Dünyanın önde gelen kripto borsası Binance, güvenlik ihlali şüphesi üzerine tüm ağlardaki para çekme işlemlerini dondurdu. Şirket kurucusu Changpeng Zhao olası saldırıyı doğrularken Tether ve Circle toplamda 2,3 milyar dolardan fazla varlığı kilitledi. Sıcak cüzdanlardan çekilen miktarın 2 milyar doları aştığı tahmin ediliyor.
Öne çıkanlar
Sıcak cüzdanlardan en az 2 milyar dolarlık kripto varlığın çekildiği iddia ediliyor.
Tether ve Circle şüpheli işlemlerle bağlantılı 2,3 milyar dolarlık varlığı dondurdu.
Kurucu Changpeng Zhao kullanıcı fonlarının eksiksiz karşılanacağını açıkladı.
Haberin Detayı
Kripto para dünyasının en büyük işlem hacmine sahip borsası Binance, altyapısında meydana gelen şüpheli hareketlilik nedeniyle para çekme işlemlerini tüm ağlarda geçici olarak durdurdu. Platform yetkilileri, potansiyel bir güvenlik ihlaline ilişkin raporları detaylı şekilde incelediklerini ve durumun kontrol altına alınması için aktif çalışma yürütüldüğünü açıkladı. Şirket sözcüsü Ross O’Leary, tedbir amaçlı alınan bu kararın birden fazla blokzincir ağını kapsadığını doğrularken, kullanıcıların yalnızca resmi iletişim kanallarından gelecek bilgilendirmeleri takip etmelerini istedi. Borsanın güvenlik ekipleri, sistem erişimlerini ve cüzdan hareketlerini acil koduyla denetlemeye devam ediyor.
Şirketin kurucusu Changpeng Zhao, sosyal medya platformları üzerinden yaptığı ilk açıklamada platformun bir siber saldırıya maruz kalmış olabileceğini kabul etti. Zhao, olası tüm zararların ve kullanıcı kayıplarının borsa tarafından tamamen karşılanacağı yönünde güvence verdi ancak olayın teknik detaylarına ilişkin kapsamlı bir bilgi paylaşmaktan kaçındı. Kripto piyasasını yakından izleyen analistler, internete bağlı sıcak cüzdanlardan kısa süre içerisinde en az 2 milyar dolarlık varlığın çıkış yaptığını saptadı. Sektördeki bazı uzman tahminleri ise toplam hırsızlık miktarının 5,7 milyar dolara kadar yükselebileceğine işaret ediyor.
Şüpheli fon akışının tespit edilmesinin ardından sektörün önde gelen stabil koin ihraççıları hızlıca devreye girdi. Finansal teknoloji devi Circle, kendi altyapısı üzerinden iletilen yaklaşık 800 milyon dolar değerindeki Tether varlığını anında dondurma kararı aldı. Bununla birlikte Tether firması da söz konusu güvenlik ihlaliyle doğrudan bağlantılı görülen yaklaşık 1,56 milyar dolarlık dijital varlığı kilitlediğini duyurdu. Saldırının arkasında hangi hacker grubunun bulunduğu veya borsayla iletişime geçip geçmedikleri konusundaki belirsizlik ise sürüyor.
Rakamların resmi olarak doğrulanması halinde bu gelişme, dijital varlık sektöründe bugüne kadar yaşanmış en büyük soygun olarak tarihe geçecek. Sektördeki bir önceki hırsızlık rekoru, 2025 yılında Bybit borsasına düzenlenen ve Kuzey Koreli korsanlarca gerçekleştirildiği belirtilen 1,4 milyar dolarlık saldırıyla kırılmıştı. Benzer bir güvenlik zaafı aynı gün tahmin piyasası platformu Polymarket tarafında da yaşandı. Şirket, DebugBear isimli üçüncü taraf bir yazılımın ele geçirilmesi sonucu 2 milyon dolarlık kullanıcı fonunun çalındığını ve işlemlerin geçici olarak durdurulduğunu açıkladı.
