Binance’e yönelik siber saldırıyla ilgili yeni ayrıntılar ortaya çıktı. CoinDesk’in borsanın yayımladığı rezerv verileri üzerinde yaptığı incelemeye göre, saldırıda boşaltılan cüzdanlar Binance’in müşteri varlıklarını desteklemek için kullandığı rezerv cüzdanları arasında bulunuyor. Yaklaşık 204 bin 500 ETH’nin çalındığı belirtilirken, bu tutarın borsanın bildirdiği Ethereum rezervlerinin yaklaşık yüzde 5,6’sına karşılık geldiği hesaplandı. CoinDesk’e göre kayıplar henüz telafi edilmediyse Binance’in Ethereum rezerv karşılama oranı yüzde 100’den yaklaşık yüzde 94’e gerilemiş olabilir.
Kripto para borsası Binance’e yönelik saldırının ardından, olayın müşteri varlıklarının rezervlerle karşılanması üzerindeki olası etkileri gündeme geldi.
CoinDesk tarafından Binance’in kendi rezerv raporları üzerinden yapılan inceleme, saldırıda hedef alınan cüzdanların borsanın rezerv kanıtı sisteminde yer aldığını ortaya koydu.
Bu gelişme, Binance’in müşteri bakiyelerini karşılamak için tuttuğu kripto varlıkların mevcut durumuna ilişkin yeni soruları beraberinde getirdi.
Binance’in Rezerv Kanıtı Cüzdanları Saldırıda Hedef Alındı
Binance, müşteri varlıklarının karşılığında tuttuğu kripto rezervlerini göstermek amacıyla düzenli olarak Proof of Reserves (PoR) adı verilen rezerv kanıtı raporları yayımlıyor.
Bu raporlarda borsanın kontrol ettiği cüzdanlar ve söz konusu cüzdanlarda bulunan varlıklar, müşterilerin platformdaki toplam bakiyeleriyle karşılaştırılıyor.
CoinDesk’in incelemesine göre saldırının merkezindeki Binance 14 adlı cüzdan, borsanın 1 Ekim tarihli rezerv raporunda da yer alıyordu.
Raporda Binance 14 cüzdanının 37 farklı kripto varlık tuttuğu belirtilirken, öne çıkan bakiyeler şöyle sıralandı:
- USDT: 1,26 milyar adet
- Ethereum (ETH): 89.475 adet
- Toplam varlık çeşidi: 37
CoinDesk, saldırıda bu cüzdanın yanı sıra Binance 16 adlı başka bir cüzdandan da yüksek tutarda Ethereum transfer edildiğini aktardı.
Saldırıda EIP-7702 Özelliğinin Kullanıldığı Belirtildi
CoinDesk’in aktardığı teknik ayrıntılara göre saldırgan, Ethereum ağındaki EIP-7702 özelliğinden yararlandı.
EIP-7702, harici sahipli Ethereum hesaplarının belirli akıllı sözleşme işlevlerini kullanabilmesine olanak sağlayan bir mekanizma sunuyor.
Haberde, saldırganın Binance 14 cüzdanının özel anahtarıyla bir yetkilendirme işlemi imzalatmayı başardığı ve ardından cüzdanı gelen varlıkları başka bir adrese yönlendiren bir yapıya dönüştürdüğü öne sürüldü.
Bu yöntemin, cüzdana ulaşan varlıkların saldırganın kontrolündeki adrese aktarılmasına imkân verdiği belirtildi.
Ancak özel anahtarın nasıl ele geçirildiği veya yetkilendirme işleminin hangi koşullarda gerçekleştirildiği kaynak haberde açıklanmadı.
Binance 14 ve Binance 16 Cüzdanlarından Yüksek Tutarlı ETH Transferleri
CoinDesk’in Etherscan verilerine dayandırdığı incelemede, saldırıyla bağlantılı Ethereum transferlerinin ayrıntıları da paylaşıldı.
Habere göre Binance 14 cüzdanından 167.464 ETH, 20.24 UTC saatinde saldırganın adresine aktarıldı.
Ardından Binance 16 cüzdanından 28.005,6 ETH daha aynı adrese gönderildi.
Yaklaşık 15 dakika sonra ise 195.460 ETH, değeri yaklaşık 442 milyon dolar olarak belirtilen bir işlemle ikinci bir adrese transfer edildi.
| İşlem | Aktarılan ETH | Detay |
|---|---|---|
| Binance 14 çıkışı | 167.464 ETH | 20.24 UTC’de saldırgan adresine transfer |
| Binance 16 çıkışı | 28.005,6 ETH | Saldırgan adresine transfer |
| İkinci adrese aktarım | 195.460 ETH | Yaklaşık 15 dakika sonra gerçekleşen transfer |
İkinci adrese aktarılan 195.460 ETH, önceki transferlerle ilişkili bir sonraki hareket olarak bildirildiğinden ayrı bir kayıp kalemi şeklinde toplanmamalıdır.
