# Binance'te 6,3 milyar dolarlık güvenlik olayı: Ne biliyoruz, şirketler ne öğrenmeli? > Binance'teki 6,3 milyar dolarlık güvenlik olayında bilinenler: ele geçirilen DevOps bilgisayarı, imza altyapısı, dondurulan varlıklar ve şirketler için dersler. - URL: https://twinlikee.com/blog/binance-guvenlik-olayi-6-3-milyar-dolar/ - Published: 2026-10-30 - Category: Siber Güvenlik - Tags: Binance, olay müdahalesi, uç nokta güvenliği, DevOps güvenliği, tedarik zinciri - Publisher: Twinlike (https://twinlikee.com) 29 Ekim 2026 akşamı, dünyanın en büyük kripto para borsası Binance'e bağlı cüzdanlardan büyük miktarda varlık çıktı. Binance bir güvenlik olayı yaşadığını doğruladı, para yatırma ve çekme işlemlerini durdurdu ve toplam etkiyi yaklaşık **6,3 milyar dolar** olarak tahmin etti. Bu rakam kesinleşirse olay, kayıtlara geçmiş en büyük kripto para saldırısı olacak. Bu yazıda kamuya açık bilgileri derliyor, neyin doğrulandığını ve neyin henüz bilinmediğini ayırıyor ve kripto dışındaki şirketler için çıkarılacak dersleri anlatıyoruz. > Bu yazı 30 Ekim 2026 itibarıyla açıklanan bilgilere dayanıyor. Binance ayrıntılı teknik raporunu henüz yayımlamadı; rakamlar ve bulgular değişebilir. ## Ne oldu? Kısa zaman çizelgesi - **29 Ekim, akşam (UTC):** Zincir üstü verilerde Binance'e bağlı cüzdanlardan olağan dışı çıkışlar görüldü. Binance'in kurucusu Changpeng Zhao saldırıyı doğruladı. - **Aynı gece:** Tether ve Circle, saldırıyla ilişkili stablecoin'leri dondurduklarını açıkladı. Binance birden fazla ağda para yatırma ve çekme işlemlerini geçici olarak durdurdu. - **30 Ekim:** Binance ilk inceleme bulgularını paylaştı ve ayrıntılı bir teknik rapor yayımlayacağını söyledi. ## Binance ne açıkladı? Binance'in ilk açıklamasına göre olay, **bir DevOps mühendisinin ele geçirilen dizüstü bilgisayarıyla** başlamış olabilir. Saldırgan bu bilgisayar üzerinden iç altyapıdaki bir **servis konteynerine** erişmiş ve **yetkisiz para çekme işlemleri** göndermiş. Açıklamadaki diğer önemli noktalar: - Şirket, **cüzdan özel anahtarlarının sızdığına dair bir kanıt bulmadığını** söylüyor. - Etkilenen adres yetkilendirmesi iptal edildi. - Tahmini toplam etki yaklaşık 6,3 milyar dolar. Bunun yaklaşık **3 milyar dolarlık** kısmı, ekosistemdeki iş ortaklarının desteğiyle zincir üstünde donduruldu. - Kullanıcı zararları, Binance'in **SAFU** acil durum fonundan ve şirket kaynaklarından karşılanacak. Binance, kullanıcı fonlarının güvende olduğunu belirtiyor. Basına yansıyan rakamlara göre Tether yaklaşık 1,57 milyar dolar, Circle ise 800 milyon doların üzerinde varlık dondurdu. Ripple ve World Liberty gibi başka kuruluşlar da daha küçük tutarları dondurduklarını açıkladı. ## Saldırı nasıl gerçekleşmiş olabilir? Blockchain güvenlik firması **Blockaid**, zincir üstü verilere dayanan bir analiz yayımladı. Binance bu analizin tamamını doğrulamadı, ancak tablo şöyle: - Saldırgan, 29 Ekim'de saat 20:20 (UTC) civarında tek bir işlem içinde **50 ayrı yetkilendirme** gönderdi. Hepsi Binance'in para çekme işlemlerini yürüten bir sıcak cüzdanını hedefliyordu. - Cüzdan sürekli işlem yaptığı için sıradaki işlem numarası önceden bilinemiyordu. Saldırgan bu yüzden art arda gelen 50 numarayı birden denedi; bunlardan biri tuttu. - Tutan yetkilendirme, cüzdanın kontrolünü saldırganın önceden