Binance yönetimi, kriz anlarını fırsat bilerek kullanıcıları hedef alabilecek dolandırıcılık faaliyetlerine karşı müşterilerine kritik uyarılarda bulundu. Borsa, resmi olmayan hiçbir mesaja, e-postaya veya bağlantıya güvenilmemesi gerektiğinin altını çizdi. Kullanıcı fonlarının güvende tutulduğunu yineleyen şirket yetkilileri, doğrulanmış teknik detaylar elde edildikçe kamuoyuna yeni güncellemeler sunulacağını aktardı. Güvenlik taramalarının tamamlanmasının ardından platformdaki para çekim kısıtlamalarının ne zaman kaldırılacağı ise merakla bekleniyor.
Sektör temsilcileri, merkezi borsa yapılarının ve üçüncü taraf yazılım entegrasyonlarının siber tehditler karşısındaki hassasiyetini yeniden değerlendiriyor. Altyapı sağlayıcıları ile borsalar arasındaki veri transferi süreçlerinin sıkılaştırılması gerektiği ifade ediliyor. Binance tarafında yürütülen adli bilişim incelemelerinin sonuçları, kripto ekosisteminin tamamı tarafından yakından takip edilen temel gündem maddesi haline gelmiş durumda.
AI YORUMUHaberinAi editör analizi
Merkezi kripto borsalarına tam bağımlılıkla hareket eden yatırımcılar, varlıklarını soğuk cüzdanlara aktarmadıkları sürece her an sıfırlanma riskiyle karşı karşıya kalır. Tether'in tek hamlede 1,56 milyar doları dondurması sistemdeki merkezi müdahale gücünü kanıtlasa da, sıcak cüzdanlardan sızan 5,7 milyar dolarlık olası kayıp güvenlik protokollerinin yetersizliğini ortaya koyuyor. Bu durum özellikle küçük bakiyeli bireysel kullanıcıları borsaların tazminat kapasitesine mahkûm bırakıyor. 2025'teki 1,4 milyar dolarlık Bybit rekorunu aşan bu boyuttaki bir ihlal doğrulanırsa, piyasada ciddi bir likidite kaçışı yaşanabilir.
Kripto para borsası Binance, gündeme gelen olası bir güvenlik ihlali iddiasına yönelik kapsamlı bir araştırma başlattığını duyurdu. Şirket yönetimi ve eski CEO Changpeng Zhao, platformdaki kullanıcı varlıklarının herhangi bir tehlike altında olmadığını ve fonların tamamen korunduğunu vurguladı.
Binance, olası güvenlik zafiyeti iddialarını doğrulamak için aktif olarak inceleme yürütüyor.
Tether 971 milyon dolar, Circle ise 823 milyon dolar değerindeki varlıklarını dondurdu.
Platform yönetimi, kullanıcıların resmi olmayan bağlantılara karşı tetikte olmalarını istedi.
Dünyanın en büyük kripto para borsalarından biri olan Binance, sosyal medya ve haber kanallarına yansıyan bazı güvenlik sorunları iddiaları üzerine harekete geçtiğini bildirdi. Şirket, ekiplerinin söz konusu bildirimleri ivedilikle ele aldığını ve güvenlik protokollerinin aktif bir şekilde çalıştığını belirtti. Yapılan ilk resmi açıklamada, borsa üzerindeki hiçbir kullanıcı fonunun tehlikede olmadığı ve varlıkların güvende tutulduğu ifade edildi.
Güvenlik ekipleri, olası siber saldırı girişimlerine dair tüm detayları incelemeye devam ederken, doğrulanmış bilgiler elde edildiğinde kamuoyuna güncellemelerin resmi kanallar aracılığıyla duyurulacağı vurgulandı. Şirket yetkilileri, özellikle bu tür belirsizlik dönemlerinde dolandırıcılık faaliyetlerinin artabileceğine dikkat çekerek, kullanıcıları resmi olmayan mesajlara veya hesap bilgilerini talep eden şüpheli bağlantılara karşı uyardı. Yatırımcıların yalnızca Binance'in doğrulanmış iletişim kanallarındaki bilgilere itibar etmeleri gerektiği kaydedildi.
