Binance Eş Üst Yöneticisi Richard Teng, siber saldırı nedeniyle durdurulan para çekme işlemlerinin 40 saatlik çalışma sonucunda pazar gününe kadar yeniden başlatılacağını açıkladı. Şirket, kullanıcı fonlarının güvenli olduğunu ve tüm kayıpların öz kaynaklardan karşılanacağını belirtti.
Öne çıkanlar
Binance, para çekme işlemlerini 40 saat sürecek teknik incelemenin ardından pazar günü açmayı planlıyor.
Saldırıda etkilenen varlıkları karşılamak için 6,34 milyar dolarlık şirket fonu ayrıldı.
İncelemeler, saldırganın karmaşık yöntemler kullanarak güvenlik ihlalleri gerçekleştirdiğini ortaya koyuyor.
Haberin Detayı
Dünyanın en büyük kripto para borsalarından biri olan Binance, kısa süre önce maruz kaldığı siber saldırı sonrasında operasyonel süreçlerini yeniden düzenlemek için harekete geçti. Borsanın Eş Üst Yöneticisi Richard Teng, kullanıcıların yaşadığı mağduriyetin giderilmesi adına teknoloji ve güvenlik ekiplerinin aralıksız mesai yaptığını duyurdu. Saldırıdan etkilenen varlıkların dondurulması sürecinde kolluk kuvvetleriyle iş birliği içinde çalıştıklarını belirten Teng, tüm süreç boyunca kullanıcıların gösterdiği sabır ve anlayıştan duydukları memnuniyeti dile getirdi.
Siber güvenlik ekiplerinin yürüttüğü kapsamlı incelemeler, saldırının tek bir kişi tarafından değil, karmaşık bir mekanizma ile gerçekleştirildiğini gösteriyor. İlk aşamada bir dizüstü bilgisayardan kaynaklandığı düşünülen güvenlik ihlalinin, aslında birden fazla noktayı hedef alan daha büyük bir saldırı olduğu tespit edildi. Saldırganın, sistemin onay mekanizmalarını devre dışı bırakmak amacıyla çoklu imza protokolü EIP-7702'yi kullandığı ve izlerini yok eden özel araçlar geliştirdiği belirlendi.
Binance yönetimi, müşteri fonlarının bu saldırıdan etkilenmediğini ve kullanıcı varlıklarının her zaman olduğu gibi soğuk cüzdanlarda güvenle saklandığını vurguladı. Şirket, saldırıya uğrayan sıcak cüzdan üzerindeki kayıpları tamamen kendi öz kaynaklarından karşılamaya kararlı olduğunu belirtti. Bu amaçla 6,34 milyar doların üzerinde bir fon ayrılırken, söz konusu tutarın 5 milyar dolarlık kısmının Bitcoin, Ethereum, USDT ve BNB gibi doğrudan etkilenen kripto varlıklardan oluştuğu ifade edildi.
Para çekme hizmetlerinin yeniden devreye alınması için altyapı sistemlerinin tamamen baştan oluşturulması ve zorlu güvenlik testlerinden geçirilmesi gerekiyor. Kapsamlı bir uç nokta ve bulut sistemi denetimi yürüten Binance, bu testlerin başarıyla tamamlanmasının ardından kullanıcıların pazar gününden itibaren çekim işlemlerini gerçekleştirebileceğini öngörüyor. Şirket, bu süreçte yaşanan aksaklıkları telafi etmek adına daha şeffaf bir iletişim stratejisi izleyeceğini duyurdu.
Güvenlik önlemlerini bir üst seviyeye taşımayı hedefleyen borsa, pazartesi gününe kadar detaylı bir "Rezerv Kanıtı" raporu yayımlayarak kullanıcılarını bilgilendirmeyi planlıyor. Bu raporla birlikte, kalan varlıkların satın alma süreçlerinin nasıl tamamlandığı ve rezervlerin güncel durumu kamuoyuyla paylaşılacak. Binance, saldırı sonrasında tüm platform mimarisini yeniden yapılandırarak benzer bir güvenlik ihlalinin önüne geçmeyi amaçlıyor.
AI YORUMUHaberinAi editör analizi
Binance'in 6,34 milyar dolarlık devasa bir fonu kayıpları karşılamak için ayırması, kripto dünyasında güven tazeleme çabası olarak öne çıkıyor. Kendi öz kaynaklarını bu denli hızlı devreye sokmak, borsanın likidite yönetiminin kriz anlarında nasıl bir sigorta görevi gördüğünü ispatlıyor. Kullanıcılar için pazar günü hedeflenen süre, sistemin ne kadar sürede onarılabileceğine dair bir sınav niteliği taşıyor. Eğer bu süre uzarsa veya Rezerv Kanıtı raporu piyasa beklentilerini karşılamazsa, yatırımcı güveninde kalıcı bir zedelenme yaşanması muhtemel görünüyor.
