Kripto hack haberleri köprü saldırıları, borsalardaki büyük kayıplar ve saldırganların Tornado Cash kullanımı gibi gelişmeleri izliyor. Qubic’in zincir yeniden başlatması ve tazminat süreci ile üçüncü çeyrekte milyar doları aşan kayıplar öne çıkıyor.
Kuzey Kore bağlantılı hackerların geçen hafta Binance'den 6,3 milyar dolar çaldığı iddia ediliyor. Saldırı sahte iş görüşmesiyle başladı ve yapay zekâ destekli taktiklerle genişledi. Uzmanlar sahte çalışan, kütüphane zehirleme ve altyapı saldırıları gibi yöntemleri sıralıyor.
Binance, 6,3 milyar dolarlık tarihi hack’in sahte iş görüşmeleri ve tehlikeye atılmış bir yapay zekâ kodlama aracı üzerinden gerçekleştiğini açıkladı. Saldırganlar hazirandan itibaren mühendislerin bilgisayarlarını ele geçirerek 29 Ekim’de cüzdan imzalama servisine ulaştı. FBI saldırıyı Kuzey Kore’ye bağlıyor, Pyongyang ise iddiayı reddediyor.
Pyongyang, FBI'ın Binance saldırısını Kuzey Kore'ye bağlamasını reddetti. Lider Kim Jong Un'un kız kardeşi Kim Yo Jong, suçlamaları siyasi provokasyon olarak nitelendirdi ve ABD'yi ima etti. Blockchain araştırmacıları ise saldırıyı Kuzey Kore'nin TraderTraitor grubuna bağlıyor.
Brezilya merkezli Mercado Bitcoin, güvenlik ihlali nedeniyle işlemleri askıya aldığını duyurdu. Blockchain analistlerine göre 46 milyon dolardan fazla fon boşaltılırken, askıya alma duyurusunun ardından da cüzdanlarda hareketlilik devam etti. Şirket müşteri kaybı olmadığını söylerken, çalınan paranın bir kısmı donduruldu, bir kısmı yeni cüzdanlara taşındı.
Blockchain analiz firması Elliptic’e göre Kuzey Kore bağlantılı saldırganlar Binance’den çalınan 6,4 milyar doları dört günde 12 bin cüzdana dağıttı. Tether ve Circle’ın hızlı müdahalesiyle ganimetin yüzde 44’ü dondurulsa da 3,24 milyar dolar hâlâ hareket etmiyor. Uzmanlar aylar sürecek tezgâh üstü nakde çevirme bekliyor.
Binance’ta tahmini 6,3 milyar dolarlık kripto soygununun ardından saldırganlar çalınan stablecoin’leri dondurulamayan Bitcoin ve Ether’e çevirmek için hızla işlem yaptı. Tether ve Circle gibi ihraççılar milyarlarca dolarlık varlığı kara listeye alıp dondururken, saldırganların hâlâ kontrolünde kalan yaklaşık 3,3 milyar dolarlık varlık bulunuyor. Olayın Kuzey Koreli hackerlarla bağlantılı olduğu belirtiliyor ve Binance kayıpları SAFU fonuyla karşılayacağını açıkladı.
CFTC Başkanı Michael Selig, 6,4 milyar dolarlık Binance hack'ini ABD gözetimi talebini destekleyen bir örnek olarak gösterdi. Saldırının blockchain'den çok bir dizüstü bilgisayardan kaynaklanan güvenlik açığıyla gerçekleştiğini savunan Selig, zincir üzerinde izlenebilirliğin düzenleyiciler için avantaj olduğunu vurguladı. Binance ise soruşturmanın daha karmaşık bir saldırı süreci ortaya çıkardığını açıkladı.
Cantor Fitzgerald, TD Cowen ve Compass Point, 6,4 milyar dolarlık Binance hack'inin kripto toparlanmasını engellemeyeceğini ve satış baskısının kripto bağlantılı hisseler için alım fırsatı olduğunu belirtti. Analistler, çalınan fonların büyük kısmının dondurulduğunu ve Binance'in likiditesinin yeterli olduğunu vurguladı. Moody's ise sıcak cüzdan ve merkezileşme risklerine dikkat çekti.
Binance'ın 6,4 milyar dolarlık rekor hack'inin ardından Bitcoin sınırlı geriledi ve 2018'deki benzer olaydaki sert düşüşü tekrarlamadı. Piyasa değeri, spot ETF'ler ve daha güçlü likidite paniği sınırladı. Analistler daha net düzenleme ve uzun vadeli yatırımcıların varlığını öne sürüyor.
Reuters’e göre kripto para borsası Binance, 6,4 milyar dolarlık hack sonrası FBI ve ABD Gizli Servisi ile çalışıyor. USDC ihraççısı Circle saldırıyla bağlantılı yaklaşık 823 milyon doları dondurduğunu açıkladı, Tether de benzer tutarları bloke etti. Saldırının Kuzey Kore bağlantılı TraderTraitor grubuna atfedilmesi ve Binance’in kayıpları karşılama taahhüdü soruşturmayı büyüttü.
Güvenlik uzmanlarına göre saldırganlar EIP-7702 olmadan da Binance cüzdanlarını boşaltabilirdi, ancak Ethereum güncellemesi güvenlik kontrollerini atlamayı kolaylaştırmış olabilir. Binance, kripto tarihinde görülen en büyük 6,3 milyar dolarlık hack'i Cuma günü doğruladı ve tüm zararları karşılayacağını açıkladı. Blockaid ve sektörden isimler, asıl sorunun tehlikeye giren imzalama altyapısı olduğunu, EIP-7702'nin ise saldırıyı tek seferde yürütmek için kullanışlı bir araç sağladığını belirtiyor.
