--- title: "EIP-7702 nedir? 6,4 milyar dolarlık Binance saldırısının arkasındaki Ethereum yükseltmesi" url: "https://teknotayf.com/haber/eip-7702-nedir-6-4-milyar-dolarlik-binance-saldirisinin-arkasindaki-ethereum-yukseltmesi" markdown_url: "https://teknotayf.com/haber/eip-7702-nedir-6-4-milyar-dolarlik-binance-saldirisinin-arkasindaki-ethereum-yukseltmesi.md" site: "teknotayf.com" language: "tr" published: "2026-10-30 17:17:34" updated: "2026-10-31 05:20:09" category: "Blockchain & Kripto" tags: ["Kripto Güvenlik","Akıllı Sözleşme","Ethereum Yükseltmesi","EIP-7702","Binance Saldırısı"] source: "Decrypt" --- # EIP-7702 nedir? 6,4 milyar dolarlık Binance saldırısının arkasındaki Ethereum yükseltmesi > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/eip-7702-nedir-6-4-milyar-dolarlik-binance-saldirisinin-arkasindaki-ethereum-yukseltmesi > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** EIP-7702, Mayıs 2025’te devreye giren ve standart cüzdanların geçici olarak akıllı sözleşme yetenekleri kazanmasını sağlayan bir Ethereum yükseltmesidir. Toplu işlem, gaz sponsorluğu ve sınırlı izinli anahtarlar sunar ancak yetki verilen kod cüzdanın fonlarına tam erişim elde eder. Ekim 2026’da bir saldırgan bu mekanizmayı kullanarak Binance sıcak cüzdanından 6,4 milyar dolar çaldı. - **Yayın tarihi:** 2026-10-30 17:17 - **Kategori:** [Blockchain & Kripto](https://teknotayf.com/kategori/blockchain) - **Etiketler:** Kripto Güvenlik, Akıllı Sözleşme, Ethereum Yükseltmesi, EIP-7702, Binance Saldırısı - **Yazan:** TeknoTayf.com - **Kaynak:** [Decrypt](https://decrypt.co/resources/what-is-eip-7702-the-ethereum-upgrade-behind-the-6-4b-binance-hack) ![EIP-7702 nedir? 6,4 milyar dolarlık Binance saldırısının arkasındaki Ethereum yükseltmesi](https://teknotayf.com/assets/uploads/2026/10/54ebc0e0e598cc91090755d0375986af.png) **EIP-7702**, Mayıs 2025’te aktif hale gelen ve standart cüzdanların geçici olarak akıllı sözleşmelerin yeteneklerini üstlenmesine izin veren bir Ethereum yükseltmesidir. Toplu işlemler, gaz sponsorluğu ve sınırlı izinli anahtarları mümkün kılar, ancak yetki verilen kod cüzdanın fonlarına tam erişim elde eder. Bir saldırgan Ekim 2026’da EIP-7702’yi kullanarak bir Binance sıcak cüzdanını boşalttı; analistler saldırıyı Kuzey Kore’ye bağladı ve tutar 6,4 milyar dolar olarak açıklandı. Ethereum’un iki hesap türü vardır. Harici sahip olunan hesaplar, yani çoğu kişinin kullandığı standart cüzdanlar, özel anahtar tarafından kontrol edilir ve temelde işlem göndermekten başka bir şey yapamaz. Akıllı sözleşme hesapları kod çalıştırabilir; bu sayede harcama limitleri, hesap kurtarma ve ETH dışındaki tokenlarla ücret ödeme gibi özellikler sunulur, ancak çoğu kullanıcı bunlara geçmedi. EIP-7702 bu boşluğu kapatmaya çalışır. Kullanıcılardan yeni cüzdanlara geçmelerini istemek yerine, mevcut harici hesapların adres ve fonlarını koruyarak akıllı sözleşmenin kodunu ödünç almasına izin verir. Bu rehber EIP-7702’nin ne olduğunu, nasıl