki varlıklarını korumak için daha sıkı soğuk cüzdan politikalarına geçmesi, olası bir sonraki saldırının etkisini azaltabilir. Borsa güvenliğinin yalnızca bir yazılım konusu değil, uluslararası siber istihbarat savaşı haline geldiği bu noktada, tek bir açık kapının tüm ekosistemi nasıl riske attığı net biçimde görülüyor.
Binance borsasına ait sıcak cüzdanlardan 29 Ekim 2026 gecesi 2 milyar doları aşan kripto varlık, bilinmeyen yeni adreslere aktarıldı. Borsa yönetimi resmi bir hack saldırısını henüz doğrulamasa da, zincir üstü veriler devasa boyuttaki bu transferin güvenlik ihlali şüphesi taşıdığını gösteriyor.
Binance cüzdanlarından 2,5 ila 2,77 milyar dolar arasında varlık çıkışı tespit edildi.
Tether ve Circle şirketleri, hack ile bağlantılı 1,5 milyar doların üzerinde stablecoin dondurdu.
BNB değeri yüzde 9 oranında düşerken Bitcoin 79 bin dolar seviyesinin altına geriledi.
Kripto para piyasaları 29 Ekim 2026 gecesi yaşanan olağanüstü hareketlilikle sarsıldı. Binance borsasına ait çeşitli sıcak cüzdanlardan, toplam değeri 2,5 ila 2,77 milyar doları bulan 60'tan fazla farklı token, kısa süre içerisinde yeni oluşturulmuş adreslere taşındı. Blokzincir güvenlik firması PeckShield tarafından paylaşılan ilk veriler, bu çıkışların normal borsa faaliyetlerinin çok ötesinde ve beklenmedik bir yapıda olduğunu ortaya koydu.
Bu transferi başlatan cüzdanın Tornado Cash gibi karıştırma servisleri üzerinden fonlandığı belirlendi. Binance 16 cüzdanı da saniyeler içerisinde devreye girerek 28.005 ETH tutarında ek bir çıkış gerçekleştirdi.
Borsa yönetimi, sosyal medya üzerinden yaptığı açıklamalarda konuya dair incelemelerin devam ettiğini belirtti. Binance, kullanıcı fonlarının tamamen güvende olduğunu savunsa da, açıklama metni üzerindeki üç farklı revizyon kullanıcılar arasında tedirginlik yarattı. Kurucu Changpeng Zhao, yaşanan durumu hack saldırısına benzettiğini ifade ederek hissedar olarak fonların geri ödenmesini beklediğini dile getirdi.
Transferlerin ardından Tether ve Circle gibi dev şirketler, çalındığı düşünülen 1,5 milyar doları aşan USDT varlığını dondurduklarını açıkladı. Tether CEO'su Paolo Ardoino, Binance ile bağlantılı olduğu şüphesi taşıyan bu varlıkların hareket alanını kısıtlayarak fonların aklanmasını engellemeye çalıştıklarını bildirdi. Bu müdahale, piyasadaki panik havasını bir nebze olsun dengelemeye yönelik bir hamle olarak yorumlandı.
Yaşananlar piyasa fiyatlarına da doğrudan yansıdı. BNB yüzde 9 seviyesinde değer kaybederken, Bitcoin 80.800 dolar bandından 79.000 dolar seviyesinin altına kadar geriledi. Birçok kullanıcı sosyal medyada çekim süreçlerinde sorun yaşadığını iddia etse de Binance'ten bu iddialara yönelik henüz net bir yanıt gelmedi.
Saldırının teknik olarak nasıl gerçekleştiği ve cüzdan erişim anahtarlarının nasıl ele geçirildiği belirsizliğini koruyor. Binance kullanıcılarına resmi kanallar dışındaki bağlantılara itibar etmemeleri, iki adımlı doğrulama yöntemlerini güncellemeleri ve şüpheli fon kurtarma mesajlarını görmezden gelmeleri çağrısı yapıldı.
AI YORUMU
Borsa cüzdanlarındaki bu devasa hareketlilik, merkezi platformların güvenlik açıklarının sistemik risk taşıdığını yeniden kanıtlıyor. 2,7 milyar dolarlık bir çıkışın yaşanması, borsa soğuk cüzdan yönetiminin ve çok katmanlı onay mekanizmalarının sorgulanmasını zorunlu kılıyor. Yatırımcılar için en güvenli yol, borsa cüzdanları yerine kendi kontrol ettikleri donanım cüzdanlarını kullanmaktır. Benzer bir durum 2026 piyasa koşullarında yaşandığında, stablecoin dondurma hamleleri olmasa bu likiditenin piyasadan tamamen silinmesi kaçınılmaz olurdu.