Ethereum Rezerv Karşılama Oranı Yüzde 100’ün Altına İnmiş Olabilir
CoinDesk’in analizindeki en önemli bulgulardan biri, saldırının Binance’in rezerv karşılama oranı üzerindeki olası etkisi oldu.
Binance’in 1 Ekim tarihli rezerv raporunda, müşteri Ethereum bakiyelerini karşılamak için tuttuğu ETH miktarının yüzde 100 seviyesinde olduğu belirtiliyordu.
Başka bir ifadeyle borsa, rapor tarihi itibarıyla müşterilerinin ETH bakiyelerini karşılayacak tutarda Ethereum rezervi bildirmişti.
Ancak saldırıda çalındığı belirtilen yaklaşık 204.500 ETH, CoinDesk’in hesaplamasına göre borsanın bildirdiği toplam Ethereum rezervlerinin yaklaşık yüzde 5,6’sını oluşturuyor.
Bu nedenle kayıpların henüz yerine konulmadığı varsayımı altında rezerv karşılama oranının yaklaşık yüzde 94 seviyesine gerilemiş olabileceği değerlendiriliyor.
Bu oran, Binance’in güncel ve doğrulanmış rezerv oranı değil; 1 Ekim tarihli veriler ile bildirilen kayıp miktarı üzerinden yapılan koşullu bir hesaplama.
USDC Rezervleri ve Diğer Kripto Varlıklar da İnceleme Altında
Binance’in 1 Ekim tarihli raporunda USDC rezerv karşılama oranı yüzde 108,26 olarak açıklanmıştı.
CoinDesk, saldırganın ele geçirdiği öne sürülen diğer varlıkların da borsanın rezerv yapısında önemli paylara karşılık geldiğini belirtti.
Habere göre ENA, UNI, PEPE ve AAVE gibi kripto varlıklardaki kayıplar, Binance’in bu varlıklar için bildirdiği rezervlerin yaklaşık yüzde 7 ila yüzde 15’i arasında değişiyor.
Ancak farklı varlıkların güncel rezerv karşılama oranlarının hesaplanabilmesi için saldırı sonrası bakiyelerin ve müşteri yükümlülüklerinin birlikte değerlendirilmesi gerekiyor.
Binance ve Yi He Kullanıcı Fonlarının Güvende Olduğunu Açıkladı
Binance ve şirketin eş CEO’su Yi He, saldırıya ilişkin açıklamalarında kullanıcı fonlarının güvende olduğunu belirtti.
Binance’in kurucusu Changpeng Zhao (CZ) da kullanıcıların zararlarının tamamen karşılanmasını beklediğini ifade etti.
CoinDesk’in değerlendirmesine göre kullanıcı fonlarının güvende olduğuna ilişkin açıklamalar, çalındığı belirtilen varlıkların borsa tarafından telafi edilmesi ve müşteri bakiyelerine ilişkin yükümlülüklerin yerine getirilmesi beklentisiyle birlikte ele alınmalı.
Ancak müşteri bakiyelerinin korunacağı yönündeki açıklamalar, rezerv cüzdanlarında herhangi bir kayıp yaşanmadığı anlamına gelmiyor.
Bu nedenle saldırı sonrası rezervlerin hangi kaynaklarla ve ne ölçüde yeniden tamamlandığı, olayın finansal etkisinin değerlendirilmesinde belirleyici olacak.
Tether ve Circle Milyarlarca Dolarlık Stablecoin Varlığını Dondurdu
Binance saldırısıyla bağlantılı olduğu belirtilen varlıkların hareketini sınırlandırmak amacıyla stablecoin ihraççıları da çeşitli adımlar attı.
Tether CEO’su Paolo Ardoino, 1,567 milyar doların üzerinde USDT’nin dondurulduğunu açıkladı.
Changpeng Zhao’nun aktardığı bilgiye göre Circle tarafından dondurulan USDC miktarı ise yaklaşık 823 milyon dolar oldu.
CoinDesk’in haberinde Ripple ve World Liberty Financial tarafından gerçekleştirilen dondurma işlemlerine de yer verildi.
| Kuruluş | Bildirilen Dondurma Tutarı |
|---|---|
| Tether | 1,567 milyar doların üzerinde USDT |
| Circle | Yaklaşık 823 milyon dolar USDC |
| Ripple | Yaklaşık 200 milyon dolarlık varlık |
| World Liberty Financial | 27 milyon dolar değerinde USD1 |
Bildirilen tutarların toplamı yaklaşık 2,6 milyar doları aşıyor.