Binance'in kurucusu ve eski yöneticisi Changpeng Zhao, kişisel sosyal medya hesabı üzerinden konuya ilişkin değerlendirmelerde bulundu. Zhao, platforma yönelik bir siber saldırı girişimi gözlemlediklerini belirterek, bazı stabil kripto para ihraççılarının aldığı tedbirleri takdirle karşıladığını ifade etti. Bu bağlamda, Tether yaklaşık 971 milyon dolar değerindeki varlığı, Circle ise yaklaşık 823 milyon dolar tutarındaki varlığı hızlı bir şekilde dondurarak olası bir kaybın önüne geçti.
Eski CEO Zhao, artık borsa yönetiminde aktif bir görevi bulunmadığını ancak bir hissedar olarak kullanıcıların haklarını korumaya büyük önem verdiğini dile getirdi. Şirketin mevcut yönetimiyle iletişim halinde olduğunu belirten Zhao, tüm kullanıcı varlıklarının eksiksiz bir şekilde karşılanmasını beklediğini ifade etti. Bu durum, borsa içerisindeki likiditenin ve varlık yönetiminin şeffaf bir şekilde denetlendiğine dair bir gösterge olarak değerlendiriliyor.
Sektör uzmanları, büyük borsalarda meydana gelen bu tür güvenlik uyarılarının piyasa genelinde kısa süreli dalgalanmalara yol açabildiğini ifade ediyor. Binance'in hızlı müdahalesi ve Tether ile Circle gibi büyük oyuncuların varlıkları dondurması, yatırımcıların mağduriyet yaşamaması için geliştirilen standart bir savunma mekanizması olarak görülüyor. Kullanıcılar, borsadan yapılacak bir sonraki resmi duyuruya kadar hesaplarını güvende tutmak için çift faktörlü doğrulama yöntemlerini kullanmaya teşvik ediliyor.
AI YORUMU
Binance gibi devasa bir borsanın güvenlik ihlali şüphesiyle karşı karşıya kalması, kripto ekosisteminde saklama hizmetlerinin ne kadar hassas olduğunu kanıtlıyor. Tether ve Circle'ın yaklaşık 1,8 milyar doları bulan varlık dondurma hamlesi, sistemin acil durum senaryolarında nasıl hızlıca tepki verebildiğini gösteriyor. Yatırımcılar için burada asıl risk, siber saldırıdan ziyade yaşanabilecek panik satışları ve bunun tetikleyeceği likidite daralmasıdır. Borsanın şeffaf tutumunu koruması, güven kaybının önüne geçmek için kritik bir zorunluluk haline geldi.
Binance, platformundaki güvenlik ihlalini 6,3 milyar dolarlık toplam etkisiyle değerlendirdi. Şirket, blokzincir üzerinde yaklaşık 3 milyar dolarlık varlığı dondurduğunu duyurdu. Kullanıcı fonlarının güvende olduğu ve kayıpların SAFU fonuyla karşılanacağı belirtildi. Saldırının bir mühendisin bilgisayarından kaynaklandığı değerlendiriliyor.
Toplam tahmini zarar 6,3 milyar dolar olarak hesaplandı.
Sektör ortaklarıyla 3 milyar dolarlık varlık donduruldu.
Kayıplar, SAFU fonu ve şirket kaynaklarından karşılanacak.
Dünyanın önde gelen kripto para borsalarından Binance, geçtiğimiz günlerde yaşanan büyük güvenlik ihlaline ilişkin ilk resmi bilançosunu yayımladı. Şirketin açıklamasına göre, saldırının platform üzerindeki toplam etkisi yaklaşık 6,3 milyar dolar olarak yansıtıldı. Bu muazzam rakam, kripto para piyasasındaki en büyük siber güvenlik krizlerinden biri olarak kayıtlara geçti ve sektörün kırılgan yapısını gözler önüne serdi.