Binance Eş Üst Yöneticisi Richard Teng, siber saldırı nedeniyle durdurulan para çekme işlemlerinin 40 saatlik çalışma sonucunda pazar gününe kadar yeniden başlatılacağını açıkladı. Şirket, kullanıcı fonlarının güvenli olduğunu ve tüm kayıpların öz kaynaklardan karşılanacağını belirtti.
Binance, para çekme işlemlerini 40 saat sürecek teknik incelemenin ardından pazar günü açmayı planlıyor.
Saldırıda etkilenen varlıkları karşılamak için 6,34 milyar dolarlık şirket fonu ayrıldı.
İncelemeler, saldırganın karmaşık yöntemler kullanarak güvenlik ihlalleri gerçekleştirdiğini ortaya koyuyor.
Dünyanın en büyük kripto para borsalarından biri olan Binance, kısa süre önce maruz kaldığı siber saldırı sonrasında operasyonel süreçlerini yeniden düzenlemek için harekete geçti. Borsanın Eş Üst Yöneticisi Richard Teng, kullanıcıların yaşadığı mağduriyetin giderilmesi adına teknoloji ve güvenlik ekiplerinin aralıksız mesai yaptığını duyurdu. Saldırıdan etkilenen varlıkların dondurulması sürecinde kolluk kuvvetleriyle iş birliği içinde çalıştıklarını belirten Teng, tüm süreç boyunca kullanıcıların gösterdiği sabır ve anlayıştan duydukları memnuniyeti dile getirdi.
Siber güvenlik ekiplerinin yürüttüğü kapsamlı incelemeler, saldırının tek bir kişi tarafından değil, karmaşık bir mekanizma ile gerçekleştirildiğini gösteriyor. İlk aşamada bir dizüstü bilgisayardan kaynaklandığı düşünülen güvenlik ihlalinin, aslında birden fazla noktayı hedef alan daha büyük bir saldırı olduğu tespit edildi. Saldırganın, sistemin onay mekanizmalarını devre dışı bırakmak amacıyla çoklu imza protokolü EIP-7702'yi kullandığı ve izlerini yok eden özel araçlar geliştirdiği belirlendi.
Binance yönetimi, müşteri fonlarının bu saldırıdan etkilenmediğini ve kullanıcı varlıklarının her zaman olduğu gibi soğuk cüzdanlarda güvenle saklandığını vurguladı. Şirket, saldırıya uğrayan sıcak cüzdan üzerindeki kayıpları tamamen kendi öz kaynaklarından karşılamaya kararlı olduğunu belirtti. Bu amaçla 6,34 milyar doların üzerinde bir fon ayrılırken, söz konusu tutarın 5 milyar dolarlık kısmının Bitcoin, Ethereum, USDT ve BNB gibi doğrudan etkilenen kripto varlıklardan oluştuğu ifade edildi.
Para çekme hizmetlerinin yeniden devreye alınması için altyapı sistemlerinin tamamen baştan oluşturulması ve zorlu güvenlik testlerinden geçirilmesi gerekiyor. Kapsamlı bir uç nokta ve bulut sistemi denetimi yürüten Binance, bu testlerin başarıyla tamamlanmasının ardından kullanıcıların pazar gününden itibaren çekim işlemlerini gerçekleştirebileceğini öngörüyor. Şirket, bu süreçte yaşanan aksaklıkları telafi etmek adına daha şeffaf bir iletişim stratejisi izleyeceğini duyurdu.
Güvenlik önlemlerini bir üst seviyeye taşımayı hedefleyen borsa, pazartesi gününe kadar detaylı bir "Rezerv Kanıtı" raporu yayımlayarak kullanıcılarını bilgilendirmeyi planlıyor. Bu raporla birlikte, kalan varlıkların satın alma süreçlerinin nasıl tamamlandığı ve rezervlerin güncel durumu kamuoyuyla paylaşılacak. Binance, saldırı sonrasında tüm platform mimarisini yeniden yapılandırarak benzer bir güvenlik ihlalinin önüne geçmeyi amaçlıyor.
AI YORUMU
Binance'in 6,34 milyar dolarlık devasa bir fonu kayıpları karşılamak için ayırması, kripto dünyasında güven tazeleme çabası olarak öne çıkıyor. Kendi öz kaynaklarını bu denli hızlı devreye sokmak, borsanın likidite yönetiminin kriz anlarında nasıl bir sigorta görevi gördüğünü ispatlıyor. Kullanıcılar için pazar günü hedeflenen süre, sistemin ne kadar sürede onarılabileceğine dair bir sınav niteliği taşıyor. Eğer bu süre uzarsa veya Rezerv Kanıtı raporu piyasa beklentilerini karşılamazsa, yatırımcı güveninde kalıcı bir zedelenme yaşanması muhtemel görünüyor.
