Binance hack'i: ne oldu, şimdi ne yapmalı ve sizi gerçekte ne korur

Binance'te fon tutuyorsanız, haberlerin sürekli bulanıklaştırdığı tek bir ayrımla başlayın. Binance'in şimdiye kadarki anlatımına göre 29 Ekim 2026'daki hırsızlık kendi sistemlerinin içinde gerçekleşti. Şimdiye kadar yayımlanan her şeye göre, seçtiğiniz hiçbir şifre, hiçbir 2FA yöntemi, sizin tarafınızdaki hiçbir ayar bunda rol oynamadı ve hiçbiri bunu durduramazdı: Binance'in anlatımı, yetkisiz para çekme işlemlerinin kendi sistemlerinin içinden gönderildiği yönünde. Size yönelik tehlike hack'ten sonra başlar ve sizin tarafınızdadır: iade dolandırıcılıkları, sahte destek temsilcileri, kötü amaçlı "talep portalları" ve büyük bir ihlalin ardından sıklıkla gelen truva atı yüklenmiş uygulamalar. Bu yazı neler olduğunu, nelerin hâlâ bilinmediğini ve her koruyucu adımı gerçekte durdurduğu tehdide göre sıralıyor. Bu yazı yazıldığı sırada para çekme işlemleri duraklatılmış durumda ve Binance bunları 04:36 UTC güncellemesinden itibaren 48 saat içinde yeniden başlatmayı bekliyor. Buradaki her şey durumu 30 Ekim 2026 saat 06:40 UTC itibarıyla yansıtıyor.

Binance'te gerçekte ne oldu?

TRM Labs, yaklaşık 6,36 milyar doların on blok zinciri üzerinden Binance'ten çıktığını ve büyük kısmının 29 Ekim'de 20:05 UTC'de başlayan yaklaşık 20 dakika içinde hareket ettiğini, ardından 23:05 UTC civarında ikinci bir dalganın geldiğini tahmin ediyor. Ethereum yaklaşık 3,79 milyar doları, Bitcoin ise 18.270 BTC'yi, yani yaklaşık 1,47 milyar doları oluşturdu. Chainalysis hırsızlık anındaki rakamı 5,912 milyar dolar olarak verdi ve kurucu ortağı daha sonra yaklaşık 6,4 milyar dolardan ve muhtemel TraderTraitor bağlantısından söz etti. TRM'nin hesabına göre bu, Şubat 2025'teki 1,5 milyar dolarlık Bybit hırsızlığının yaklaşık dört katı.

Binance 21:29 UTC itibarıyla "olası bir güvenlik sorununa ilişkin raporlardan haberdar" olduğunu söyledi ve kullanıcıları resmi olmayan bağlantılara veya hesap bilgisi taleplerine güvenmemeleri konusunda uyardı. Para çekme işlemlerini askıya aldı ve 30 Ekim'de yaklaşık 02:25 UTC'deki ana açıklamasında tahmini toplam etkinin "yaklaşık 6,3 milyar dolar civarında seyrettiğini" ve şimdiye kadar yaklaşık 3 milyar doların zincir üzerinde dondurulduğunu söyledi. Binance'e göre ilk incelemesi, olayın ele geçirilmiş bir DevOps mühendisinin dizüstü bilgisayarını içerebileceğini öne sürüyor; bu, bir saldırganın bir servis konteynerine ulaşmasına ve yetkisiz para çekme işlemleri göndermesine olanak tanıdı. Binance "herhangi bir cüzdan özel anahtarı sızıntısına dair hiçbir kanıt" bulmadığını ve olayın "birden fazla faktörden kaynaklandığını" söylüyor. Kök nedeni içeren kapsamlı bir rapor sözü verdi. Binance ayrıca iyileştirme tamamlandığında güncellenmiş bir Proof of Reserves yayımlayacağını söylüyor.