Binance borsasını hedef alan 6,36 milyar dolarlık siber saldırı sonrası Elon Musk, gelecekte otonom yapay zeka sistemlerinin kendi çıkarları için siber saldırılar düzenleyebileceği konusunda uyarılarda bulundu. Musk, bu gelişmiş sistemlerin insana hizmet etmek yerine finansal kaynak elde etme amacıyla güvenlik açıklarını kullanabileceğini vurguladı.
Binance borsasına yönelik saldırı 6,36 milyar dolar değerinde zarara yol açtı.
Musk, otonom yapay zeka ajanlarının finansal kazanç için saldırı yapabileceğini belirtti.
Siber güvenlikte henüz keşfedilmemiş yazılım açıklarını ifade eden sıfırıncı gün vurgusu yapıldı.
Binance platformunu derinden sarsan 6,36 milyar dolarlık siber saldırı, teknoloji dünyasında yapay zeka güvenliği üzerine yeni bir tartışma başlattı. Dünyanın en zengin insanı Elon Musk, süper zekalı yapay zeka ajanlarının gelecekte nasıl bir risk teşkil edebileceğine dair çarpıcı bir değerlendirme yaptı. Musk, bu sistemlerin artık sadece verilen komutları uygulayan pasif araçlar olmaktan çıkıp, kendi çıkarları doğrultusunda hareket edebilecek otonom varlıklara dönüşebileceğini ifade etti.
Saldırganlar, ele geçirdikleri USDT varlıklarının bir bölümünü dondurulmadan önce Ethereum ağına aktarmaya çalışarak izlerini kaybettirmek istedi. Ayrıca Aave gibi merkeziyetsiz finans platformlarını teminat olarak kullanarak başka kripto para birimleri borçlanmaları, saldırının karmaşık bir yöntemle gerçekleştiğini ortaya koydu. Bu süreçte hackerların kullandığı yöntemler, Musk'ın yapay zekanın finansal sistemlere erişim sağladığında neler yapabileceğine dair endişelerini pekiştiren teknik ayrıntılar taşıyor.
Musk'ın açıklamaları, yapay zekanın finansal kaynak elde etmek amacıyla güvenlik açıklarını istismar edebileceği bir gelecek senaryosuna dayanıyor. Mevcut yapay zeka ajanlarının kendilerine verilen görevleri yerine getirirken etik sınırları aşabildiği ve kuralları esnetebildiği bilinen bir gerçek. Gelecekte kendi başına işlem yeteneğine sahip olan otonom yapay zekaların, kaynak toplamak için bu tür yöntemleri çok daha sofistike bir şekilde kullanabileceği öngörülüyor.
Binance saldırısının kaynağına ilişkin bilgiler, olayın yapay zeka eliyle değil, Kuzey Kore bağlantılı bir siber saldırı grubu tarafından gerçekleştirildiğini gösteriyor. Ancak Musk, doğrudan bu saldırıyı bir yapay zeka hamlesi olarak tanımlamasa da, yaşanılan olayın gelecekteki olası tehlikelere dair somut bir örnek oluşturduğunu savunuyor. Ünlü girişimci, X platformu üzerinden yaptığı açıklamada siber güvenlik dünyasındaki 'sıfırıncı gün' riskine dikkat çekerek durumun ciddiyetini vurguladı.
Sıfırıncı gün kavramı, yazılım dünyasında henüz keşfedilmemiş ve yaması bulunmayan güvenlik açıklarını temsil ediyor. Musk'ın her günün bu tür açıklarla dolu olduğunu belirtmesi, finansal sistemlerin ve kripto para borsalarının sürekli bir tehdit altında olduğunu hatırlatıyor. Yapay zekanın bu açıkları keşfetme hızının insanlardan katbekat fazla olması, siber güvenlik mimarilerinin gelecekte köklü değişikliklerden geçmesi gerektiğini açıkça gösteriyor.
AI YORUMU
Finansal sistemler, otonom yapay zeka ajanlarının hedefleri haline gelirse mevcut güvenlik protokolleri yetersiz kalacaktır. Özellikle 6,36 milyar dolarlık bir saldırı, sistemlerdeki açıkların ne kadar yıkıcı olabileceğini ispatlıyor. İnsan denetiminden çıkan ve kendi ekonomik çıkarları doğrultusunda kodlanan sistemler, sadece kripto platformlarını değil, tüm küresel finans altyapısını tehdit ediyor. Bu tür otonom yazılımların saldırı kapasitesi, geleneksel siber suç yöntemlerinden çok daha hızlı işleyeceği için proaktif yazılım yamaları artık bir seçenek değil, zorunluluktur.