Bu rakamlar ilgili açıklamalarda yer alan dondurma işlemlerini yansıtıyor. Dondurulan varlıkların geri kazanıldığı veya sahiplerine iade edildiği anlamına gelmiyor.
Binance’in 1 Milyar Dolarlık SAFU Fonu Gündemde
Binance’in kullanıcı varlıklarını korumak amacıyla oluşturduğu SAFU acil durum fonu, saldırı sonrasında gündeme gelen bir diğer başlık oldu.
CoinDesk’in aktardığına göre SAFU fonunda yaklaşık 1 milyar dolar değerinde Bitcoin bulunuyor.
Bu fonun olası kayıpların karşılanmasında kullanılabileceği değerlendiriliyor.
Ancak kaynak haberde Binance’in SAFU fonunu bu saldırı için kullanmaya karar verdiğine ilişkin kesinleşmiş bir açıklama bulunmuyor.
Fonun kullanılıp kullanılmayacağı ve rezervlerin hangi yöntemle tamamlanacağı, ilerleyen süreçte netleşebilecek.
Binance’in 1 Kasım Rezerv Raporu Kritik Önem Taşıyor
Binance’in bir sonraki rezerv durumunu gösteren veri kesitinin 1 Kasım tarihinde alınması bekleniyor.
CoinDesk’e göre bu rapor, borsanın saldırı sonrasında eksilen varlıkları yerine koyup koymadığının değerlendirilmesi açısından önemli olacak.
Özellikle Ethereum rezerv karşılama oranı, yatırımcıların ve piyasa gözlemcilerinin takip edeceği temel göstergeler arasında bulunuyor.
Yeni rapor, saldırı öncesi ve sonrasındaki rezerv yapısının karşılaştırılmasına olanak sağlayabilecek.
Bununla birlikte rezerv oranlarının sağlıklı biçimde değerlendirilmesi için müşteri yükümlülüklerinin ve raporlama kapsamının da dikkate alınması gerekiyor.
Binance Saldırısına İlişkin Son Gelişmeler
| Başlık | CoinDesk’in Aktardığı Bilgi |
|---|---|
| İncelenen rezerv raporu | 1 Ekim 2026 |
| Hedef alınan cüzdanlar | Binance 14 ve Binance 16 |
| İddia edilen toplam ETH kaybı | Yaklaşık 204.500 ETH |
| ETH rezervlerindeki payı | Yaklaşık %5,6 |
| 1 Ekim ETH rezerv karşılama oranı | %100 |
| Olası yeni ETH karşılama oranı | Yaklaşık %94, kayıplar yerine konulmadıysa |
| 1 Ekim USDC rezerv karşılama oranı | %108,26 |
| İddia edilen saldırı yöntemi | EIP-7702 yetkilendirmesinin kötüye kullanılması |
| SAFU fonunun bildirilen büyüklüğü | Yaklaşık 1 milyar dolar |
| Bir sonraki rezerv veri tarihi | 1 Kasım 2026 |
Binance’in Rezervlerini Yeniden Tamamlayıp Tamamlamadığı Bekleniyor
CoinDesk’in Binance rezerv verileri üzerinde yaptığı inceleme, saldırının yalnızca çalınan kripto varlıkların büyüklüğüyle değil, müşteri bakiyelerini destekleyen rezerv yapısına olası etkisiyle de önem taşıdığını ortaya koyuyor.
Binance ve şirket yöneticileri kullanıcı fonlarının güvende olduğunu belirtirken, Ethereum rezerv karşılama oranının saldırı sonrasında hangi seviyede bulunduğu henüz güncel bir raporla doğrulanmış değil.
Stablecoin ihraççılarının varlık dondurma işlemleri ve Binance’in yaklaşık 1 milyar dolarlık SAFU fonu, kayıpların telafisine ilişkin değerlendirmelerde öne çıkıyor.
Gözler şimdi Binance’in 1 Kasım tarihli rezerv verilerine ve şirketten gelecek yeni açıklamalara çevrilmiş durumda.
CoinDesk, haberin yayımlandığı sırada Binance temsilcisinden yorum talebine yanıt alamadığını bildirdi. Haberdeki teknik bulgular ve hesaplamalar CoinDesk’in incelemesine dayanmaktadır; bağımsız olarak doğrulanmış nihai saldırı raporu niteliğinde değildir.
