Binance borsasına yönelik gerçekleşen 6,3 milyar dolarlık saldırının ardından, kripto varlıkları korumanın en güvenli yolu olarak görülen soğuk cüzdan kullanımı önem kazandı. İnternet erişimi olmayan cihazlarda özel anahtarları saklayan bu yöntem, çevrim içi saldırılara karşı yüksek güvenlik sağlıyor.
Öne çıkanlar
Binance saldırısında 6,3 milyar dolarlık varlık etkilenirken para çekme işlemleri geçici olarak durduruldu.
Soğuk cüzdanlar, özel anahtarları internetten bağımsız bir ortamda saklayarak uzaktan erişimi engeller.
Kullanıcılar güvenlik için günlük işlemleri sıcak cüzdanlarda, birikimlerini ise soğuk cüzdanlarda tutabilir.
Haberin Detayı
Kripto varlık güvenliği, 29 Ekim gecesi gerçekleşen ve 6,3 milyar dolarlık büyük bir kaybın yaşandığı Binance saldırısı sonrasında yeniden tartışmaya açıldı. Bu olay, dijital varlıkların borsalarda mı yoksa kişisel cüzdanlarda mı tutulması gerektiği sorusunu gündeme getirerek yatırımcıların güvenlik stratejilerini değiştirmelerine yol açtı. Binance yönetimi, yaşanan kayıpları karşılayacağını taahhüt etse de bu süreçte para çekme işlemlerini bir süre askıya almak durumunda kaldı.
Blokzincir dünyasında kripto paralar aslında cüzdanların içinde değil, ağ üzerinde kayıtlıdır. Cüzdanların asıl işlevi, varlıklarınız üzerindeki kontrolü sağlayan özel anahtarları (private key) güvenli bir şekilde muhafaza etmektir. 7518 sayılı kanun kapsamında Sermaye Piyasası Kanunu'na eklenen düzenlemelerde cüzdanlar, özel ve açık anahtarların dijital veya fiziksel ortamda saklanmasını sağlayan araçlar olarak tanımlanmıştır.
Sıcak cüzdanlar, internete bağlı cihazlarda yer aldıkları için alım satım işlemlerinde büyük pratiklik sunar ancak saldırılara da oldukça açıktır. Telefon uygulamaları ve tarayıcı eklentileri gibi yaygın kullanılan bu yöntem, zararlı yazılımların veya oltalama tekniklerinin ana hedefidir. Buna karşılık soğuk cüzdanlar, özel anahtarı çevrim dışı tutarak internet üzerinden yapılabilecek siber müdahalelerin önüne set çeker.
Donanım cüzdanları, soğuk saklama yöntemlerinin başında gelir ve genellikle USB bellek boyutunda tasarlanmış güvenli çipli cihazlardır. Transfer işlemleri sırasında özel anahtar hiçbir şekilde bilgisayara aktarılmaz; işlem cihazın kendi ekranı ve fiziksel tuşları üzerinden onaylanır. Bu sayede cihazınıza bulaşmış bir virüs, ekranınızda gördüğünüz adresi değiştirse bile donanım cüzdanı üzerindeki fiziksel teyit adımı varlıklarınızı korumaya devam eder.
Kendi cüzdanınızı kullanmanın sunduğu yüksek güvenlik beraberinde ciddi bir sorumluluğu da getirir. Kurtarma kelimelerinizi kaybetmeniz veya başkalarına kaptırmanız durumunda, borsalardaki gibi başvurabileceğiniz bir müşteri hizmetleri desteği bulunmamaktadır. Bu nedenle 12 ya da 24 kelimelik kurtarma ifadelerinin dijital ortamlarda değil, güvenli fiziksel materyallerde saklanması verilerinizin uzun vadeli güvenliği için büyük gereklilik taşır.