Kripto para borsası Binance, gündeme gelen olası bir güvenlik ihlali iddiasına yönelik kapsamlı bir araştırma başlattığını duyurdu. Şirket yönetimi ve eski CEO Changpeng Zhao, platformdaki kullanıcı varlıklarının herhangi bir tehlike altında olmadığını ve fonların tamamen korunduğunu vurguladı.
Binance, olası güvenlik zafiyeti iddialarını doğrulamak için aktif olarak inceleme yürütüyor.
Tether 971 milyon dolar, Circle ise 823 milyon dolar değerindeki varlıklarını dondurdu.
Platform yönetimi, kullanıcıların resmi olmayan bağlantılara karşı tetikte olmalarını istedi.
Dünyanın en büyük kripto para borsalarından biri olan Binance, sosyal medya ve haber kanallarına yansıyan bazı güvenlik sorunları iddiaları üzerine harekete geçtiğini bildirdi. Şirket, ekiplerinin söz konusu bildirimleri ivedilikle ele aldığını ve güvenlik protokollerinin aktif bir şekilde çalıştığını belirtti. Yapılan ilk resmi açıklamada, borsa üzerindeki hiçbir kullanıcı fonunun tehlikede olmadığı ve varlıkların güvende tutulduğu ifade edildi.
Güvenlik ekipleri, olası siber saldırı girişimlerine dair tüm detayları incelemeye devam ederken, doğrulanmış bilgiler elde edildiğinde kamuoyuna güncellemelerin resmi kanallar aracılığıyla duyurulacağı vurgulandı. Şirket yetkilileri, özellikle bu tür belirsizlik dönemlerinde dolandırıcılık faaliyetlerinin artabileceğine dikkat çekerek, kullanıcıları resmi olmayan mesajlara veya hesap bilgilerini talep eden şüpheli bağlantılara karşı uyardı. Yatırımcıların yalnızca Binance'in doğrulanmış iletişim kanallarındaki bilgilere itibar etmeleri gerektiği kaydedildi.
Binance'in kurucusu ve eski yöneticisi Changpeng Zhao, kişisel sosyal medya hesabı üzerinden konuya ilişkin değerlendirmelerde bulundu. Zhao, platforma yönelik bir siber saldırı girişimi gözlemlediklerini belirterek, bazı stabil kripto para ihraççılarının aldığı tedbirleri takdirle karşıladığını ifade etti. Bu bağlamda, Tether yaklaşık 971 milyon dolar değerindeki varlığı, Circle ise yaklaşık 823 milyon dolar tutarındaki varlığı hızlı bir şekilde dondurarak olası bir kaybın önüne geçti.
Eski CEO Zhao, artık borsa yönetiminde aktif bir görevi bulunmadığını ancak bir hissedar olarak kullanıcıların haklarını korumaya büyük önem verdiğini dile getirdi. Şirketin mevcut yönetimiyle iletişim halinde olduğunu belirten Zhao, tüm kullanıcı varlıklarının eksiksiz bir şekilde karşılanmasını beklediğini ifade etti. Bu durum, borsa içerisindeki likiditenin ve varlık yönetiminin şeffaf bir şekilde denetlendiğine dair bir gösterge olarak değerlendiriliyor.
Sektör uzmanları, büyük borsalarda meydana gelen bu tür güvenlik uyarılarının piyasa genelinde kısa süreli dalgalanmalara yol açabildiğini ifade ediyor. Binance'in hızlı müdahalesi ve Tether ile Circle gibi büyük oyuncuların varlıkları dondurması, yatırımcıların mağduriyet yaşamaması için geliştirilen standart bir savunma mekanizması olarak görülüyor. Kullanıcılar, borsadan yapılacak bir sonraki resmi duyuruya kadar hesaplarını güvende tutmak için çift faktörlü doğrulama yöntemlerini kullanmaya teşvik ediliyor.
AI YORUMU
Binance gibi devasa bir borsanın güvenlik ihlali şüphesiyle karşı karşıya kalması, kripto ekosisteminde saklama hizmetlerinin ne kadar hassas olduğunu kanıtlıyor. Tether ve Circle'ın yaklaşık 1,8 milyar doları bulan varlık dondurma hamlesi, sistemin acil durum senaryolarında nasıl hızlıca tepki verebildiğini gösteriyor. Yatırımcılar için burada asıl risk, siber saldırıdan ziyade yaşanabilecek panik satışları ve bunun tetikleyeceği likidite daralmasıdır. Borsanın şeffaf tutumunu koruması, güven kaybının önüne geçmek için kritik bir zorunluluk haline geldi.