Binance, 30 Ekim'de açıkladığı güncellemede hack sonucu yaklaşık 6,3 milyar dolarlık etki oluştuğunu ve şimdiye kadar 3 milyar dolarlık varlığın dondurulduğunu bildirdi. Yetkililer saldırının arkasında Kuzey Kore bağlantılı TraderTraitor grubunun olabileceğinden şüpheleniyor. Borsada para yatırma işlemleri sürerken para çekme işlemlerinin 48 saat içinde yeniden başlaması bekleniyor.
Siber güvenlik firmaları TRM Labs ve Chainalysis ile araştırmacı ZachXBT, 6,3 milyar dolarlık Binance hack'inin Kuzey Kore merkezli TraderTraitor grubuna ait olduğunu değerlendiriyor. ZachXBT, Binance ve Bitget saldırılarından gelen fonların THORChain üzerinden aynı adreste toplandığını belirtti.
Blockaid kurucusu Ido Ben-Natan, Binance hackinin özel anahtar hırsızlığından çok imzalama altyapısının ele geçirilmesiyle gerçekleştiğini öne sürdü. Şirketin analizi, saldırıda EIP-7702 yetkilendirmelerinin toplu kullanıldığını ve Bybit saldırısıyla benzerlikler bulunduğunu gösteriyor.
Cysic’in BNB Smart Chain köprüsündeki açıkla 10 milyon token basan saldırgan, vakıf tarafından 10 yüzde geri alma ödülü teklif edilmesine karşın 744 bin dolarlık kripto parayı Tornado Cash’e gönderdi. Saldırı sonrası köprü askıya alınmış ve 2,8 milyon token dondurulmuştu.
Nisan ayındaki 295 milyon dolarlık Drift saldırısına bağlı cüzdanlar, çarşamba günü 46 milyon dolarlık yeni transferle birlikte iki günde toplam 109 milyon dolar değerinde Ether'i Tornado Cash'e aktardı. Transferler sonrası saldırgan cüzdanlarında yaklaşık 138 milyon dolar değerinde Ether kaldığı belirtiliyor.
Layer-1 blok zinciri Qubic, cüzdan tohumundaki güvenlik açığıyla 1,4 milyon dolarlık token çalınmasının ardından ağını yeniden başlattı. Doğrulayıcılar kurtarma planını onayladı, etkilenen kullanıcılar için talep platformu açıldı. Başvurular 1 Mayıs 2027’ye kadar sürecek.
Drift Protocol hack'ine bağlı bir cüzdan, iki aylık sessizliğin ardından 61 milyon dolar değerinde ETH'yi Tornado Cash'e aktardı. Saldırganın adreslerinde Arkham verilerine göre yaklaşık 194 milyon dolarlık ETH kaldığı belirtiliyor. 1 Nisan'daki saldırı 295 milyon dolar kayba yol açmış ve Mandiant tarafından Kuzey Kore grubu UNC6862'ye bağlanmıştı.
Hacken'in üçüncü çeyrek raporuna göre 2026'nın üçüncü çeyreğinde 107 olayda 1,18 milyar dolarlık kripto hack'i yaşandı. Kayıpların yüzde 77'si tedarikçi ve altyapı kaynaklıydı ve en büyük dört olay toplam zararın yüzde 80'ini oluşturdu. Kayıpların yaklaşık üçte biri geri döndü ya da operatörler tarafından karşılandı.
Bitget CEO'su Gracy Chen, geçen hafta 388 milyon dolarlık kripto varlığın kaybedildiği güvenlik ihlalinde tüm kayıpların geri alınabileceğine dair şüphe duyduğunu açıkladı. Chen, Bybit'in 2025'teki saldırısından sonra yalnızca yüzde 3,5'inin dondurulabildiğini örnek göstererek iyimser olmadığını belirtti. Borsa ödül programı başlattı, NEAR Intents ve stablecoin ihraççıları saldırıyla bağlantılı varlıkları dondurdu.
Bitget CEO'su Gracy Chen, 388 milyon dolarlık saldırının üçüncü taraf bir güvenlik ürünündeki açık yüzünden gerçekleştiğini açıkladı. Borsa bazı çalınan varlıkların dondurulduğunu belirtti ancak kurtarma miktarı hakkında net bir rakam vermedi. Kuzey Kore bağlantısına dair ön bulguların bağımsız incelemeyle değerlendirildiği belirtildi.
Bitget, 24 Eylül'de tespit edilen ihlalde zararı 387,5 milyon dolara güncelledi; revize rakam Zcash ve TRON varlıklarının eklenmesiyle oluştu. Saldırganlar özel anahtar çalmadan arka uç sistemini kullanarak onayları taklit etti ve Kuzey Kore bağlantısı şüpheleniliyor. Kullanıcı fonları 464 milyon dolarlık koruma fonuyla güvence altında, çekimler 26 Eylül 04.00 UTC'de duyurulacak planla askıda.
Bitget CEO Gracy Chen, 351,6 milyon dolarlık ihlalin arkasında Kuzey Kore bağlantılı hackerların olabileceğinden şüphelendi. Ön bulgular IP adreslerinin Kuzey Koreli bir grubun kullandığı VPN’lerle eşleştiğini gösteriyor. Chen saldırının içeriden olmadığını ve çalınan bazı fonların geri kazanıldığını belirtti.
Blockaid'in yayınladığı rapora göre, 2026'nın ilk yarısında 212 doğrulanmış hack olayı yaşandı ve bu, bir yarı yıl için rekor sayıya işaret etti. Toplamda 1,1 milyar doların üzerinde kripto para çalınırken, kayıpların büyük kısmı Kuzey Kore bağlantılı gruplar ve operasyonel güvenlik açıklarından kaynaklandı.