çalıştığını, geliştiricilerin neden istediğini ve şimdiye kadarki en büyük kripto hırsızlığında saldırganların nasıl kullandığını açıklar. ## EIP-7702 nedir? EIP-7702, “Set Code for EOAs” başlığını taşır. Ethereum Improvement Proposal, Mayıs 2024’te Ethereum’un kurucu ortağı Vitalik Buterin ve geliştiriciler Sam Wilson, Ansgar Dietrichs ile lightclient tarafından yazıldı; bu bilgi resmi spesifikasyona göre. Pectra, 7 Mayıs 2025’te yayına giren büyük bir Ethereum yükseltmesiydi ve EIP-7702 bu değişikliğin öne çıkan başlıklarından biriydi. Ethereum çekirdek geliştiricisi Preston Van Loon, o dönemde Decrypt’e şunları söyledi: “Uzun zamandır ihtiyaç duyduğumuz temeli EIP-7702 atıyor. Pectra ile son kullanıcılar için tam soyutlama hemen erişilebilir olmayacak olsa da bu yükseltme Ethereum’a ileride bunu destekleyecek altyapıyı veriyor.” EIP-7702 Ethereum’un çekirdek protokolünde bir değişikliktir; bir token ya da ayrı bir blok zincir değildir, dolayısıyla satın alınacak bir şey yoktur. ## EIP-7702 nasıl çalışır? EIP-7702 yeni bir Ethereum işlem türü ekler: “set code transaction”. Bu işlem, yükseltilecek hesap adına imzalanmış bir yetki listesi taşır ve hesabın kullanmak istediği akıllı sözleşmenin adresini belirtir. İşlem işlendikten sonra hesap, söz konusu sözleşmeye işaret eden küçük bir gösterge olan devretme göstergesini depolar. Bundan sonra hesaba yapılan her çağrıda Ethereum, hesabınmış gibi sözleşmenin kodunu çalıştırır ve fonlara tam erişim sağlar. Devretme, hesap sahibinin farklı bir sözleşmeye işaret eden ya da göstergeyi temizleyerek düz bir harici hesaba geri dönen yeni bir yetki imzalaması süresince devam eder. ## Biliyor muydunuz? EIP-7702, yetki verilen hesapları 0xef baytı ile işaretler. Bu kod değeri daha önceki yükseltmelerde yasaklanmıştı; böylece bu tür özel amaçlar için ayrılabilirdi. ## EIP-7702’nin özel yanı nedir? Spesifikasyonun tasarlandığı üç ana özellik şöyle sıralanır: Toplama: token onayı ve ardından takas gibi birkaç eylemi tek bir işlemde birleştirmek. Sponsorluk: bir uygulamanın kullanıcı adına işlem ücretini ödemesine, kullanıcının bunu başka bir tokenla geri ödemesine izin vermek. Yetki düşürme: yalnızca belirli bir tokenı harcayabilme ya da günde bakiyenin yalnızca yüzde 1’i gibi sınırlı izinlere sahip alt anahtarlar oluşturmak. ## Güvenlik riskleri Aynı özellikler risk taşır. Yetki verilen kod “hesaba sınırsız erişim” elde ettiği için spesifikasyon, uygulamalardan kullanıcıdan EIP-7702 yetkisi imzalamasını istememelerini ve cüzdanların bunun için bir arayüz sunmamasını ister. Spesifikasyonda “Böyle bir arayüzü güvenli şekilde sunmanın yolu yok” denir. Dolandıcılar hızlı davrandı. Pectra’nın yayına girmesinden haftalar sonra ticaret şirketi Wintermute, EIP-7702 devretmelerinin yüzde 80’den fazlasının aynı kötü amaçlı “sweeper” sözleşmesinin kopyalarına işaret ettiğini tespit etti. Söz konusu sözleşme otomatik olarak anahtarları sızan cüzdanları boşaltır; bu bulgu Haziran 