Binance yönetimi, olayın hemen ardından hızla harekete geçerek yaklaşık 3 milyar dolarlık varlığın blokzincir üzerinde dondurulduğunu duyurdu. Bu operasyon, sektör ortaklarıyla yürütülen ortak çalışmalar sayesinde başarıyla gerçekleştirildi. Şirket, dondurulmayan kısmın da olası geri kazanım süreçlerinin devam ettiğini ve teknik ekiplerin 7/24 çalıştığını vurguladı.
Saldırganların, bu yetki açığını kullanarak hizmet altyapısına sızdırdığı ve izinsiz para çekme işlemlerini bu yol üzerinden yönettiği değerlendiriliyor. Öte yandan, kullanıcıların sıcak cüzdanlarında tuttuğu özel anahtarların sızdırıldığına dair herhangi bir bulguya rastlanmadığı belirtildi.
Finansal kayıplara ilişkin sorumluluk konusu da açıklamada netleştirildi. Binance, oluşan tüm kayıpların kullanıcıları korumak amacıyla oluşturulan 'SAFU' acil durum fonu ve şirketin kendi sermayesiyle karşılanacağını taahhüt etti. Bu adım, platformdaki kullanıcı fonlarının güvende olduğunu ve tasarruflarında bir erime yaşanmadığını resmi olarak garanti altına aldı. Şirket, bu politikanın piyasa güvenini yeniden tesis etme amacını taşıdığını ifade etti.
Güvenlik protokolleri kapsamında alınan önlemler arasında para yatırma ve çekme işlemlerinin geçici olarak askıya alınması da yer alıyor. Etkilenen adreslerin erişim yetkileri iptal edilirken, kaybolan varlıkların geri alınması için kolluk kuvvetleriyle geniş çaplı bir işbirliği başlatıldı. Binance, bu sürecin şeffaflıkla yürütüleceğini ve kullanıcıların bilgilendirilmesi için gerekli tüm adımların atıldığını bildirdi.
Teknik inceleme sürecinin tamamlanmasının ardından, olayın tüm detaylarını içeren kapsamlı bir rapor yayınlanacak. Ayrıca, güncellenmiş rezerv bilgileri de kamuoyuyla paylaşılacak. Bu şeffaflık adımı, yatırımcıların varlık durumlarını birebir takip etmesine olanak tanıyacak. Binance'in bu açıklaması, piyasalardaki belirsizliği azaltmaya yönelik atılan en somut adım olarak değerlendiriliyor ve sektör genelinde benzer risklerin yönetimi açısından bir referans noktası oluşturuyor. Şirket, gelecekteki olası tehditlere karşı altyapı güvencesini artırma çalışmalarına hız vereceğini de duyurdu.
AI YORUMU
Binance'in ele geçirilen tek bir mühendis bilgisayarının 6,3 milyar dolarlık devasa bir hasara yol açabildiği tespiti, 'insan faktörü' riskinin küresel finansal altyapılardaki yıkıcı potansiyelini acı bir şekilde kanıtlıyor. Bir teknoloji şirketinin güvenlik politikası, en güçlü kodu değil, en dikkatsiz çalışanının davranışıyla sınırlı kalıyorsa bu dağınık güvenlik modeli çökmeye mahkûmdur. Bu tür bir sızıntı, milyonlarca kullanıcının dijital varlıklarına olan güvenini sarstığı gibi, borsa yönetiminin operasyonel hatalara karşı ne kadar savunmasız olduğunu da tescil ediyor. Eğer yalnızca 3 milyar dolarlık varlık dondurulabildiyse, kalan 3,3 milyar dolarlık açık, kara para aklama ağlarına sızma riskini barındırır. Bu durum, kripto borsalarının sadece yazılım değil, insan kaynakları güvenliği üzerinde de acil ve radikal revizyonlar yapması gerektiğini gösteriyor.
İtalya merkezli Clusit, 2026 yılının ilk yarısında dünya genelinde 4 bin 911 ciddi siber saldırı gerçekleştiğini duyurdu. Bir önceki yılın aynı dönemine göre yüzde 71 artış gösteren bu veriler, kayıt altına alınan en yüksek siber saldırı sayısına işaret ediyor.