Binance borsasına yönelik gerçekleşen 6,3 milyar dolarlık saldırının ardından, kripto varlıkları korumanın en güvenli yolu olarak görülen soğuk cüzdan kullanımı önem kazandı. İnternet erişimi olmayan cihazlarda özel anahtarları saklayan bu yöntem, çevrim içi saldırılara karşı yüksek güvenlik sağlıyor.
Binance saldırısında 6,3 milyar dolarlık varlık etkilenirken para çekme işlemleri geçici olarak durduruldu.
Soğuk cüzdanlar, özel anahtarları internetten bağımsız bir ortamda saklayarak uzaktan erişimi engeller.
Kullanıcılar güvenlik için günlük işlemleri sıcak cüzdanlarda, birikimlerini ise soğuk cüzdanlarda tutabilir.
Kripto varlık güvenliği, 29 Ekim gecesi gerçekleşen ve 6,3 milyar dolarlık büyük bir kaybın yaşandığı Binance saldırısı sonrasında yeniden tartışmaya açıldı. Bu olay, dijital varlıkların borsalarda mı yoksa kişisel cüzdanlarda mı tutulması gerektiği sorusunu gündeme getirerek yatırımcıların güvenlik stratejilerini değiştirmelerine yol açtı. Binance yönetimi, yaşanan kayıpları karşılayacağını taahhüt etse de bu süreçte para çekme işlemlerini bir süre askıya almak durumunda kaldı.
Blokzincir dünyasında kripto paralar aslında cüzdanların içinde değil, ağ üzerinde kayıtlıdır. Cüzdanların asıl işlevi, varlıklarınız üzerindeki kontrolü sağlayan özel anahtarları (private key) güvenli bir şekilde muhafaza etmektir. 7518 sayılı kanun kapsamında Sermaye Piyasası Kanunu'na eklenen düzenlemelerde cüzdanlar, özel ve açık anahtarların dijital veya fiziksel ortamda saklanmasını sağlayan araçlar olarak tanımlanmıştır.
Sıcak cüzdanlar, internete bağlı cihazlarda yer aldıkları için alım satım işlemlerinde büyük pratiklik sunar ancak saldırılara da oldukça açıktır. Telefon uygulamaları ve tarayıcı eklentileri gibi yaygın kullanılan bu yöntem, zararlı yazılımların veya oltalama tekniklerinin ana hedefidir. Buna karşılık soğuk cüzdanlar, özel anahtarı çevrim dışı tutarak internet üzerinden yapılabilecek siber müdahalelerin önüne set çeker.
Donanım cüzdanları, soğuk saklama yöntemlerinin başında gelir ve genellikle USB bellek boyutunda tasarlanmış güvenli çipli cihazlardır. Transfer işlemleri sırasında özel anahtar hiçbir şekilde bilgisayara aktarılmaz; işlem cihazın kendi ekranı ve fiziksel tuşları üzerinden onaylanır. Bu sayede cihazınıza bulaşmış bir virüs, ekranınızda gördüğünüz adresi değiştirse bile donanım cüzdanı üzerindeki fiziksel teyit adımı varlıklarınızı korumaya devam eder.
Kendi cüzdanınızı kullanmanın sunduğu yüksek güvenlik beraberinde ciddi bir sorumluluğu da getirir. Kurtarma kelimelerinizi kaybetmeniz veya başkalarına kaptırmanız durumunda, borsalardaki gibi başvurabileceğiniz bir müşteri hizmetleri desteği bulunmamaktadır. Bu nedenle 12 ya da 24 kelimelik kurtarma ifadelerinin dijital ortamlarda değil, güvenli fiziksel materyallerde saklanması verilerinizin uzun vadeli güvenliği için büyük gereklilik taşır.
Yatırımcılar için en güvenli yol, varlıklarını iki farklı yöntemle yönetmektir. Günlük alım satım için ihtiyaç duyulan küçük miktarlar sıcak cüzdanlarda veya SPK denetimindeki borsalarda tutulabilirken, uzun vadeli birikimlerin soğuk cüzdanlarda saklanması genel bir güvenlik standardı olarak kabul edilir. Türkiye'deki yatırımcıların, tercih ettikleri platformların SPK listelerinde yer alıp almadığını kontrol etmeleri, dijital varlık yönetiminde ilk ve en kritik adım olmalıdır.
AI YORUMU
Borsaların sunduğu kolaylık, güvenlik riskleriyle doğrudan orantılıdır; bu yüzden uzun vadeli birikimleriniz için donanım cüzdanlarını tercih etmeniz elzemdir. 6,3 milyar dolarlık devasa bir hack vakası, borsaların merkezi yapısının tek bir hata veya saldırıyla ne kadar kırılgan olabileceğini gösterdi. Kendi varlığınızın kontrolünü elinize almazsanız, yaşanacak teknik bir aksaklıkta veya siber saldırıda çekim işlemlerinizin dondurulması kaçınılmaz bir sonuçtur. Donanım cüzdanlarının sunduğu çevrim dışı koruma, internete bağlı her cihazın doğuştan gelen risklerine karşı en sağlam sigortadır.