hazırladığı bir sözleşmeye devretti. Birkaç dakika içinde ETH ve stablecoin'ler bu sözleşme üzerinden boşaltıldı. Blockaid'in değerlendirmesi, Binance'in açıklamasıyla aynı yönde: bir anahtarın çalınmasından çok, **imza altyapısının kötüye kullanılması**. Yani saldırgan anahtarı ele geçirmek yerine, işlemleri imzalayan sistemi kendi işlemlerini onaylatacak şekilde kullanmış olabilir. Bu tablo, Şubat 2025'teki yaklaşık 1,5 milyar dolarlık **Bybit** saldırısına benziyor. O olayda da saldırganlar bir yazılım geliştiricinin sistemini ele geçirmiş ve imzalayanlara meşru görünen bir işlemi onaylatmıştı. FBI, Bybit saldırısını Kuzey Kore bağlantılı gruplara bağlamıştı. ## Henüz bilinmeyenler - **Nihai zarar:** 6,3 milyar dolar Binance'in tahmini. Bazı kaynaklar cüzdanlardan çıkan tutarı 5,5 ile 5,9 milyar dolar arasında veriyor. Kesin rakam birkaç gün içinde netleşebilir. - **Bilgisayarın nasıl ele geçirildiği:** Kötü amaçlı yazılım mı, oltalama mı, çalınan bir oturum mu? Açıklanmadı. - **Saldırganın kimliği:** TRM ve başka firmalar Kuzey Kore bağlantılı grupları işaret ediyor. Ancak bu resmî olarak doğrulanmış değil. - **Varlıkların ne kadarının geri alınabileceği:** Dondurulan kısım dışındaki tutarın akıbeti belirsiz. Piyasa tarafında Bitcoin ve Ethereum yaklaşık yüzde 3 değer kaybetti; Bitcoin 76 bin dolar civarına geriledi. Ancak aynı saatlerde genel piyasalarda da satış vardı; düşüşün ne kadarının bu olaydan kaynaklandığı net değil. ## Şirketler için 5 ders Bu olayın en önemli tarafı, saldırının bir kripto cüzdanını kırarak değil, **yetkili bir çalışanın bilgisayarından** başlamış olması. Bu durum, kripto şirketi olmayan her kurumu da ilgilendiriyor. ### 1. Yetkili çalışanların bilgisayarları en değerli hedeftir Sunuculara, bulut hesaplarına ve üretim ortamına erişen bilgisayarlar, saldırganın gözünde kasanın anahtarıdır. Bu cihazlarda: - Uç nokta tespit ve müdahale (EDR) yazılımı çalışmalı. - Girişler, oltalamaya dayanıklı **donanım anahtarlarıyla** (FIDO2) korunmalı. - Üretim erişimi kişisel kullanımın yapıldığı bilgisayardan ayrılmalı; mümkünse yalnızca bu iş için kullanılan cihazlar tercih edilmeli. ### 2. "Anahtar sızmadı" demek, güvendesiniz demek değildir Binance olayında da Bybit'te de anahtar çalınmamış görünüyor; ama imzalayan sistem saldırganın işlemini onayladı. Para, veri ya da yetki taşıyan her işlemde, imza veya onay adımından **bağımsız bir kontrol katmanı** olmalı: tutar sınırları, izinli adres listeleri ve büyük işlemler için farklı kanaldan ikinci onay. ### 3. Tek bir bilgisayar her şeye ulaşmamalı Bir dizüstü bilgisayardan para çekme işlemi gönderebilen bir konteynere ulaşılabilmesi, ağ ayrımı ve en az yetki ilkesinin önemini gösteriyor. Uzun ömürlü erişim anahtarları yerine **kısa süreli, işe özel yetkiler** verilmeli; kritik sistemlere erişim yalnızca gerektiği anda ve kayıt altında açılmalı. ### 4. Olağan dışı hareketi dakikalar içinde görün ve durdurun Binance'in kayıpları sınırlayabilmesinin bir nedeni, işlemleri hızla durdurabilmesi ve iş ortaklarıyla birlikte varlıkları dondurabilmesiydi. Her şirkette olağan dışı veri çıkışı, toplu silme ya da beklenmedik ödeme gibi durumlar için **alarm ve acil durdurma** düzeni olmalı. Bu düzenin kimde olduğu ve nasıl çalıştığı önceden prova edilmeli. ### 5. Unutulmuş parolalar