Binance, 29 Ekim 2026'da hackerların sahte iş görüşmeleri ve ele geçirilmiş dahili AI araçlarını kullanarak 6,34 milyar dolar (USD) değerinde dijital varlık çaldığını açıkladı. Bu önemli çünkü ABD bankacılık düzenleyicileri, kripto güvenlik risklerinin ana akım finans sistemine sıçramasından korkarak geleneksel bankaları aynı açıklara karşı acilen kontrol ediyor.
Aslında ne oldu
Binance'in WuBlockchain tarafından aktarılan ön soruşturmasına göre saldırganlar, Eylül 2026'da kötü amaçlı kod içeren sahte bir iş görüşmesi aracılığıyla bir cüzdan mühendisinin dizüstü bilgisayarını ele geçirerek işe başladı. 20 Ekim 2026'da, ele geçirilmiş dahili AI araçlarını kullanarak diğer mühendislerin sistemlerine ulaştılar. 29 Ekim 2026'da saldırganlar kötü amaçlı container'lar devreye soktu, imzalama kimlik bilgilerini çaldı ve akıllı sözleşmeler üzerinde kendilerine yürütme yetkisi tanımak için Ethereum'un EIP-7702 yetkilendirme mekanizmasını kullandı. İhlal 6,34 milyar dolara (USD) ulaştı. Binance, 2,85 milyar dolarlık (USD) varlığın donduruldığunu ya da el konulduğunu, etkilenen token varlıklarının yüzde 98'inin 31 Ekim 2026 itibarıyla yeniden doldurulduğunu söylüyor. Binance Eş-CEO'su He Yi, borsanın 2026'dan bu yana Kuzey Kore bağlantılı şüpheli 57 saldırıyı engellediğini ancak bu seferkinin başarılı olduğunu belirtti.
Buraya nasıl gelindi
Kripto borsaları yıllardır, genellikle akıllı sözleşme hatalarından çok sosyal mühendislik yoluyla artan devlet bağlantılı hackleme girişimleriyle karşı karşıya. Ethereum kurucu ortağı Vitalik Buterin, son 18 aydaki güvenlik olaylarının akıllı sözleşmelerde değil, kullanıcı arayüzlerinde ve merkezi bileşenlerde yoğunlaştığını söyledi. Sektörün önümüzdeki iki yıldaki önceliğinin rekabet değil hayatta kalma olduğunu belirterek borsaları ve saklama kuruluşlarını 'kale modu' savunmaları benimsemeye çağırdı. İhlalin ardından WuBlockchain, Federal Reserve ve Office of the Comptroller of the Currency'nin (OCC) büyük ABD bankalarıyla iletişime geçerek benzer açıkları kontrol ettiğini, kripto güvenlik risklerinin geleneksel finansa yayılmasından endişe edildiğini bildirdi.
Bu sizin için neden önemli
Kripto kullanıcıları için bu olay, varlıkların yeniden doldurulmasından sonra bile borsa güvenliğinin artık saklama riski kadar önemli bir endişe haline geldiğinin sinyalini veriyor. Geliştiriciler için Vitalik'in uyarısı, geliştirme önceliklerinin yeni özellikler yerine sağlamlaştırılmış altyapıya, biçimsel doğrulamaya ve AI'ya dayanıklı kimlik doğrulamaya kaymasını işaret ediyor. Kurumlar ve bankalar için Fed ve OCC incelemeleri, kripto rayına bağlı her sistemin artan denetime tabi olacağı anlamına geliyor ki bu da banka-kripto ortaklıklarını yavaşlatabilir. Saldırılar devam ederse, Vitalik'in düzenleyicilerin harekete geçebileceği konusunda uyardığı gibi, varlık sahipleri daha sıkı zorunlu güvenlik denetimleri veya sorumluluk kurallarını izlemeli.
Büyük soru
Hackerlar, sahte iş görüşmeleri yoluyla çalışanları ele geçirerek akıllı sözleşmeleri tamamen atlatabiliyorsa, herhangi bir teknik güvenlik sistemi gerçekten koruma garantisi verebilir mi? Düzenleyiciler borsalar için daha sıkı sorumluluk kuralları tartışırken, kullanıcıları koruma ile kriptoyu geleneksel bankacılıktan ayıran açık ve izinsiz (permissionless) yapıyı koruma arasındaki çizgi nereye çekilmeli? Bu soru, borsaların, düzenleyicilerin ve kullanıcıların kayıpların sorumluluğunu nasıl paylaşacağını belirleyecek.
Nelere dikkat etmeli
Binance'in hack'e ilişkin bağımsız teknik incelemesi hâlâ sürüyor ve kesin bir tamamlanma tarihi yok. Hong Kong'un yeni kripto vergi raporlama kuralları 2027'de yürürlüğe girecek, 2028'de ise uluslararası otomatik kripto vergi verisi değişimi başlayacak. ABD banka düzenleyicileri, Binance ihlalinin ardından sistemlerini incelemeye devam ediyor. Sıfır bilgi kanıtlarına (zero knowledge proofs) ve biçimsel doğrulamaya dayanan Vitalik'in önerdiği Lean Ethereum yol haritasının henüz onaylanmış bir takvimi yok.