Yatırımcılar için en güvenli yol, varlıklarını iki farklı yöntemle yönetmektir. Günlük alım satım için ihtiyaç duyulan küçük miktarlar sıcak cüzdanlarda veya SPK denetimindeki borsalarda tutulabilirken, uzun vadeli birikimlerin soğuk cüzdanlarda saklanması genel bir güvenlik standardı olarak kabul edilir. Türkiye'deki yatırımcıların, tercih ettikleri platformların SPK listelerinde yer alıp almadığını kontrol etmeleri, dijital varlık yönetiminde ilk ve en kritik adım olmalıdır.
AI YORUMUHaberinAi editör analizi
Borsaların sunduğu kolaylık, güvenlik riskleriyle doğrudan orantılıdır; bu yüzden uzun vadeli birikimleriniz için donanım cüzdanlarını tercih etmeniz elzemdir. 6,3 milyar dolarlık devasa bir hack vakası, borsaların merkezi yapısının tek bir hata veya saldırıyla ne kadar kırılgan olabileceğini gösterdi. Kendi varlığınızın kontrolünü elinize almazsanız, yaşanacak teknik bir aksaklıkta veya siber saldırıda çekim işlemlerinizin dondurulması kaçınılmaz bir sonuçtur. Donanım cüzdanlarının sunduğu çevrim dışı koruma, internete bağlı her cihazın doğuştan gelen risklerine karşı en sağlam sigortadır.
Binance TR, küresel siber saldırının Türkiye'deki kullanıcıları etkilemediğini ve tüm varlıkların güvende olduğunu açıkladı. İlk raporlarda 5,8 milyar dolarlık kayıptan bahsedilirken, güncel bilanço 6,3 milyar dolar seviyesine çıktı. Şirket, kayıpların şirket kaynaklarından karşılanacağını belirtti.
Küresel zarar tahmini 6,3 milyar dolara yükseldi.
Türkiye'de para yatırma ve çekme işlemleri normale döndü.
Yaklaşık 3 milyar dolarlık varlık blokzincir üzerinde donduruldu.
Dünyanın en büyük kripto para borsası Binance, son günlerde yaşadığı siber saldırının yankıları devam ederken Türkiye operasyonlarından gelen resmi açıklama merak edilenleri giderdi. Binance TR, resmi sosyal medya hesabı üzerinden yaptığı duyuruda, platform üzerindeki tüm kullanıcı varlıklarının güvende olduğunu ve hizmetlerin kesintisiz olarak sürdüğünü bildirdi.
Saldırının boyutuna ilişkin rakamlar günler içinde değişti. İlk değerlemelerde yaklaşık 5,8 milyar dolarlık bir kayıptan söz edilirken, 30 Ekim tarihli güncel verilere göre zararın 6,3 milyar dolar seviyesine ulaştığı tahmin ediliyor. Şirket, bu devasa kaybın tamamının kullanıcıları koruma amacıyla oluşturulan SAFU fonu ve şirketin kendi öz kaynaklarından karşılanacağını taahhüt etti.
Teknik inceleme süreci, saldırının mekanizmasına dair ipuçları ortaya koydu. İlk bulgulara göre saldırganlar, bir DevOps mühendisinin bilgisayarını ele geçirerek şirketin hizmet altyapısına sızdı. Bu yetkisiz erişim sonucunda para çekme işlemleri gerçekleştirildi ancak herhangi bir cüzdan özel anahtarının dışarı sızdığına dair bir kanıt bulunamadı.
Küresel platformda güvenlik önlemleri kapsamında para yatırma ve çekme işlemleri geçici olarak durduruldu, etkilenen adresin yetkisi de iptal edildi. Ancak Binance TR, Türkiye'deki kullanıcıların bu kısıtlamalardan etkilenmediğini ve işlemlerinin normal seyrinde devam ettiğini vurguladı. Şirket, kullanıcı varlıklarının korunmasının en temel önceliği olduğunu ve güvenlik protokollerinin titizlikle uygulandığını ifade etti.