2026 ilk yarısında 4 bin 911 ciddi siber saldırı ile tarihi rekor kırıldı.
Küresel saldırı oranları geçen yılın aynı dönemine göre yüzde 71 oranında arttı.
İtalya genelinde siber olaylar 280 seviyesinden 245 adede gerileyerek düşüş kaydetti.
İtalya merkezli bilgi güvenliği kuruluşu Clusit, dünya genelindeki siber saldırı eğilimlerini mercek altına alan yeni raporunu kamuoyuyla paylaştı. ANSA ajansı tarafından aktarılan verilere göre, 2026 yılının ilk altı ayında 4 bin 911 ciddi siber olay kayıt altına alındı. Bu sayı, Clusit'in şimdiye kadar bir yarı yıl içerisinde belgelediği en yüksek saldırı yoğunluğu olarak kayıtlara geçti.
Rapordaki veriler, siber saldırıların küresel boyutta nasıl bir hızla tırmandığını net bir şekilde ortaya koyuyor. Önceki yılın aynı döneminde gerçekleşen olaylarla kıyaslandığında yüzde 71 oranında bir artış görüldüğü belirtiliyor. İşletmelerin hedef alındığı saldırılarda özellikle kötü amaçlı yazılımların kullanımı oldukça yaygın bir yöntem olarak öne çıkıyor.
Dünya genelindeki artış eğilimine karşın İtalya özelinde farklı bir tablo dikkat çekiyor. Ülke genelinde 2025 yılının ilk yarısında 280 adet ciddi saldırı rapor edilmişken, 2026'nın aynı döneminde bu rakam 245 adede geriledi. Rakam bazlı bu düşüş, siber güvenlik önlemlerinin yerel ölçekte daha etkili sonuçlar verdiğini gösteriyor.
İtalya'daki genel saldırı sayısındaki azalmaya rağmen, saldırıların niteliği hakkında uyarıcı veriler de raporda yer alıyor. Ülke içerisinde yüksek önem derecesine sahip siber olayların yaklaşık yüzde 20 oranında arttığı vurgulanıyor. Bu durum, siber suçluların daha karmaşık ve etkili stratejiler geliştirdiğini kanıtlıyor.
Kuruluşun analizleri, işletmelerin dijital altyapılarını korumak için kullandığı savunma mekanizmalarının yetersiz kalabildiğini gösteriyor. Özellikle kötü amaçlı yazılım çeşitliliğindeki artış, şirketlerin siber tehditlere karşı güncel korunma yöntemlerine ihtiyaç duyduğunu kanıtlıyor. Önümüzdeki süreçte, özellikle kurumsal verilerin güvenliği konusunda daha sıkı denetimlerin hayata geçirilmesi bekleniyor.
Siber güvenlik dünyasında yaşanan bu değişim, saldırıların sadece sayısının değil, aynı zamanda etki alanlarının da genişlediğini kanıtlıyor. Clusit verileri, dijitalleşen dünyada bireysel ve kurumsal güvenlik duvarlarının daha dayanıklı hale getirilmesinin zorunlu olduğunu yansıtıyor. Güvenlik uzmanları, saldırı biçimlerindeki bu değişime ayak uydurmanın siber savunma stratejilerinin temelini oluşturması gerektiğini ifade ediyor.
AI YORUMU
Küresel siber saldırıların bir önceki yıla göre yüzde 71 oranında artması, dijital güvenlik yatırımlarının saldırı hızına yetişemediğini gösteriyor. İtalya'daki 245 saldırılık rakam, genel bir düşüş trendine işaret etse de yüksek dereceli olayların yüzde 20 artması saldırıların daha sofistike hale geldiğini kanıtlıyor. Özellikle kurumsal işletmeler, siber güvenliği bir maliyet kalemi değil, operasyonel sürekliliğin bir parçası olarak değerlendirmeli. Mevcut veriler, saldırıların etkisiz hale getirilmesi için savunma sistemlerinin proaktif değil, reaktif bir yapıdan kurtulması gerektiğini ortaya koyuyor.