Binance borsasına ait sıcak cüzdanlardan 29 Ekim 2026 gecesi 2 milyar doları aşan kripto varlık, bilinmeyen yeni adreslere aktarıldı. Borsa yönetimi resmi bir hack saldırısını henüz doğrulamasa da, zincir üstü veriler devasa boyuttaki bu transferin güvenlik ihlali şüphesi taşıdığını gösteriyor.
Binance cüzdanlarından 2,5 ila 2,77 milyar dolar arasında varlık çıkışı tespit edildi.
Tether ve Circle şirketleri, hack ile bağlantılı 1,5 milyar doların üzerinde stablecoin dondurdu.
BNB değeri yüzde 9 oranında düşerken Bitcoin 79 bin dolar seviyesinin altına geriledi.
Kripto para piyasaları 29 Ekim 2026 gecesi yaşanan olağanüstü hareketlilikle sarsıldı. Binance borsasına ait çeşitli sıcak cüzdanlardan, toplam değeri 2,5 ila 2,77 milyar doları bulan 60'tan fazla farklı token, kısa süre içerisinde yeni oluşturulmuş adreslere taşındı. Blokzincir güvenlik firması PeckShield tarafından paylaşılan ilk veriler, bu çıkışların normal borsa faaliyetlerinin çok ötesinde ve beklenmedik bir yapıda olduğunu ortaya koydu.
Bu transferi başlatan cüzdanın Tornado Cash gibi karıştırma servisleri üzerinden fonlandığı belirlendi. Binance 16 cüzdanı da saniyeler içerisinde devreye girerek 28.005 ETH tutarında ek bir çıkış gerçekleştirdi.
Borsa yönetimi, sosyal medya üzerinden yaptığı açıklamalarda konuya dair incelemelerin devam ettiğini belirtti. Binance, kullanıcı fonlarının tamamen güvende olduğunu savunsa da, açıklama metni üzerindeki üç farklı revizyon kullanıcılar arasında tedirginlik yarattı. Kurucu Changpeng Zhao, yaşanan durumu hack saldırısına benzettiğini ifade ederek hissedar olarak fonların geri ödenmesini beklediğini dile getirdi.
Transferlerin ardından Tether ve Circle gibi dev şirketler, çalındığı düşünülen 1,5 milyar doları aşan USDT varlığını dondurduklarını açıkladı. Tether CEO'su Paolo Ardoino, Binance ile bağlantılı olduğu şüphesi taşıyan bu varlıkların hareket alanını kısıtlayarak fonların aklanmasını engellemeye çalıştıklarını bildirdi. Bu müdahale, piyasadaki panik havasını bir nebze olsun dengelemeye yönelik bir hamle olarak yorumlandı.
Yaşananlar piyasa fiyatlarına da doğrudan yansıdı. BNB yüzde 9 seviyesinde değer kaybederken, Bitcoin 80.800 dolar bandından 79.000 dolar seviyesinin altına kadar geriledi. Birçok kullanıcı sosyal medyada çekim süreçlerinde sorun yaşadığını iddia etse de Binance'ten bu iddialara yönelik henüz net bir yanıt gelmedi.
Saldırının teknik olarak nasıl gerçekleştiği ve cüzdan erişim anahtarlarının nasıl ele geçirildiği belirsizliğini koruyor. Binance kullanıcılarına resmi kanallar dışındaki bağlantılara itibar etmemeleri, iki adımlı doğrulama yöntemlerini güncellemeleri ve şüpheli fon kurtarma mesajlarını görmezden gelmeleri çağrısı yapıldı.
AI YORUMU
Borsa cüzdanlarındaki bu devasa hareketlilik, merkezi platformların güvenlik açıklarının sistemik risk taşıdığını yeniden kanıtlıyor. 2,7 milyar dolarlık bir çıkışın yaşanması, borsa soğuk cüzdan yönetiminin ve çok katmanlı onay mekanizmalarının sorgulanmasını zorunlu kılıyor. Yatırımcılar için en güvenli yol, borsa cüzdanları yerine kendi kontrol ettikleri donanım cüzdanlarını kullanmaktır. Benzer bir durum 2026 piyasa koşullarında yaşandığında, stablecoin dondurma hamleleri olmasa bu likiditenin piyasadan tamamen silinmesi kaçınılmaz olurdu.