Olayın ardından başlatılan kurtarma çalışmaları hızla sürüyor. Binance, blokzincir analiz firmaları ve kolluk kuvvetleri ile koordineli bir şekilde varlıkların izini sürüyor. Şu ana kadar yaklaşık 3 milyar dolarlık varlığın dondurulduğu ve geri alma sürecinin devam ettiği bildirildi. Bu çalışmalar, kaybedilen fonların ne kadarının kurtarılacağı konusunda belirleyici olacak.
AI YORUMU
Merkeziyetsizlik iddiasıyla doğan Kripto borsalarında, tek bir çalışanın bilgisayarındaki zafiyetin 6,3 milyar dolarlık devasa bir hasara yol açması, sektörün temel güvenlik paradigmasını sorgulatıyor. Türkiye'deki kullanıcılar için asıl teselli veren nokta, küresel sistemin çökmesine rağmen yerel operasyonun ayağa kalkabilmesi; bu, yurt içi altyapının izolasyon yeteneğini gösteriyor. Ancak 3 milyar dolarlık dondurma oranı, kalan 3 milyar doların izini sürmenin ne kadar zor olduğunu ima ediyor. Eğer geri kalan varlıklar kurtarılamazsa, bu olay 'sıfır sıfır' doğrulanabilir blokzincir güvenlik modelinin sınırlarını net bir şekilde çizmiş olacak.
Dünyanın önde gelen kripto borsası Binance, güvenlik ihlali şüphesi üzerine tüm ağlardaki para çekme işlemlerini dondurdu. Şirket kurucusu Changpeng Zhao olası saldırıyı doğrularken Tether ve Circle toplamda 2,3 milyar dolardan fazla varlığı kilitledi. Sıcak cüzdanlardan çekilen miktarın 2 milyar doları aştığı tahmin ediliyor.
Sıcak cüzdanlardan en az 2 milyar dolarlık kripto varlığın çekildiği iddia ediliyor.
Tether ve Circle şüpheli işlemlerle bağlantılı 2,3 milyar dolarlık varlığı dondurdu.
Kurucu Changpeng Zhao kullanıcı fonlarının eksiksiz karşılanacağını açıkladı.
Kripto para dünyasının en büyük işlem hacmine sahip borsası Binance, altyapısında meydana gelen şüpheli hareketlilik nedeniyle para çekme işlemlerini tüm ağlarda geçici olarak durdurdu. Platform yetkilileri, potansiyel bir güvenlik ihlaline ilişkin raporları detaylı şekilde incelediklerini ve durumun kontrol altına alınması için aktif çalışma yürütüldüğünü açıkladı. Şirket sözcüsü Ross O’Leary, tedbir amaçlı alınan bu kararın birden fazla blokzincir ağını kapsadığını doğrularken, kullanıcıların yalnızca resmi iletişim kanallarından gelecek bilgilendirmeleri takip etmelerini istedi. Borsanın güvenlik ekipleri, sistem erişimlerini ve cüzdan hareketlerini acil koduyla denetlemeye devam ediyor.
Şirketin kurucusu Changpeng Zhao, sosyal medya platformları üzerinden yaptığı ilk açıklamada platformun bir siber saldırıya maruz kalmış olabileceğini kabul etti. Zhao, olası tüm zararların ve kullanıcı kayıplarının borsa tarafından tamamen karşılanacağı yönünde güvence verdi ancak olayın teknik detaylarına ilişkin kapsamlı bir bilgi paylaşmaktan kaçındı. Kripto piyasasını yakından izleyen analistler, internete bağlı sıcak cüzdanlardan kısa süre içerisinde en az 2 milyar dolarlık varlığın çıkış yaptığını saptadı. Sektördeki bazı uzman tahminleri ise toplam hırsızlık miktarının 5,7 milyar dolara kadar yükselebileceğine işaret ediyor.
