Binance’ın 6,3 milyar dolarlık hack’i sıcak cüzdan limitleri konusunda soru işaretleri yaratıyor
Son haber 6 Kasım 2026’da yayımlandı
Uzmanlara göre blok zinciri kayıtları tekrarlanan cüzdan boşaltmalarını gösteriyor ancak Binance’ın iç imza kontrollerini ya da işlem limitlerini ortaya koyamıyor.
Binance’ın 6,3 milyar dolarlık güvenlik olayı sıcak cüzdanların nasıl yönetildiği ve saldırganların erişebileceği tutarın nasıl sınırlandığı konusunda yanıtlanmamış sorular bıraktı.
Binance eş CEO’su Richard Teng, 30 Ekim’de saldırının borsanın kendi sıcak cüzdanını etkilediğini söyledi. Müşteri varlıklarının büyük bölümü çevrimdışı soğuk depolamada tutuluyor ve yalnızca kullanıcılar para çekme talebinde bulunduğunda sıcak cüzdanlara aktarılıyordu.
Cüzdan bakiyeleri bir saldırıya karşı borsanın maruziyetinin yalnızca kısmi bir resmini sunuyor. Kamu blok zinciri kayıtları fonların hareketini gösterebilir ancak bu transferleri yöneten iç kontrolleri ortaya koyamaz; CertiK analisti Jonathan Riss Cointelegraph’a bunu söyledi.
Binance, salı günü yayımladığı ilk raporda saldırganların normal para çekme sürecinin dışında fon aktarmak için iç bir cüzdan imzalama servisine eriştiğini belirtti. Binance, daha fazla saldırıyı önlemek için bazı teknik detayların gizli kalacağını söyledi.
Borsa, cüzdan bakiyeleri ve güvenlik önlemleri hakkındaki Cointelegraph sorularına yanıt vermedi.
Coinbase, Gate ve Upbit dahil rakipler saldırı sonrası soğuk depolama oranlarını açıkladı.
Blok zinciri kayıtları neler gösterebilir
Riss, 6,3 milyar dolarlık rakamın 10 blok zinciri üzerindeki etkilenen varlıkların kümülatif değerini yansıttığını söyledi. Ethereum’da saldırganlar yeni yatırımlar geldikçe bir sıcak cüzdanı tekrar tekrar boşalttı.
Saldırganlar geçerli imzalar elde edebildiğinde, potansiyel erişimleri imzalama sisteminin zaman içinde neyi transfer etmelerine izin verdiğine bağlı. Tek bir anda bir cüzdanın bakiyesi bu maruziyeti yansıtmıyor.
Bir imza talep eden uygulama tarafından uygulanan işlem limitleri, o uygulama tehlikeye girdiğinde aşılabilir; Riss bunu söyledi. İmzalama sistemi tarafından bağımsız olarak uygulanan limitler transferleri yine de kısıtlayabilir.
“Diğer borsalarla bir karşılaştırma dışarıdan gerçekten mümkün değil,” diye ekledi Riss. “İç imzalama mimarisiyle ilgili kamuya açık bilgi her yerde sınırlı ve rezerv dağılımı ile rezerv kanıtı tasdikleri nerede neyin durduğunu gösteriyor, bir çekimin nasıl yetkilendirildiğini değil.”
BitGo baş ürün sorumlusu Eugene Hahr da Binance’ın iç güvenlik önlemleri hakkında spekülasyon yapmayı reddetti.
“Kustodi düzenlemelerinin dağılımı Binance’ın en iyi yanıtlayabileceği bir soru,” dedi.
Borsalar sıcak cüzdanlarda ne kadar tutmalı?
Fireblocks’un kurucu ortağı ve baş ürün sorumlusu Idan Ofrat, borsaların tipik olarak sıcak cüzdanlarda birkaç günlük beklenen para çekme tutarını karşılayacak kadar fon tuttuğunu söyledi; bu tutar yönetilen varlıkların düşük tek haneli bir yüzdesini oluşturuyor.
Borsalar müşteri varlıklarının büyük kısmını genellikle soğuk depolamada tutarken, bazıları sıcak cüzdanlara transferler için manuel onay gerektiren ara cüzdanlar kullanıyor; diye ekledi.
Telegram tabanlı kripto cüzdanı Walt’ın baş teknoloji sorumlusu Alex Tobol, Binance büyüklüğünde bir borsa için sıcak cüzdanlarda milyarlarca dolar tutmanın başlı başına olağandışı olmadığını söyledi.
Sıcak cüzdanlar genellikle para çekmelerini otomatik işler, Tobol dedi; ancak bunların soğuk depolamadan yeniden doldurulması ayrı bir hazine kararı ve manuel onay gerektirmeli.
Hahr, imza öncesi uygulanan kontrollerin, işlem limitleri, onaylı para çekme adresleri ve ek yetkilendirme gereksinimleri dahil, bir sistem tehlikeye girdiğinde kayıpları sınırlamaya yardımcı olabileceğini söyledi.