saldırganın işini hızlandırır Bir bilgisayar ele geçirildiğinde saldırgan ilk olarak orada bulduğu parolaları, erişim anahtarlarını ve yapılandırma dosyalarını kullanır. Dosya paylaşımlarında ve ekip bilgisayarlarında unutulmuş sırlar, ilk adımdan sonraki ilerlemeyi kolaylaştırır. [Twinlike Digger](https://twinlikee.com/digger/) ile dosya paylaşımlarınızdaki parola, anahtar ve kişisel verileri saldırganlardan önce bulabilirsiniz. ## Kullanıcılar için kısa bir uyarı Büyük güvenlik olaylarının ardından sahte "tazminat", "hesap doğrulama" ve "fon iadesi" mesajları sık görülür. Binance hesabınız varsa yalnızca resmî kanallardan gelen duyurulara güvenin. E-posta ya da mesajla gelen bağlantılardan giriş yapmayın, kimseyle doğrulama kodu paylaşmayın. ## Sonuç Binance olayı, en büyük kayıpların her zaman karmaşık bir şifre kırmadan değil, **tek bir yetkili bilgisayardan** başlayabileceğini bir kez daha gösterdi. Ayrıntılı teknik rapor yayımlandığında tablo netleşecek. Ama şirketlerin bugünden yapabileceği şey belli: yetkili kullanıcıların cihazlarını korumak, iç sistemlerin birbirine körü körüne güvenmesini engellemek ve olağan dışı hareketi dakikalar içinde fark edip durdurabilmek. Altyapınızı bu açıdan gözden geçirmek isterseniz [siber güvenlik](https://twinlikee.com/hizmetler/siber-guvenlik/) ve [güvenli yazılım & DevSecOps](https://twinlikee.com/hizmetler/guvenli-yazilim-devsecops/) hizmetlerimize göz atabilir, web sitenizi [ücretsiz güvenlik taramamızla](https://twinlikee.com/ucretsiz-guvenlik-taramasi/) kontrol edebilirsiniz. Sorularınız için [bize yazın](https://twinlikee.com/iletisim/). **Kaynaklar:** [Fortune](https://fortune.com/2026/10/30/what-we-know-about-binance-hack-biggest-crypto-heist/), [Cointelegraph](https://cointelegraph.com/news/binance-hack-may-involve-private-key-misuse-not-theft-blockaid-ceo), [crypto.news (Blockaid analizi)](https://crypto.news/binance-hack-eip-7702-wallet-attack/), [CoinDesk](https://www.coindesk.com/business/2026/10/29/potential-multi-billion-binance-hack-hitting-crypto-markets), [IBTimes UK](https://www.ibtimes.co.uk/binance-suspends-withdrawals-after-security-incident-1828947), [Bitcoin Magazine](https://bitcoinmagazine.com/news/bitcoin-price-slides-near-76000-binance) ## FAQ ### Binance'te müşterilerin özel anahtarları mı çalındı? Binance'ın ilk açıklamasına göre hayır. Şirket, cüzdan özel anahtarlarının sızdığına dair bir kanıt bulmadığını söylüyor. İlk bulgular, ele geçirilen bir DevOps mühendisinin bilgisayarı üzerinden iç sistemlere erişilip yetkisiz para çekme işlemleri gönderildiğine işaret ediyor. Ayrıntılı teknik rapor henüz yayımlanmadı. ### Saldırının arkasında kim var? Resmî olarak doğrulanmış bir bilgi yok. TRM gibi güvenlik firmaları Kuzey Kore bağlantılı grupları işaret ediyor, ancak Binance saldırganları henüz açıklamadı ve kolluk kuvvetleriyle çalıştığını söylüyor. ### Kripto şirketi değiliz. Bu olay bizi neden ilgilendiriyor? Saldırı bir cüzdanı kırarak değil, yetkili bir çalışanın bilgisayarını ele geçirerek başladı. Her şirkette sunuculara, bulut hesaplarına ya da ödeme sistemlerine erişen yetkili kişiler var. Bu bilgisayarların korunması, iç sistemlerin birbirine ne kadar güvendiği ve olağan dışı işlemlerin ne kadar hızlı fark edildiği, sektörden bağımsız olarak aynı sorulardır.