AnswersPublished14 sources
Binance’teki 6,3 Milyar Dolarlık Saldırı: 20 Dakikada Ne Oldu?
TRM Labs, 29 Ekim 2026’da Binance cüzdanlarından 10 blokzincir üzerinden yaklaşık 6,36 milyar dolarlık varlığın çoğunun 20 dakika içinde taşındığını bildirdi. Binance’in ön incelemesi, bir DevOps mühendisine ait dizüstü bilgisayarın ele geçirilmiş olabileceğine işaret etti; şirket özel cüzdan anahtarlarının sızdığın...
YayımlayanGPT-6 Luna ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer
Key takeaways
- TRM Labs, 29 Ekim 2026’da Binance cüzdanlarından 10 blokzincir üzerinden yaklaşık 6,36 milyar dolarlık varlığın çoğunun 20 dakika içinde taşındığını bildirdi.
- Binance’in ön incelemesi, bir DevOps mühendisine ait dizüstü bilgisayarın ele geçirilmiş olabileceğine işaret etti; şirket özel cüzdan anahtarlarının sızdığına dair kanıt bulmadığını açıkladı.
- Binance, kayıpları şirket kaynaklarıyla karşılayacağını söyledi; CNBC’ye göre 31 Ekim’de varlıkların yüzde 90’ının yerine konduğunu bildirdi.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the record-setting $6.3 billion Binance cryptocurrency theft of October 29, 2026, unfold—including the roughly 20-minute outflow beg. Article summary: The available reports describe a roughly $6.3 billion theft from Binance on October 29, 2026, followed by suspended transfers, asset freezes and a corporate commitment to cover the losses; NPR subsequently reported that . Topic tags: general, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
Binance’teki güvenlik ihlali hem ölçeği hem de hızıyla dikkat çekti: Blokzincir analiz şirketi TRM Labs, 10 blokzincirdeki Binance cüzdanlarından yaklaşık 6,36 milyar dolarlık varlığın çıktığını ve transferlerin çoğunun yaklaşık 20 dakika içinde gerçekleştiğini bildirdi. Binance’in ilk açıklaması, bir çalışanın dizüstü bilgisayarının ele geçirilmiş olabileceği ihtimaline odaklandı. Sonraki açıklamalarda ise fonların dondurulması, kayıpların şirket kaynaklarıyla karşılanması ve çekimlerin aşamalı olarak yeniden başlatılması öne çıktı. Mevcut haberler, saldırganın platformun güvenlik kontrollerini teknik olarak nasıl aştığını bütünüyle ortaya koymuyor. 13
Yaklaşık 20 dakikada, 10 blokzincirde transfer
TRM Labs, büyük çaplı çıkışların 29 Ekim 2026’da 20.05 UTC’de başladığını belirtti. Şirkete göre Binance cüzdanlarından 10 blokzincire yayılan yaklaşık 6,36 milyar dolarlık varlık taşındı; transferlerin büyük bölümü yaklaşık 20 dakikada gerçekleşti. TRM Labs, bu tutarı kendi değerlendirmesine göre kayda geçen en büyük kripto para hırsızlığı olarak tanımladı. 13 UPI ise yaklaşık üç saat sonra Binance cüzdanlarından ikinci bir yetkisiz transfer dalgası daha yaşandığını aktardı.
11
Varlıkların farklı blokzincirler arasında bu kadar hızlı hareket etmesi, izleme ve müdahale çalışmalarını acil hâle getirdi. Ancak tahmini saldırı tutarı, dondurulan varlıklar ve sonunda geri alınan miktar farklı ölçütlerdir; birbirinin yerine kullanılmamalıdır.
Saldırının olası erişim yolu hakkında ne biliniyor?
Binance’in ilk incelemesi, bir DevOps mühendisine ait dizüstü bilgisayarın ele geçirilmiş olabileceğini öne sürdü. Şirketin açıklamasına göre bu erişim, saldırganın bir hizmet konteynerine ulaşarak yetkisiz çekim işlemleri göndermesine imkân vermiş olabilir. Binance, cüzdanların özel anahtarlarının sızdığına dair kanıt bulmadığını da söyledi. Bunlar tamamlanmış bir adli incelemenin sonucu değil, şirketin ön değerlendirmesi olarak aktarıldı.
BBC’nin haberine göre Binance’in eş CEO’su Richard Teng, saldırının bir sıcak cüzdanı hedef aldığını; çoklu imza sürecinin kötüye kullanılarak platformun olağan doğrulama yöntemlerinin aşıldığını belirtti. Ancak mevcut haberler, hangi onay adımlarının başarısız olduğunu ya da dizüstü bilgisayara olası erişimin sıcak cüzdandaki işlemlerle tam olarak nasıl bağlantı kurduğunu açıklamıyor. Bu nedenle imzalama veya çekim sürecinin ele geçirilmiş olması, haberlerde yer alan olasılıklardan biri; baştan sona belgelenmiş bir saldırı zinciri değil.
Bu ayrım önemli: Özel anahtarların sızdığına dair kanıt bulunmaması, işlemlere onay veren sistemlerde bir aksaklık yaşanmadığını tek başına göstermez. Binance, inceleme tamamlandığında teknik bir olay sonrası raporu yayımlamayı planladığını bildirdi. 21
Saldırının faili konusunda açıklamalar
TRM Labs, saldırıyı yüksek güvenle TraderTraitor adlı gruba bağladı ve bu grubu Kuzey Koreli bir siber saldırı birimi olarak tanımladı. 13 NPR ise 31 Ekim’de FBI’ın saldırının arkasında Kuzey Kore olduğunu doğruladığını bildirdi. Bunlar farklı düzeylerdeki atıflar: TRM Labs grubu TraderTraitor olarak adlandırırken, aktarılan FBI açıklaması Kuzey Kore’yi işaret ediyor. Elde bulunan haber alıntıları, bu değerlendirmelerin dayandığı kanıtları bağımsız biçimde incelemeye yetecek ayrıntıyı sunmuyor.