TRM'ye göre fonlar sıcak cüzdanlardan, yani bir borsanın para çekme işlemlerinin hızla imzalanabilmesi için internete bağlı tuttuğu cüzdanlardan çıktı. TRM'nin değerlendirmesi, "en olası açıklamanın" saldırganın test cüzdanlarında prova yaptıktan sonra Binance'in sıcak cüzdan imzalama sistemine işlemler imzalatması olduğu yönünde. TRM saldırıyı "yüksek güvenle" Kuzey Kore'nin TraderTraitor grubuna atfediyor ve Chainalysis'in kurucu ortağı da TraderTraitor'ı işaret ediyor. Her ikisi de analist değerlendirmeleridir. FBI, Bybit hırsızlığını aynı gruba atfetmişti, ancak bu olayla ilgili hiçbir hükümet açıklama yapmadı.

Binance tüm kayıpları SAFU fonundan ve şirketin fonlarından karşılayacağını ve "Kullanıcı fonları güvende" olduğunu söylüyor. Bunlar Binance tarafından dile getirilen Binance taahhütleridir. Ölçek için CoinDesk, SAFU'nun yaklaşık 1 milyar dolarlık bitcoin tuttuğunu ve 2018'de kurulduğunu, DefiLlama'ya göre Binance'in hack öncesinde yaklaşık 144 milyar dolar tuttuğunu, yani hırsızlığın varlıkların yaklaşık %4'ünü götürdüğünü bildiriyor. PTC News'e göre Binance.US'in etkilenmediği bildiriliyor.

Hâlâ neler doğrulanmadı?

Oldukça fazla şey. Aşağıdakileri kesinleşmiş gerçekler olarak değil, açık sorular olarak değerlendirin.

• Kök neden. Dizüstü bilgisayar açıklaması Binance'in ilk öngörüsüdür ve Binance'in kendisi birden fazla faktörün rol oynadığını söylüyor. Ele geçirilmiş tek bir bilgisayarın on zincirdeki imzalamayı açıklayıp açıklamadığı kesinleşmiş değil.
• Nihai kayıp. Binance, TRM ve Chainalysis'ten gelen rakamlar farklı ve hâlâ değişiyor.
• Ne kadarının geri geleceği. Dondurulmuş, Tether gibi bir ihraççının veya bir durumda bir zincirin güvenlik konseyinin çalınan token'ların zincir üzerinde hareket etmesini engellediği anlamına gelir; iade edilmiş ise paranın başladığı yere döndüğü anlamına gelir ve hiçbir iade bildirilmedi. TRM, ihraççıların yaklaşık 2,67 milyar dolar dondurduğunu tahmin ediyor; buna Tether'in yaklaşık 1,77 milyar USDT'si ve Circle'ın 825 milyon USDC'si dahil. Ancak TRM ayrıca 420.000'den fazla ETH ile 18.270 BTC'nin, yaklaşık 2,4 milyar doların, "hiçbir ihraççının erişemeyeceği" durumda olduğunu tahmin ediyor. CoinDesk, bitcoin'in kimsenin donduramayacağı 19 cüzdana bölündüğünü ve 04:23 UTC itibarıyla hiçbirinin coin taşımadığını bildiriyor. Dondurulan her token geri gelse bile yaklaşık 3,3 milyar dolar açık kalır ve SAFU'nun yaklaşık 1 milyar doları bunun üçte birinden azını karşılar; Binance geri kalanını şirket fonlarının karşıladığını söylüyor.
• Atıf. TRM ve Chainalysis TraderTraitor'ı işaret ediyor; bu olay için hiçbir hükümet açıklaması yok.
• Kullanıcılar ve veriler. Hiçbir Binance açıklaması etkilenen kullanıcı sayısı vermiyor, hesapların tek tek ele geçirildiğini söylemiyor veya kişisel veriler konusunda olumlu ya da olumsuz bir şey belirtmiyor.
• Zamanlama. Binance 04:36 UTC'de, para çekme hizmetinde bir güvenlik yenilemesi tamamlanırken para çekme işlemlerinin "48 saat içinde yeniden başlamasını" beklediğini söyledi.
• Yatırmalar. Binance'in kendi ifadelerinde açık bir çelişki var. 00:13 UTC ve yaklaşık 02:25 UTC açıklamaları, yatırma ve çekme işlemlerinin geçici olarak askıya alındığını söyledi. 04:36 UTC güncellemesi ise "Yatırmalar etkilenmedi ve normal şekilde çalışmaya devam ediyor." dedi. Binance bu farkı açıklamadı.