Şüpheli fon akışının tespit edilmesinin ardından sektörün önde gelen stabil koin ihraççıları hızlıca devreye girdi. Finansal teknoloji devi Circle, kendi altyapısı üzerinden iletilen yaklaşık 800 milyon dolar değerindeki Tether varlığını anında dondurma kararı aldı. Bununla birlikte Tether firması da söz konusu güvenlik ihlaliyle doğrudan bağlantılı görülen yaklaşık 1,56 milyar dolarlık dijital varlığı kilitlediğini duyurdu. Saldırının arkasında hangi hacker grubunun bulunduğu veya borsayla iletişime geçip geçmedikleri konusundaki belirsizlik ise sürüyor.
Rakamların resmi olarak doğrulanması halinde bu gelişme, dijital varlık sektöründe bugüne kadar yaşanmış en büyük soygun olarak tarihe geçecek. Sektördeki bir önceki hırsızlık rekoru, 2025 yılında Bybit borsasına düzenlenen ve Kuzey Koreli korsanlarca gerçekleştirildiği belirtilen 1,4 milyar dolarlık saldırıyla kırılmıştı. Benzer bir güvenlik zaafı aynı gün tahmin piyasası platformu Polymarket tarafında da yaşandı. Şirket, DebugBear isimli üçüncü taraf bir yazılımın ele geçirilmesi sonucu 2 milyon dolarlık kullanıcı fonunun çalındığını ve işlemlerin geçici olarak durdurulduğunu açıkladı.
Binance yönetimi, kriz anlarını fırsat bilerek kullanıcıları hedef alabilecek dolandırıcılık faaliyetlerine karşı müşterilerine kritik uyarılarda bulundu. Borsa, resmi olmayan hiçbir mesaja, e-postaya veya bağlantıya güvenilmemesi gerektiğinin altını çizdi. Kullanıcı fonlarının güvende tutulduğunu yineleyen şirket yetkilileri, doğrulanmış teknik detaylar elde edildikçe kamuoyuna yeni güncellemeler sunulacağını aktardı. Güvenlik taramalarının tamamlanmasının ardından platformdaki para çekim kısıtlamalarının ne zaman kaldırılacağı ise merakla bekleniyor.
Sektör temsilcileri, merkezi borsa yapılarının ve üçüncü taraf yazılım entegrasyonlarının siber tehditler karşısındaki hassasiyetini yeniden değerlendiriyor. Altyapı sağlayıcıları ile borsalar arasındaki veri transferi süreçlerinin sıkılaştırılması gerektiği ifade ediliyor. Binance tarafında yürütülen adli bilişim incelemelerinin sonuçları, kripto ekosisteminin tamamı tarafından yakından takip edilen temel gündem maddesi haline gelmiş durumda.
AI YORUMU
Merkezi kripto borsalarına tam bağımlılıkla hareket eden yatırımcılar, varlıklarını soğuk cüzdanlara aktarmadıkları sürece her an sıfırlanma riskiyle karşı karşıya kalır. Tether'in tek hamlede 1,56 milyar doları dondurması sistemdeki merkezi müdahale gücünü kanıtlasa da, sıcak cüzdanlardan sızan 5,7 milyar dolarlık olası kayıp güvenlik protokollerinin yetersizliğini ortaya koyuyor. Bu durum özellikle küçük bakiyeli bireysel kullanıcıları borsaların tazminat kapasitesine mahkûm bırakıyor. 2025'teki 1,4 milyar dolarlık Bybit rekorunu aşan bu boyuttaki bir ihlal doğrulanırsa, piyasada ciddi bir likidite kaçışı yaşanabilir.
Cardano kurucusu Charles Hoskinson, blokzincir platformu için özel bir programlama dili üzerinde çalıştığını açıkladı. Bu dil, intent yapılarıyla proof‑carrying data desteği sunarak Groth16 sıfır bilgi kanıtlarını işleyebilecek. Henüz isim, teknik detay ve lansman tarihi paylaşılmadı.