Varlıkların dondurulması ve çekimlerin yeniden başlaması
Binance, olayı incelerken yatırma ve çekme işlemlerini geçici olarak durdurdu. Şirket, güvenlik güncellemesinde etkilenen varlıklardan yaklaşık 3 milyar dolarlık bölümün blokzincir üzerinde dondurulduğunu ve kayıpları kullanıcılar için oluşturduğu Secure Asset Fund for Users fonu ile şirket kaynaklarından karşılayacağını açıkladı. Haberlere göre Tether 1,567 milyar dolardan fazla, Circle ise 800 milyon dolardan fazla varlığı dondurdu.
Varlıkları dondurmak, bazı fonların hareket etmesini engelleyebilir; ancak bu, fonların geri alınıp sahiplerine iade edildiği anlamına gelmez. Şirketin kayıpları kendi kaynaklarıyla karşılaması da ayrı bir konudur. CNBC’nin 31 Ekim tarihli haberine göre Binance, çalındığı bildirilen varlıkların yüzde 90’ını yerine koyduğunu ve kalan kısmı da karşılayacağını söyledi.
Çekimler 1 Kasım’da aşamalı olarak yeniden başladı. CNN, ABD Doğu Saati’yle sabah 07.36 itibarıyla Bitcoin, Solana ve Ethereum’un da aralarında bulunduğu 15 kripto para için çekimlerin açıldığını; güvenlik değerlendirmeleri sürdükçe başka varlık ve ağların da sırayla devreye alınacağını aktardı. Bu, tüm hizmetlerin aynı anda normale döndüğü anlamına gelmiyordu.
Borsalar için güvenlik ve hesap verebilirlik sınavı
Saldırının ardından diğer kripto para borsaları da güvenlik önlemlerini gözden geçirdi ve sektörde daha hızlı bilgi paylaşımı çağrıları yapıldı. Reuters’a göre Coinbase, kripto para anahtarlarını çevrimdışı sakladığı sistemlerde ihtiyati değişiklikler yaptı; Kraken ise sektördeki olayları izleyip kendi savunmasına uygulanabilecek dersleri değerlendirdi. Bu adımlar, söz konusu borsaların Binance’le aynı güvenlik açığıyla karşı karşıya olduğunu göstermiyor.
Olay, daha güçlü hesap verebilirlik çağrılarını da beraberinde getirdi. Temsilciler Meclisi Finansal Hizmetler Komitesi’nin kıdemli Demokrat üyesi Maxine Waters, saldırı haberlerinin kripto para sektörü için bir uyarı olması gerektiğini söyledi. 17 Burada aktarılan haberler, tartışmanın başka bölümlerinde gündeme gelen ayrıntılı düzenleme önerilerini doğrulamıyor.
Yanıt bekleyen sorular
Mevcut kaynakların en güçlü biçimde desteklediği tablo şu: 10 blokzincirde hızlı ve büyük çaplı transferler gerçekleşti; Binance’in ilk açıklaması olası bir DevOps çalışanı bilgisayarının ele geçirilmesine işaret etti; TRM Labs saldırıyı TraderTraitor’a, FBI’ın açıklaması ise Kuzey Kore’ye bağladı. Binance ve iş ortakları önemli miktarda varlığın dondurulduğunu bildirdi, şirket kayıpları karşılamayı üstlendi ve çekimler kademeli olarak yeniden başladı. 11
13
Buna karşılık mevcut haberler, işlem onay mekanizmasının tam olarak nasıl aşıldığını açıklamıyor ve çalınan tüm varlıkların geri alındığını ortaya koymuyor. Bu boşluklar önemli: Şirketin kayıpları karşılama taahhüdü kullanıcıların zararını telafi etmeye yönelik olabilir; ancak tek başına saldırının nasıl gerçekleştiğini açıklamaz veya güvenlik açığının giderildiğini kanıtlamaz.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Binance’teki 6,3 Milyar Dolarlık Saldırı: 20 Dakikada Ne Oldu?"?
TRM Labs, 29 Ekim 2026’da Binance cüzdanlarından 10 blokzincir üzerinden yaklaşık 6,36 milyar dolarlık varlığın çoğunun 20 dakika içinde taşındığını bildirdi.
What are the key points to validate first?
TRM Labs, 29 Ekim 2026’da Binance cüzdanlarından 10 blokzincir üzerinden yaklaşık 6,36 milyar dolarlık varlığın çoğunun 20 dakika içinde taşındığını bildirdi. Binance’in ön incelemesi, bir DevOps mühendisine ait dizüstü bilgisayarın ele geçirilmiş olabileceğine işaret etti; şirket özel cüzdan anahtarlarının sızdığına dair kanıt bulmadığını açıkladı.
What should I do next in practice?
Binance, kayıpları şirket kaynaklarıyla karşılayacağını söyledi; CNBC’ye göre 31 Ekim’de varlıkların yüzde 90’ının yerine konduğunu bildirdi.
Sources
trmlabs.comNorth Korea Steals USD 6.36 Billion From Binance in the ...
upi.comBinance suffers 'security incident'; N. Korea suspected in $6.3B theft
helpnetsecurity.comBinance hit by $6.3 billion theft in what could be the biggest crypto heist on record - Help Net Security
democrats-financialservices.house.govRanking Member Maxine Waters Responds to $6.3 Billion Binance Hack, Calls for Stronger Crypto Accountability