2025’te The Block tarafından bildirildi. ## EIP-7702 ve Binance saldırısı 29 Ekim 2026’da bir saldırgan, 10 blok zincirindeki Binance cüzdanlarından yaklaşık 20 dakika içinde 6,4 milyar dolar civarında varlık aktardı. Blok zinciri analitik firmaları TRM Labs ve Chainalysis, hırsızlığı Şubat 2025’teki 1,5 milyar dolarlık Bybit saldırısının arkasındaki Kuzey Koreli korsan grubu TraderTraitor’a bağladı. Ethereum’da saldırgan, TRM Labs’e göre Binance sıcak cüzdanını kontrol ettiği bir sweeper’a dönüştürmek için EIP-7702 devretmesini kullandı; önceden imzalanmış 50 yetki vardı. Tornado Cash kripto karıştırıcısı üzerinden finanse edilen operasyonel bir cüzdan imzalı yetkilendirmeleri gönderdi; bu sayede sıcak cüzdan saldırganın dağıttığı kodu çalıştırabildi ve Chainalysis’e göre saldırgan daha sonra cüzdanı çağırarak varlıkları kontrol ettiği adreslere aktardı. Kritik nokta, EIP-7702 devretmelerinin yükseltilecek hesap tarafından geçerli bir imza gerektirmesidir. TRM’e göre diğer dokuz zincirdeki Binance cüzdanları da saldırgana olağan imzalı transferlerle fon gönderdi; bu durum Ethereum’da bir kusurdan ziyade Binance’in sıcak cüzdan imzalama altyapısının ele geçirildiğine işaret eder. Binance, soruşturmanın ele geçirilen bir mühendisin dizüstü bilgisayarıyla başladığını söyledi ve “ek ihlal noktaları” bulduğunu açıkladı. ## EIP-7702’nin geleceği EIP-7702, her Ethereum hesabını akıllı sözleşme kadar esnek hale getirmeyi amaçlayan uzun süredir devam eden tam hesap soyutlaması hedefine doğru atılmış ilk adımdır. Yazarları bunu “nihai hedef” ile ileriye dönük uyumlu tasarladı; böylece bugün bu altyapı üzerinde kurulan cüzdanlar Ethereum’un hesap modeli geliştikçe çalışmaya devam edecek. Bir sonraki adım, Ethereum yol haritasında Glamsterdam’ın ardından planlanan Hegotá yükseltmesiyle gelebilir. Şubat 2026’da Buterin, hesap soyutlamasının çözmeyi amaçladığı kalan her sorunu “bir araya getiren ve çözen” bir omnibus olarak tanımladığı EIP-8141’in Hegotá çatallamasında bir yıl içinde hayata geçmesinin mümkün göründüğünü söyledi. Şimdi, hesap soyutlaması. 2016’nın başından beri hesap soyutlamasından bahsediyoruz, bkz. orijinal EIP-86: https://t.co/HYLSTLHgWH Şimdi nihayet EIP-8141’e sahibiz ( https://t.co/jYqeS55j6P ), AA’nın… — vitalik.eth (@VitalikButerin) 28 Şubat 2026 “Hesap soyutlamasından 2016’nın başından beri bahsediyoruz” diye yazan Buterin, geliştiricilerin mevcut hesapların da yeni çerçeveye katılmasının tartışıldığını, bu sayede toplu işlem ve sponsorlu işlemlerin yerel olarak sunulacağını da ekledi. Bu daha geniş bir yeniden yapılanmanın parçası. Temmuz 2026’da Buterin, Ethereum’un uzun vadeli yol haritasının yeni taslağını ağın Merge, yani 2022’de hisse kanıtına geçişinden bu yana gördüğü en büyük revizyon olarak tanımladı. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/eip-7702-nedir-6-4-milyar-dolarlik-binance-saldirisinin-arkasindaki-ethereum-yukseltmesi Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.