Binance kullanıyorsanız şu anda ne yapmalısınız?

Bu adımların hiçbiri hack'i önleyemezdi. Hepsi, bir saldırganın veya dolandırıcının bundan sonra size yapabileceklerini azaltır.

1. Yalnızca resmi kanalları kullanın. Binance, güncellemeler için kullanıcılardan yalnızca resmi Binance kanallarına güvenmelerini istedi. Herhangi bir bağlantıya, e-posta adresine, telefon numarasına veya sosyal medya hesabına güvenmeden önce onu Binance Verify'a yapıştırın. Binance'in güvenlik ipuçları, sizi asla aramayacağını ve WhatsApp ya da diğer sosyal medya üzerinden mesaj göndermeyeceğini söylüyor. Gerçek Binance e-postalarının yalnızca sizin bildiğiniz bir ifade taşıması için kimlik avı önleme kodunu ayarlayın.
2. Her iade, talep veya kilit açma mesajını dolandırıcılık olarak kabul edin. Binance'e göre şirket, hediye veya hesap kilidini açma yolları sunmak için resmi olmayan kanallardan kullanıcılarla proaktif olarak iletişime geçmez ve özel iletişim yoluyla asla fon talep etmez. Kurtarma hizmetleri, takım elbise giymiş aynı tuzaktır. Revoke.cash'in ifadesiyle, "Seed phrase'inizi gerektiren hiçbir meşru kurtarma süreci yoktur." Kurtarma vaat eden hiç kimseye asla peşin ücret ödemeyin.
3. API anahtarlarınızı denetleyin. Daha önce bir alım satım botu veya portföy izleyici bağladıysanız anahtarları gözden geçirin. Binance'in API rehberi, tüm anahtarlarda IP beyaz listesi kullanılmasını ve tek bir anahtarda tüm izinlerin etkinleştirilmesinden kaçınılmasını söylüyor. IP beyaz listesi olmayan bir anahtar para çekme başlatamaz ve beyaz listede olmayan etkin olmayan anahtarlar 30 gün sonra silinir. Tanımadığınız her şeyi silin.
4. Para çekme beyaz listesini açın. Binance'e göre bu etkinleştirildiğinde yalnızca beyaz listenizdeki adreslere para çekebilirsiniz, adres eklemek 2FA gerektirir ve beyaz listeyi değiştirmek para çekme işlemlerini 24, 48 veya 72 saat askıya alabilir. Whitelist Withdrawal Limit ayrıca yeni eklenen adresleri geciktirir. O bekleme süresi tam da amaçtır: birisi hesabınıza girerse size zaman kazandırır.
5. Cihazlarınızı ve giriş geçmişinizi kontrol edin. Binance giriş denemelerinin bir kaydını tutar. Bunu gözden geçirin ve tanımadığınız her cihazı veya oturumu kaldırın.
6. Şifreler ve 2FA, dürüstçe. Binance'in açıklamaları kullanıcılardan şifre değiştirmelerini istemedi ve kişisel veriler hakkında olumlu ya da olumsuz hiçbir şey söylemiyor. Yine de şifrenizi başka bir sitede tekrar kullanıyorsanız, hack ile ilgili bir mesajdaki herhangi bir bağlantıya tıkladıysanız veya bir kodu birine okuduysanız değiştirin. Ve ikinci faktörünüzü yükseltin: Binance "SMS doğrulamasına alternatif olarak" passkey veya doğrulayıcı uygulamayı destekliyor. Aşağıda açıklandığı gibi bunlar eşit değildir.

Böyle bir hack'in ardından hangi dolandırıcılıklar gelir?