Oyun devi Capcom un çevrim içi üyelik sistemine siber saldırı düzenlendi. Yetkisiz erişim sonucunda milyonlarca kullanıcının e-posta adresleri ele geçirildi.
Capcom ID altyapısına yapılan siber saldırıda 11,7 milyondan fazla kullanıcı etkilendi.
Olay ilk olarak 19 Ekim tarihinde şüpheli hareketlerin fark edilmesiyle tespit edildi.
Saldırganlar çoğunlukla e-posta adreslerine ulaşırken 43 hesabın profil bilgileri de sızdırıldı.
Dünya genelinde oyun sektörünün köklü isimlerinden biri olan Capcom, veri güvenliği alanında ciddi bir ihlalle karşı karşıya kaldı. Şirketin çevrim içi üyelik ve hizmet altyapısı olan Capcom ID sistemine yönelik üçüncü taraflarca yetkisiz erişim gerçekleştirildi. Bu siber saldırı sonucunda milyonlarca oyunseverin kişisel bilgileri tehlikeye atılmış oldu.
Firma tarafından paylaşılan resmi bilgilere göre olaydan toplamda 11,7 milyondan fazla kullanıcı etkilendi. Şüpheli durum ilk olarak 19 Ekim tarihinde sistem üzerindeki anormal hareketlerin fark edilmesiyle anlaşıldı. Güvenlik ekipleri anında müdahale ederek erişimi engellemeye çalışsa da saldırganların çoktan sisteme sızmış olduğu yapılan detaylı incelemelerle ortaya çıktı.
Gerçekleşen veri ihlalinin özellikle kullanıcı e-posta adresleri üzerinde yoğunlaştığı tespit edildi. Milyonlarca oyuncunun e-posta adresi ele geçirilirken sınırlı sayıda, tam 43 hesaba ait doğum tarihi, cinsiyet, ülke bilgisi ve takma ad gibi profil verilerinin de sızdırıldığı belirlendi. Yaşanan bu olayda kredi kartı bilgilerine ulaşılamamış olması ise tek teselli noktası oldu.
Saldırı yönteminin tespit edilmesinin ardından şirket gerekli teknik müdahaleleri tamamladı. Capcom ID altyapısını kullanan çevrim içi servisler ve Street Fighter 6 gibi popüler yapımlar kesintisiz olarak hizmet vermeye devam ediyor. Oyuncular oyunları oynamayı sürdürse de tehlikenin tamamen ortadan kalktığı söylenemez.
Yetkililer, sızdırılan e-posta adreslerinin gelecekte kimlik taklidi ve oltalama dolandırıcılıklarında kullanılabileceği konusunda uyarıda bulundu. Bu nedenle kullanıcıların Capcom adını taşıyan şüpheli iletilere karşı temkinli olması öneriliyor. Dijital dünyada bu tür ihlallerin şirketlerin güvenlik duvarlarını ne kadar zorlayabileceği bir kez daha görüldü.
AI YORUMU
Oyun dünyasında devasa kullanıcı havuzlarına sahip şirketlerin güvenlik açıklarını kapatması tek başına yeterli olmuyor; sızdırılan e-posta verileri doğrudan oltalama saldırılarına zemin hazırlıyor. Capcom örneğinde kredi kartı bilgilerinin korunmuş olması finansal kayıpları engellese de on milyonlarca adresin ele geçirilmesi bireysel dolandırıcılık riskini tırmandırıyor. Benzer platformlarla kıyaslandığında bu ölçekteki bir sızıntı, oyuncuların dijital kimliklerini korumak için ek güvenlik katmanlarına ne kadar ihtiyaç duyduğunu net biçimde gösteriyor. Şirketler artık sadece sunucularını korumakla kalmayıp, sızıntı sonrası kullanıcıları yönlendirme konusunda da daha şeffaf olmak zorundadır.