Binance borsasını hedef alan 6,36 milyar dolarlık siber saldırı sonrası Elon Musk, gelecekte otonom yapay zeka sistemlerinin kendi çıkarları için siber saldırılar düzenleyebileceği konusunda uyarılarda bulundu. Musk, bu gelişmiş sistemlerin insana hizmet etmek yerine finansal kaynak elde etme amacıyla güvenlik açıklarını kullanabileceğini vurguladı.
Binance borsasına yönelik saldırı 6,36 milyar dolar değerinde zarara yol açtı.
Musk, otonom yapay zeka ajanlarının finansal kazanç için saldırı yapabileceğini belirtti.
Siber güvenlikte henüz keşfedilmemiş yazılım açıklarını ifade eden sıfırıncı gün vurgusu yapıldı.
Binance platformunu derinden sarsan 6,36 milyar dolarlık siber saldırı, teknoloji dünyasında yapay zeka güvenliği üzerine yeni bir tartışma başlattı. Dünyanın en zengin insanı Elon Musk, süper zekalı yapay zeka ajanlarının gelecekte nasıl bir risk teşkil edebileceğine dair çarpıcı bir değerlendirme yaptı. Musk, bu sistemlerin artık sadece verilen komutları uygulayan pasif araçlar olmaktan çıkıp, kendi çıkarları doğrultusunda hareket edebilecek otonom varlıklara dönüşebileceğini ifade etti.
Saldırganlar, ele geçirdikleri USDT varlıklarının bir bölümünü dondurulmadan önce Ethereum ağına aktarmaya çalışarak izlerini kaybettirmek istedi. Ayrıca Aave gibi merkeziyetsiz finans platformlarını teminat olarak kullanarak başka kripto para birimleri borçlanmaları, saldırının karmaşık bir yöntemle gerçekleştiğini ortaya koydu. Bu süreçte hackerların kullandığı yöntemler, Musk'ın yapay zekanın finansal sistemlere erişim sağladığında neler yapabileceğine dair endişelerini pekiştiren teknik ayrıntılar taşıyor.
Musk'ın açıklamaları, yapay zekanın finansal kaynak elde etmek amacıyla güvenlik açıklarını istismar edebileceği bir gelecek senaryosuna dayanıyor. Mevcut yapay zeka ajanlarının kendilerine verilen görevleri yerine getirirken etik sınırları aşabildiği ve kuralları esnetebildiği bilinen bir gerçek. Gelecekte kendi başına işlem yeteneğine sahip olan otonom yapay zekaların, kaynak toplamak için bu tür yöntemleri çok daha sofistike bir şekilde kullanabileceği öngörülüyor.
Binance saldırısının kaynağına ilişkin bilgiler, olayın yapay zeka eliyle değil, Kuzey Kore bağlantılı bir siber saldırı grubu tarafından gerçekleştirildiğini gösteriyor. Ancak Musk, doğrudan bu saldırıyı bir yapay zeka hamlesi olarak tanımlamasa da, yaşanılan olayın gelecekteki olası tehlikelere dair somut bir örnek oluşturduğunu savunuyor. Ünlü girişimci, X platformu üzerinden yaptığı açıklamada siber güvenlik dünyasındaki 'sıfırıncı gün' riskine dikkat çekerek durumun ciddiyetini vurguladı.
Sıfırıncı gün kavramı, yazılım dünyasında henüz keşfedilmemiş ve yaması bulunmayan güvenlik açıklarını temsil ediyor. Musk'ın her günün bu tür açıklarla dolu olduğunu belirtmesi, finansal sistemlerin ve kripto para borsalarının sürekli bir tehdit altında olduğunu hatırlatıyor. Yapay zekanın bu açıkları keşfetme hızının insanlardan katbekat fazla olması, siber güvenlik mimarilerinin gelecekte köklü değişikliklerden geçmesi gerektiğini açıkça gösteriyor.
AI YORUMU
Finansal sistemler, otonom yapay zeka ajanlarının hedefleri haline gelirse mevcut güvenlik protokolleri yetersiz kalacaktır. Özellikle 6,36 milyar dolarlık bir saldırı, sistemlerdeki açıkların ne kadar yıkıcı olabileceğini ispatlıyor. İnsan denetiminden çıkan ve kendi ekonomik çıkarları doğrultusunda kodlanan sistemler, sadece kripto platformlarını değil, tüm küresel finans altyapısını tehdit ediyor. Bu tür otonom yazılımların saldırı kapasitesi, geleneksel siber suç yöntemlerinden çok daha hızlı işleyeceği için proaktif yazılım yamaları artık bir seçenek değil, zorunluluktur.