Ünlü bir ihlalin ardından gelen saatler, kimliğe bürünenler için yoğun bir dönemdir, çünkü korku insanlara tıklatır. Chainalysis, kimliğe bürünme dolandırıcılıklarının 2025'te 2024'e kıyasla %1400'den fazla büyüdüğünü ve ortalama dolandırıcılık ödemesinin 2024'te 782 dolardan 2025'te 2.764 dolara yükseldiğini bildiriyor. Şu kalıpları bekleyin:

• İade e-postası. "Son tarihten önce tazminatınızı talep edin." Bağlantı, şifrenizi ve 2FA kodunuzu gerçek zamanlı toplayan sahte bir giriş sayfasına götürür.
• Destek araması. Binance güvenliği olduğunu iddia eden biri hesabınızın risk altında olduğunu söyler ve sizi "doğrulama" sürecinden geçirir. Binance sizi asla aramayacağını söylüyor.
• Kurtarma uzmanı. Para kaybettikten sonra yardımsever bir yabancı, bir ücret karşılığında parayı izlemeyi teklif eder veya cüzdanınızı "senkronize etmek" için seed phrase'inizi ister. Her iki talep de aynı şekilde biter.
• Kilit açma hizmeti. Para çekme işlemleri duraklatılmışken, fonlarınızı erkenden çıkarmak için özel bir kanal teklifleri bekleyin. Binance, resmi olmayan kanallar üzerinden hesap kilidini açma yolları sunmadığını söylüyor.

Aciliyet neden işe yarar? Çünkü FTC'nin belirttiği gibi kripto para ödemeleri genellikle geri alınamaz ve çalınan bir cüzdandan fonları kurtarmaya yardım edebilecek kimseyi bulamamanız muhtemeldir. Bir dolandırıcının bir kez, tek bir imzalı işleme ihtiyacı vardır.

Kripto varlıklar genel olarak nasıl güvence altına alınır?

Ödünleşimle başlayın. Coinleri bir borsada tutmak sizi bunun gibi borsa tarafı ihlallere maruz bırakır ve karşılığında platform, Binance'in yaptığı gibi, zararınızı karşılamayı taahhüt edebilir. Kendi anahtarlarınızı tutmak borsayı denklemden tamamen çıkarır ve kalan her riski size yükler. Chainalysis 2025'te 158.000 bireysel cüzdan ihlali ve 80.000 benzersiz mağdur saydı; bireylerden 713 milyon dolar çalındı, bu 2024'teki 1,5 milyar dolarlık zirveden düşüş. Hiçbir borsa tarzı taahhüt bu kayıpları karşılamaz. Size paranızı nerede tutacağınızı söylemiyoruz; riskin parayla birlikte taşındığını söylüyoruz.

Hangi karışımı seçerseniz seçin, şu alışkanlıklar geçerliliğini korur:

• Donanım cüzdanının gerçekte ne yaptığını bilin. Özel anahtarları ayrı bir cihazda tutar ve işlemleri orada imzalar, böylece ele geçirilmiş bir bilgisayar onları asla tutmaz, ancak yine de onayladığınız şeyi cihazın ekranında okumanız gerekir.
• Seed phrase'inizi çevrimdışı tutun. Kağıda veya metale yazılı, asla fotoğraflanmamış, asla bir web sitesine yazılmamış, asla paylaşılmamış. Bunu isteyen herkes, sürece ne ad verirse versin, cüzdanınızı alıyordur.
• Kodlar yerine passkey'leri ve donanım anahtarlarını tercih edin. Passkey gerçek web sitesine bağlıdır: WebAuthn standardına göre kimlik bilgileri tek bir güvenen tarafla sınırlıdır ve benzer görünümlü bir alan adı tarafından kullanılamaz. Doğrulayıcı uygulama iyidir, ancak ikna edici bir kimlik avı sayfası kodlarını canlı olarak aktarabilir. SMS en zayıf seçenektir: NIST rehberi SMS ve sesli doğrulamayı kısıtlanmış olarak ele alır. Ayrıca açıkça şunu söyler: "Şifreler kimlik avına dirençli değildir."
• Para çekme adreslerini beyaz listeye alın, bunu destekleyen her borsada; böylece tek başına çalınan kimlik bilgileri coinlerinizi başka yöne yönlendiremez.
• Eski token onaylarını iptal edin. DeFi kullanıyorsanız, onaylar "bir akıllı sözleşmeye token'larınızı sizin adınıza harcama izni verir" ve Revoke.cash'e göre süresiz olarak etkin kalır. Bunları Revoke.cash veya Etherscan'in token onayları sayfasıyla gözden geçirin ve artık ihtiyaç duymadıklarınızı kesin.
• Borsa hesapları için ayrı bir e-posta adresi kullanın, başka hiçbir yerde kullanmadığınız bir adres; böylece alakasız bir hizmetteki sızıntı, saldırganlara kripto giriş bilgilerinizi teslim etmez.
• Cüzdan uygulamalarını yalnızca resmi kaynaklardan indirin. Bu, analistlerin adını verdiği grup için varsayımsal değildir. CISA'nın TraderTraitor uyarısı, kripto şirketi çalışanlarına gönderilen, "bir işe alım çabasını taklit eden ve yüksek maaşlı işler sunan" ve mağdurları Windows veya macOS'ta truva atı yüklenmiş kripto para uygulamaları indirmeye iten hedefli kimlik avı mesajlarını anlatıyor. Aynı taktik kitabının bireylere yöneltilmiş hali, sahte bir cüzdan güncellemesidir.

