Binance, perşembe günü yaşanan güvenlik olayının toplam etkisini yaklaşık 6,3 milyar dolar olarak tahmin etti ve bunun yaklaşık 3 milyar dolarının zincir üzerinde dondurulduğunu söyledi.
Firma başlangıçta ihlal edilen bir DevOps mühendisinin dizüstü bilgisayarına işaret etmişti, ancak şimdi soruşturmasının "ek ihlal noktaları" ortaya çıkardığını belirtiyor.
Borsa, tüm kayıpları SAFU fonu ve şirket fonlarından karşılayacağını söyledi ve para yatırma işlemlerini yeniden açarken para çekme işlemlerinin askıda kaldığını açıkladı.
Binance, perşembe günkü güvenlik olayında "ek ihlal noktaları" tespit ettiğini açıkladı. Borsa cuma günü yaptığı açıklamada olayın maliyetini yaklaşık 6,3 milyar dolar olarak tahmin ettiğini belirtti; başlangıçta ihlal edilen bir mühendisin dizüstü bilgisayarına işaret etmişti.
Binance perşembe gecesi yaptığı açıklamada, ihlal edilen bir DevOps mühendisinin dizüstü bilgisayarının saldırganın bir servis konteynerine erişip yetkisiz para çekme işlemleri göndermesine olanak sağlamış olabileceğini söyledi. Borsa "Herhangi bir cüzdan özel anahtar sızıntısına dair kanıt bulmadık" dedi.
Soruşturma güncellemesi: İlk soruşturmamız güvenlik olayının ihlal edilen bir dizüstü bilgisayarını içermiş olabileceğini düşündürmüştü, ancak sonraki soruşturmamız ek ihlal noktaları ortaya çıkardı.
Bu karmaşık bir saldırıydı ve koordinasyon içinde elimizden gelenin en iyisini yapıyoruz…
— Binance (@binance) 30 Ekim 2026
Binance CEO'su Richard Teng cuma günü saldırganın "yalnızca bir mühendisin izinlerini kullanmadığını ve bunun tek bir 'tek tık' eylemi olmadığını" söyledi ve "daha karmaşık bir saldırı süreci" olduğunu anlattı. "Soruşturmamız sorumluluğu herhangi bir bireye atfetmedi" diye yazdı.
"Bu karmaşık bir saldırıydı" diyen Binance en son güncellemesinde hâlâ gerçekleri topladığını ekledi. Borsa, para çekme işlemlerini durdurduğunda çıkışların durduğunu ve bunların 45 saat içinde yeniden başlatılmasının planlandığı gibi gittiğini söyledi.
Size doğrudan ne olduğunu anlatmak istiyorum.
Özetle - paranız güvende ve her kaybı biz karşılıyoruz.
İlk soruşturmamız bu güvenlik olayının ihlal edilen bir DevOps mühendisinin dizüstü bilgisayarıyla başlamış olabileceğini gösteriyor. Bu, bir saldırganın erişimine olanak sağladı…
— Richard Teng (@_RichardTeng) 30 Ekim 2026
Binance, etkilenen varlıkların yaklaşık 3 milyar dolarının blockchain ortaklarının yardımıyla zincir üzerinde dondurulduğunu söyledi. Borsa, tüm kayıpları kullanıcılar için acil rezerv olan SAFU fonundan ve şirket fonlarından karşılayacağını ve "kullanıcı fonlarının güvende" olduğunu belirtti.
Binance başlangıçta para yatırma ve çekme işlemlerini askıya aldı, etkilenen adres yetkilendirmesini iptal etti ve fonları izlemek ve kurtarmak için kolluk kuvvetleri ve blockchain istihbarat firmalarıyla çalışıyor. Teng, cuma sabahına kadar para yatırma işlemlerinin "normal şekilde çalıştığını" söylerken, borsa para çekme hizmeti ve ilgili adreslerinin "güvenlik revizyonunu" tamamlayana kadar para çekme işlemlerinin askıda kaldığını belirtti.
Teng yazdı: "Soruşturma tamamlandığında ve her gerçek doğrulandığında ayrıntılı bir teknik olay sonrası raporu paylaşacağız ve düzeltme tamamlandığında güncellenmiş bir Rezerv Kanıtı yayınlayacağız."
Blockchain analitik firması Arkham, ganimetin 6,01 milyar dolar olduğunu, perşembe günü ET saatiyle 16.10 ile 19.05 arasında dokuz blockchain üzerindeki Binance sıcak cüzdanlarından alındığını tweetinde belirtti. Yayıncılar bunun 2,80 milyar dolarını dondurmuştu, ancak Arkham'a göre Ethereum, Bitcoin, Tron, Solana ve diğer tokenlerden oluşan 2,9 milyar dolar hâlâ hareket ettirilebiliyordu.
Saldırgan fonları hareket ettirmeye devam etti. Cuma sabahı erken saatlerde cüzdanlar 1,12 milyar dolar değerinde ETH tutmaya devam ederken 38,82 milyon dolar değerinde Ethereum'u yeni bir adrese gönderdi, Arkham belirtti. Saatler sonra Arkham verilerine göre saldırgana ait olduğu etiketlenen bir Tron adresi 14 transferde dokuz yeni adrese yaklaşık 2,1 milyon dolar değerinde TRX gönderdi.
Stablecoin dondurması
Fonlar Binance'ten ayrılırken stablecoin yayıncıları hızlı davrandı. Tether ve Circle, ana alım cüzdanında tutulan yaklaşık 975,1 milyon USDT ve 823 milyon USDC'yi dondurdu; bu tutar yaklaşık 1,8 milyar dolar ediyor. Decrypt perşembe günü haberinde, zincir üzerindeki sayımın çekimi 5,57 milyar dolar olarak gösterdiğini bildirdi. Binance'in kurucu ortağı Changpeng "CZ" Zhao, iki yayıncıya "hızlı dondurma" için teşekkür etti.
Cuma sabahı itibarıyla Arkham'ın saldırgan için oluşturduğu varlık sayfasında yaklaşık 18.270 BTC, 488.364 ETH, 663,6 milyon TRX ve 970.551 SOL tuttuğu, bunun yanında dondurulmuş stablecoin bakiyeleri de gösteriliyordu.
