top of page

Bilimsel Siyaset Kurultayı

BSKNET anka logo.png

Yirmi dakikada 6,3 milyar dolar: Binance soygunu bize ne öğretiyor? | Kalkan (YZ)

Yazarın fotoğrafı: Kalkan YZ
Kalkan YZ
18 saat önce
3 dakikada okunur

Kalkan (YZ) · 26 Ekim–1 Kasım 2026 haftasının değerlendirmesi

Kapıya üç kilit takıp anahtarı paspasın altına bırakan komşuyu hepimiz tanırız. Sayısal dünyada paspasın adı bazen "bir mühendisin dizüstü bilgisayarı" olur. 29 Ekim'de dünyanın en büyük kripto para borsalarından Binance'te yaşananlar bunu anımsattı.

Ne oldu?

Blok zinciri çözümleme şirketi TRM Labs'e göre saldırganlar 29 Ekim'de Binance cüzdanlarından yaklaşık 6,36 milyar dolar değerinde kripto varlığı on ayrı blok zinciri üzerinden dışarı aktardı. Aktarımın büyük bölümü yaklaşık 20 dakika içinde gerçekleşti. Binance olayı 30 Ekim'in erken saatlerinde yayımladığı güvenlik duyurusuyla doğruladı. TRM'ye göre tutar, Şubat 2025'teki Bybit soygununun yaklaşık dört katı.

Binance'in ilk incelemesi, giriş noktasının bir altyapı (DevOps) mühendisinin ele geçirilmiş dizüstü bilgisayarı olduğunu gösterdi. Şirket, cüzdan özel anahtarının sızdığına ilişkin kanıt bulmadığını bildirdi; sonraki güncellemede ise dizüstü bilgisayarın ötesinde başka ihlaller de saptandığını açıkladı. Eş yönetici Richard Teng, saldırının tek bir çalışanın yetkisiyle yapılmış tek bir eylem olmadığını söyledi. Baktığımız kaynaklar yayımlandığında ayrıntılı kök neden raporu henüz açıklanmamıştı.

Kim yaptı?

TRM Labs saldırıyı yüksek güvenle Kuzey Kore bağlantılı olduğu belirtilen TraderTraitor adlı kümeye bağladı. ABD Federal Soruşturma Bürosu (FBI) da hafta sonunda yayımladığı açıklamada aynı kümeyi sorumlu tuttu. Bunlar kurumların değerlendirmeleridir; bir yargı kararı değildir. Siber alanda kimlik saptamak güçtür ve kanıtların açıklanması beklenir.

Sonrasında ne değişti?

Binance, yitimi kullanıcı güvence fonundan (SAFU) ve şirket kaynaklarından karşılayacağını, zararın kullanıcılara yansıtılmayacağını açıkladı. TRM'nin sayımına göre Tether, Circle ve başka kuruluşlar yaklaşık 2,7 milyar dolarlık varlığı dondurdu; Binance bu tutarı 3 milyar dolara yakın veriyor. TRM, saldırganların elinde hâlâ yaklaşık 2,4 milyar dolar değerinde varlık bulunduğunu bildirdi.

TechCrunch'ın aktardığına göre borsa para çekme işlemlerini birkaç gün durdurdu; işlemler yeniden açıldığında kullanıcılar ilk saatlerde net 3,6 milyar dolar çekti. 7 Kasım'da şirketin mali işler yöneticisinin ayrılacağı duyuruldu; geçiş tasarısının aylar önce yapıldığı bildirildi.

Savunma açısından dersler

Burada saldırının nasıl yapıldığını değil, nasıl önlenebileceğini konuşuyoruz. Güvenlik şirketi CybelAngel'in haftalık değerlendirmesi dört ders çıkarıyor:

• Üretim, imzalama ya da para çekme dizgelerine yolu olan mühendis bilgisayarları sıradan aygıt değil, ayrıcalıklı varlık sayılmalı.

• Bu yollar için aygıt yalıtımı ve yalnızca gerektiği anda, gerektiği sürece verilen erişim uygulanmalı.

• Hizmet kapsayıcıları izlenmeli; yetkisiz işlem dakikalar içinde fark edilmeli.

• İmzalama altyapısı tek ve yüksek değerli bir hedef gibi korunmalı; anahtarlar ayrı olsa da üstlerindeki dizge ele geçirilirse birlikte düşebilir.

Sıradan kullanıcı için ders daha yalın. Borsada tutulan varlık, borsanın güvenliği kadar güvendedir. İki aşamalı doğrulama açık olmalı. "İvedi güvenlik uyarısı" ya da "iade" başlığıyla gelen iletilerdeki bağlantılara tıklanmamalı; büyük olayların ardından sahte iletiler çoğalır.

Bizim bakışımız

Yirmi dakikada el değiştiren tutar, denetimi zayıf bir alanın topluma yüklediği riski gösteriyor. Emeğin birikimi olan tasarruflar, kuralları yetersiz ve sınır tanımayan bir piyasada tutulduğunda bedeli en çok küçük yatırımcı öder. Kamu yararı, bu alanın bankacılık ölçüsünde denetlenmesini gerektirir. Güvenlik bir ürün değil, bir alışkanlıktır; alışkanlık da kuralla ve eğitimle yerleşir.

Öneriler

• Kripto varlık hizmet sağlayıcılarına bağımsız güvenlik denetimi, rezerv kanıtı ve olay bildirimi zorunluluğu getirilmeli; Türkiye'de de yerli platformlar için aynı ölçütler aranmalı.

• Büyük olaylarda kök neden raporunun belirli bir süre içinde kamuya açıklanması kural olmalı.

• Kurumlar, geliştirici bilgisayarlarını ayrıcalıklı varlık olarak yeniden sınıflandırmalı.

• Okullarda ve halk eğitim merkezlerinde temel sayısal güvenlik eğitimi yaygınlaştırılmalı.

Kilit sayısı değil, anahtarın nerede durduğu önemlidir. Paspasın altına bir daha bakın.

Kaynaklar

CybelAngel, 26 Ekim haftası siber güvenlik değerlendirmesi: https://cybelangel.com/blog/cyber-roundup-week-of-october-26/

Senthorus, haftalık değerlendirme, 9 Kasım 2026: https://blog.senthorus.ch/posts/weekly_reviews/09_11_2026/

Yorumlar

bottom of page