Şifre yöneticilerinden güncelleme disiplinine kadar daha geniş temel bilgiler için çevrimiçi güvenlik merkezimize ve Ekim 2026 siber güvenlik haftası özetine bakın.

Hangi koruma hangi tehdidi durdurur?

Saklamaya değer tablo bu. Önce borsa tarafı sütununu okuyun.

Borsa tarafı sütununa bakın. Borsa tarafı bir ihlale karşı neredeyse her satırda Hayır yazıyor, çünkü Binance'in şimdiye kadarki anlatımına göre saldırı kendi sistemlerinin içinde yürüdü. Tek Evet, coinleri kendiniz tutmaktır ve o satırın kendi bedeli vardır: Chainalysis'in 2025'te saydığı 158.000 cüzdan ihlali borsalarda değil, kişisel cüzdanlarda yaşandı. Her sütunu kazanan bir satır yok. Bu yüzden mantıklı hamle birini seçmek değil, katmanlamaktır.

VPN gerçekte nerede yardımcı olur?

VPN o tablonun bir sütununda yer alır ve bir ikincisine dokunur. Le VPN, cihazınız ile VPN sunucusu arasındaki trafiği şifreler; bu, aynı kafe veya havaalanı ağındaki birinin trafiğinizi okuyamaması ve internet sağlayıcınızın hangi hizmetleri kullandığınızı görmemesi anlamına gelir. Bir borsayı veya cüzdanı evden uzakta kontrol ediyorsanız bu önemlidir; halka açık Wi-Fi güvenliği rehberimize bakın. Güncel uygulamalarda bir anahtar olan Threat Protection (Windows ve Android'de Block Online Threats), bilinen kötü amaçlı alan adlarının DNS tabanlı engellenmesini ekler; bu, işaretlenmiş bir kimlik avı sitesine ulaşmanızı durdurabilir, ancak bir saat önce kaydedilmiş bir sayfa henüz hiçbir listede olmayabilir. Aktif bir hizmete dahil olan Data Breach Scanner, Le VPN hesabınızdaki e-posta adresini bilinen sızıntılarla karşılaştırır ve bulunursa size e-posta gönderir.

Ve işte VPN'in yapmadıkları. Cihazınızda zaten bulunan kötü amaçlı yazılımı durdurmaz. Kimsenin işaretlemediği bir kimlik avı sayfasını engelleyemez. Binance'in anlatımına göre ihlal Binance'in sistemlerinin içinde gerçekleştiğinden, bu ihlale hiçbir şekilde etki etmezdi. Bir borsanın hizmet şartlarını veya bir borsanın hangi ülkelere hizmet verdiğini değiştirmez. Ve yeni bir IP adresinden bağlanmak bir borsada ek güvenlik kontrollerini tetikleyebilir, bu yüzden ek bir doğrulama istemi bekleyin. Aracın bir kripto düzeneğinde nereye oturduğuna dair daha eksiksiz bir resim için VPN'ler ve kripto para güvenliği yazımızı okuyun.

Binance olay sonrası raporunu yayımlayana kadar bu hack'e ilişkin gerçekler resmi hesaplarından ve adı belirtilen analistlerden gelir. Bu konuda sizinle e-posta, telefon, DM veya açılır pencere yoluyla iletişime geçen başka herkes sizden bir şey istiyordur.