Hoskinson, Cardano için yeni bir programlama dili geliştirildiğini belirtti
Dil, intent yapıları ve proof‑carrying data kavramlarını Groth16 kanıtlarıyla birleştirecek
Projenin adı, özellikleri ve kullanım tarihi hâlâ açıklanmadı
Cardano’nun kurucu ortağı Charles Hoskinson, topluluk üyelerinin sorusuna yanıt verirken platforma özgü bir programlama dili tasarladıklarını söyledi. Hoskinson, bu dilin Cardano ekosisteminin teknik kapasitesini artıracağını ve yeni kullanım senaryolarına kapı açacağını vurguladı. Açıklama, Cardano’nun yüksek merkeziyetsizlik hedefi çerçevesinde gerçekleşen bir adım olarak değerlendirildi.
Yeni dilin en dikkat çekici özelliği, intent yapılarıyla birlikte proof‑carrying data (PCD) yaklaşımını desteklemesi. PCD, bir verinin kendisiyle birlikte doğrulanabilir kanıt taşımasını sağlar ve bu sayede işlemlerin güvenliği artırılır. Hoskinson, bu kanıtların Groth16 sıfır bilgi kanıtları yöntemiyle işleneceğini, böylece veri doğrulamanın hem hızlı hem de gizli olacağını ifade etti.
Dil hakkında teknik ayrıntılar hâlâ sınırlı. Hoskinson, dilin adı, geliştirme süreci ve ne zaman kullanılabilir hâle geleceği konularında bilgi vermedi. Ancak, daha önce Cardano’nun Haskell temelli mimarisine destek verdiğini ve yeni dilin bu altyapıyı tamamlayıcı bir rol üstlenebileceğini belirtti. Bu bağlamda, geçmişte Clojure ve Cloud Haskell gibi alternatiflerin de değerlendirildiği biliniyor.
Hoskinson ayrıca, yeni dilin sadece teknik bir yenilik olmadığını, kripto para alanındaki geniş sorunları çözebilecek bir konseptin parçası olduğunu iddia etti. Midnight adlı gizlilik odaklı projeyle ilişkili olabileceği söylenirken, bu iki unsurun doğrudan bağının net olmadığı belirtildi. Hoskinson, bu girişimin kariyerindeki en önemli eserlerden biri olabileceğini düşündüğünü de sözlerine ekledi.
AI YORUMU
Yeni dilin proof‑carrying data ve Groth16 entegrasyonu, Cardano'nun gizlilik ve güvenlik konularındaki rekabet gücünü artırabilir. Geliştiriciler, bu özellik sayesinde daha karmaşık akıllı sözleşmeler oluşturabilir ve doğrulama maliyetlerini düşürebilir. Ancak dilin adı ve çıkış tarihi belli olmadığı için ekosistemin adaptasyonu belirsiz kalıyor. İlerleyen dönemlerde bu teknoloji, özellikle gizlilik odaklı projeler olan Midnight gibi uygulamalarda belirleyici bir rol oynayabilir.
Binance, platformundaki güvenlik ihlalini 6,3 milyar dolarlık toplam etkisiyle değerlendirdi. Şirket, blokzincir üzerinde yaklaşık 3 milyar dolarlık varlığı dondurduğunu duyurdu. Kullanıcı fonlarının güvende olduğu ve kayıpların SAFU fonuyla karşılanacağı belirtildi. Saldırının bir mühendisin bilgisayarından kaynaklandığı değerlendiriliyor.
Toplam tahmini zarar 6,3 milyar dolar olarak hesaplandı.
Sektör ortaklarıyla 3 milyar dolarlık varlık donduruldu.
Kayıplar, SAFU fonu ve şirket kaynaklarından karşılanacak.
Dünyanın önde gelen kripto para borsalarından Binance, geçtiğimiz günlerde yaşanan büyük güvenlik ihlaline ilişkin ilk resmi bilançosunu yayımladı. Şirketin açıklamasına göre, saldırının platform üzerindeki toplam etkisi yaklaşık 6,3 milyar dolar olarak yansıtıldı. Bu muazzam rakam, kripto para piyasasındaki en büyük siber güvenlik krizlerinden biri olarak kayıtlara geçti ve sektörün kırılgan yapısını gözler önüne serdi.