Cursor'un VS Code eklenti mağazasında, Anthropic'in Claude Code eklentisinin zehirlenmiş bir sürümü 11 saat boyunca durdu. Saldırganlar, eklenti üzerinden kalıcı bir SSH arka kapısı kurmaya çalıştı. Olaydan etkilenen kullanıcı sayısı 5.000 olarak açıklandı.
Sahte eklenti mağazada 02.27 ile 13.35 arası yayında kaldı.
Zararlı yazılım, kalıcı SSH arka kapısı açmayı hedefledi.
Cursor, olayı 29 Ekim'deki resmi duyurusuyla doğruladı.
Yazılım geliştiricilerin vazgeçilmezi haline gelen Cursor editörünün eklenti mağazasında ciddi bir güvenlik ihlali yaşandı. Anthropic tarafından geliştirilen Claude Code eklentisinin kötü amaçlı değiştirilmiş bir kopyası, mağazaya sızdırıldı. Şirket, 29 Ekim tarihli açıklamasında bu olayı doğrulayarak etkilenen kişi sayısını 5.000 olarak bildirdi.
Saldırganların hazır olduğu pencere oldukça daraldı. Zararlı sürüm, sabah 02.27 ile öğle 13.35 saatleri arasında kullanıcılara sunuldu. Yaklaşık 11 saatlik bu süre zarfında eklentiyi güncelleyen veya yeni kuran geliştiriciler, farkında olmadan zararlı kodu sistemlerine yüklediler. Cursor yönetimi, mağazadaki bu anormalliği tespit edip sürümü kaldırarak olası hasarı minimumda tutmaya çalıştı.
Eklentinin içindeki tehdit, basit bir veri sızıntısından çok daha tehlikeli bir yapı içermekte. Kötü amaçlı kod, sızılan makinede kalıcı bir SSH arka kapısı oluşturmaya yönelikti. SSH üzerinden uzaktan erişim sağlayan bu kapı, saldırganların normal kimlik doğrulama süreçlerini atlayarak sisteme gizlice girmesini sağlıyor. 'Kalıcı' niteliği, bu erişimin geçici olmayıp uzun süre açık kalmasının hedeflendiğine işaret ediyor.
Geliştiriciler, Claude Code eklentisini yapay zekâ destekli kodlama süreçlerinde hız kazanmak için aktif olarak kullanıyor. Saf Claude Code sürümü olmayan bu sahte versiyon, kullanıcıların güvenini istismar ederek kritik yetkiler talep etti. Bir eklenti aracılığıyla gelen bu saldırı, tek tıkla kurulan yazılımların potansiyel riskini gözler önüne seriyor. Saldırganların, popüler bir yapay zekâ aracının adını kullanarak daha fazla kurban bulmayı amaçladığı anlaşılıyor.
Cursor, kısa süre önce SpaceX tarafından 60 milyar dolarlık bir anlaşmayla satın alındı. Bu devasa devralma sürecinin hemen ardından meydana gelen siber saldırı, şirketin altyapı güvenliği açısından zorlu bir döneme girdiğini gösteriyor. Yeni sahiplik yapısı ve genişleyen kullanıcı kitlesi, olası hedefleri daha da artırmış durumda. Şirket, mağaza altyapısının denetimini sıkılaştırmak için acil önlemler almaya başladı.
Şu an için en kritik adım, etkilenen kullanıcıların tespit edilmesi. Cursor, 02.27 ile 13.35 aralığında eklentiyi indiren kullanıcılarla doğrudan iletişime geçeceğini duyurdu. Geliştiricilerin, sistemlerinde anormal SSH bağlantıları olup olmadığını kontrol etmeleri öneriliyor. Bu süreç, yalnızca bireysel kullanıcıların değil, kurumsal hesapların da veri güvenliği açısından yeniden değerlendirilmesini gerektiriyor. Saldırganların amaçladığı kalıcı erişimin başarısız olup olmadığı, yapılacak incelemelerle netlik kazanacak.
AI YORUMU
Yazılım geliştiricilerin güvenliğini artırmak için 'tek tıkla kur' mantığından uzaklaşılması şart. 5.000 kişilik bu etki alanı, popüler eklentilerin ne kadar büyük bir saldırı yüzeyi oluşturduğunu kanıtlıyor. SSH arka kapısı gibi derin düzey erişimler, standart antivirus yazılımlarının çoğu tarafından yakalanmayabilir. Bu olay, güvendiğimiz geliştirme araçlarının kendisinin birer tehdit vektörü haline gelebileceğini gösteriyor. Kurumsal geliştiriciler için bağımsız güvenlik denetimi zorunluluğu artık opsiyon olmaktan çıkıyor.
