Binance, 7 Kasım 2026’da Finans Direktörü (CFO) Kaiser Ng’nin şirketten ayrılacağını ve yerine Justin Yek’in geçeceğini duyurdu. Açıklama, dünyanın en büyük kripto para borsalarından Binance’ten yaklaşık 6,3 milyar dolarlık kripto varlığın çalındığı bildirilen saldırıdan dokuz gün sonra geldi.
1
2
7
Eş CEO Yi He, Ng’nin beş yılı aşkın sürenin ardından “yeni bir girişime yönelmeye” karar verdiğini söyledi. He’ye göre devir planı son altı ay içinde uygulanıyordu. Binance açıklaması görev değişikliğini saldırıyla ilişkilendirmedi; ancak duyurunun zamanlaması, şirketin güvenlik olayı ve sonrasındaki müşteri para çekme hareketleriyle aynı döneme denk geldi.
2
7
10
Yeni CFO Justin Yek’in geçmişi
Yek’in daha önce ödeme şirketi Airwallex’te finans başkan yardımcısı olarak görev yaptığı bildirildi. Bazı haberlerde Morgan Stanley’de Güneydoğu Asya teknoloji yatırım bankacılığı işini yönettiği ve Citigroup’ta da çalıştığı aktarılıyor.
5
Kaiser Ng, Binance’ta Ocak 2022’den beri CFO’ydu; daha önce rakip kripto borsası Kraken’de çalışmıştı.
7
6,3 milyar dolarlık saldırıda ne yaşandı?
29 Ekim’de Binance’in işlem süreçlerinde kullandığı cüzdanlardan yaklaşık 6,3 milyar dolarlık kripto varlığın çıkarıldığı bildirildi. Zincir üstü kayıtlar, saldırının büyük bölümünün yaklaşık 20 dakika içinde gerçekleştiğine işaret etti. Olayın farklı blokzincirleri kapsadığı da aktarıldı.
9
Binance’in ilk incelemesine göre saldırıda, bir DevOps mühendisine ait olduğu belirtilen ele geçirilmiş bir dizüstü bilgisayar kullanılmış olabilir. Şirket, inceleme sırasında cüzdanların özel anahtarlarının sızdırıldığına dair kanıt bulmadığını açıkladı.
9
ABD Federal Soruşturma Bürosu (FBI), saldırıdan Kuzey Kore’yi sorumlu tuttu ve Kuzey Kore bağlantılı TraderTraitor grubunu işaret etti. Kuzey Kore ise ABD’nin suçlamalarını “absürt söylem” olarak niteleyerek reddetti.
15
16
18
Binance müşterileri korumak için ne söyledi?
Binance, saldırının ardından para çekme işlemlerini geçici olarak durdurdu ve olaydan kaynaklanan zararları müşterilere yansıtmayacağını açıkladı. Şirketin duyurusuna göre zararları karşılamak üzere 6,34 milyar doların üzerinde şirket kaynağı ayrılmıştı; bunun 5 milyar doları saldırıda etkilenen token cinsinden tutuluyordu.
20
Borsa ayrıca iş ortaklarıyla birlikte etkilenen varlıkların yaklaşık 3 milyar dolarlık bölümünü dondurmak için çalıştığını bildirdi.
17 Elliptic’in doğruladığı dondurulmuş veya el konulmuş varlık miktarı ise yaklaşık 2,85 milyar dolardı.
Stablecoin ihraççıları da bazı varlıkları dondurdu. Elliptic verilerini aktaran haberlere göre Tether, 1,567 milyar dolardan fazla USDT’yi; Circle ise yaklaşık 823 milyon USDC’yi dondurdu. Bu rakamlar, kullanıcıların sorduğu Circle için 1,1 milyar doların üzerindeki miktarı doğrulamıyor.
Para çekme işlemleri açılınca 4,72 milyar dolarlık net çıkış
İki günden uzun süren askıya alma işleminin ardından Binance, para çekme işlemlerini 1 Kasım’da kademeli olarak yeniden başlattı.
15
21 Reuters’ın aktardığı verilere göre müşteriler, borsa yeniden açıldıktan sonra net 4,72 milyar dolar çekti; bu miktar platform varlıklarının yaklaşık yüzde 3’üne karşılık geliyordu.
18
21
Binance eş CEO’su 3 Kasım’da çıkışların normale döndüğünü ve şirketin “çok güçlü bir finansal sağlık” durumunda olduğunu söyledi.
18
Önceki rekoru ne kadar aştı?
Elliptic, Binance saldırısındaki kaybı 6,43 milyar dolar olarak hesapladı ve bunu Şubat 2025’te Bybit’ten çalınan 1,46 milyar dolarla karşılaştırdı. Bu tahmine göre Binance saldırısı, önceki rekorun dört katından fazlaydı. Farklı kaynakların toplam kayıp tahminleri 6,3 milyar dolar civarından 6,43 milyar dolara kadar değişiyor.
9
Saldırganların elinde kalan Bitcoin ve Ether miktarına ilişkin tek ve kesin bir toplam burada yer alan kaynaklarla doğrulanamıyor. Elliptic, dondurulamayan varlıklara dönüştürülen fonların ve blokzincirler arasındaki hareketlerin takibini sürdürdüğünü bildirdi.