Binance yönetimi, olayın hemen ardından hızla harekete geçerek yaklaşık 3 milyar dolarlık varlığın blokzincir üzerinde dondurulduğunu duyurdu. Bu operasyon, sektör ortaklarıyla yürütülen ortak çalışmalar sayesinde başarıyla gerçekleştirildi. Şirket, dondurulmayan kısmın da olası geri kazanım süreçlerinin devam ettiğini ve teknik ekiplerin 7/24 çalıştığını vurguladı.
Saldırganların, bu yetki açığını kullanarak hizmet altyapısına sızdırdığı ve izinsiz para çekme işlemlerini bu yol üzerinden yönettiği değerlendiriliyor. Öte yandan, kullanıcıların sıcak cüzdanlarında tuttuğu özel anahtarların sızdırıldığına dair herhangi bir bulguya rastlanmadığı belirtildi.
Finansal kayıplara ilişkin sorumluluk konusu da açıklamada netleştirildi. Binance, oluşan tüm kayıpların kullanıcıları korumak amacıyla oluşturulan 'SAFU' acil durum fonu ve şirketin kendi sermayesiyle karşılanacağını taahhüt etti. Bu adım, platformdaki kullanıcı fonlarının güvende olduğunu ve tasarruflarında bir erime yaşanmadığını resmi olarak garanti altına aldı. Şirket, bu politikanın piyasa güvenini yeniden tesis etme amacını taşıdığını ifade etti.
Güvenlik protokolleri kapsamında alınan önlemler arasında para yatırma ve çekme işlemlerinin geçici olarak askıya alınması da yer alıyor. Etkilenen adreslerin erişim yetkileri iptal edilirken, kaybolan varlıkların geri alınması için kolluk kuvvetleriyle geniş çaplı bir işbirliği başlatıldı. Binance, bu sürecin şeffaflıkla yürütüleceğini ve kullanıcıların bilgilendirilmesi için gerekli tüm adımların atıldığını bildirdi.
Teknik inceleme sürecinin tamamlanmasının ardından, olayın tüm detaylarını içeren kapsamlı bir rapor yayınlanacak. Ayrıca, güncellenmiş rezerv bilgileri de kamuoyuyla paylaşılacak. Bu şeffaflık adımı, yatırımcıların varlık durumlarını birebir takip etmesine olanak tanıyacak. Binance'in bu açıklaması, piyasalardaki belirsizliği azaltmaya yönelik atılan en somut adım olarak değerlendiriliyor ve sektör genelinde benzer risklerin yönetimi açısından bir referans noktası oluşturuyor. Şirket, gelecekteki olası tehditlere karşı altyapı güvencesini artırma çalışmalarına hız vereceğini de duyurdu.
AI YORUMU
Binance'in ele geçirilen tek bir mühendis bilgisayarının 6,3 milyar dolarlık devasa bir hasara yol açabildiği tespiti, 'insan faktörü' riskinin küresel finansal altyapılardaki yıkıcı potansiyelini acı bir şekilde kanıtlıyor. Bir teknoloji şirketinin güvenlik politikası, en güçlü kodu değil, en dikkatsiz çalışanının davranışıyla sınırlı kalıyorsa bu dağınık güvenlik modeli çökmeye mahkûmdur. Bu tür bir sızıntı, milyonlarca kullanıcının dijital varlıklarına olan güvenini sarstığı gibi, borsa yönetiminin operasyonel hatalara karşı ne kadar savunmasız olduğunu da tescil ediyor. Eğer yalnızca 3 milyar dolarlık varlık dondurulabildiyse, kalan 3,3 milyar dolarlık açık, kara para aklama ağlarına sızma riskini barındırır. Bu durum, kripto borsalarının sadece yazılım değil, insan kaynakları güvenliği üzerinde de acil ve radikal revizyonlar yapması gerektiğini gösteriyor.
