Binance hack: sıcak cüzdanlardan 5,8 milyar dolara kadar çekildi — bilinenler

29 Ekim 2026'da, kimin saydığına bağlı olarak, yaklaşık 40 dakika içinde Binance sıcak cüzdanlarından 3,3 ile 5,8 milyar dolar arasında bir tutar çıktı. Hack olarak doğrulanırsa, bu kripto tarihinin kayıtlı en büyük hırsızlığı olur; Şubat 2025'te Bybit'ten çalınan 1,5 milyar doların iki ila dört katı.

Binance bir ihlali doğrulamadı. Soruşturma yürüttüğünü ve kullanıcı fonlarının güvende olduğunu söylüyor. Kurucusu Changpeng Zhao ise bunun "hack'e benziyor" olduğunu belirtiyor.

Bu yazı, doğrulananları zincir üstü verilere dayanan tahminlerden ayırıyor. Aşağıdaki her şey 30 Ekim 2026 itibarıyladır; Binance bulgularını yayımladıkça rakamlar değişecek. BNB tutuyorsanız, BNB analizi son kapanışa tarihlenmiş çıkış seviyelerini gösterir.

---

Dakika dakika ne oldu

Tüm saatler UTC, 29 Ekim 2026; veriler Decrypt tarafından aktarılan zincir üstü kayıtlardan alındı.

Delegasyon, ilk transferden yaklaşık üç buçuk dakika önce gerçekleşti.

---

Ne kadar çalındı

Hiçbir rakam doğrulanmadı. Dört farklı hesap dolaşıyor ve her biri farklı bir şeyi ölçüyor:

Decrypt'in hesabının zincirlere göre dağılımı:

Zincir bazında yuvarlanmış kısımlar 5,58 milyar doları verir; Decrypt yuvarlanmamış toplamı 5,57 milyar dolar olarak bildiriyor. Bitcoin rakamı, 18.270 BTC'yi 29 Ekim akşamındaki fiyat olan yaklaşık 78.800 dolardan değerliyor.

Raporlarda adı geçen tokenlar arasında ETH, BTC, USDT, USDC, BNB ve 60'tan fazla başka token var.

---

Çekim nasıl yapıldı: EIP-7702

EIP-7702, sıradan bir cüzdanın kontrolü zincir üstündeki bir programa (kontrata) devretmesini sağlayan bir Ethereum güncellemesidir. Cüzdan bir delegasyon imzaladıktan sonra, kontratın kodu o cüzdandaki fonları yeni bir imza istemeden hareket ettirebilir.

Burada aktarılan mekanizma bu. Phylax Systems'ten Odysseas Lamtzidi şöyle anlattı: "Delegasyon kalıcıdır; bu kod, cüzdandan yeni bir imza olmadan sonraki transferleri yetkilendirebilir."

Açık soru imzada. Bir delegasyonun cüzdanın kendi anahtarıyla imzalanması gerekir. Saldırganın bu imzayı nasıl aldığını Binance dışında henüz kimse bilmiyor: çalınmış bir anahtar, ele geçirilmiş bir imzalama sistemi ya da onaylaması için kandırılmış bir imzalayıcı olabilir.

---

Neler donduruldu

Stablecoin'ler ihraççıları tarafından dondurulabilir ve şimdiye kadarki geri kazanımın büyük kısmı buradan geliyor. Saatler içinde yaklaşık 1,8 milyar dolar donduruldu.

Circle CEO'su Jeremy Allaire, dondurmanın "kolluk kuvvetleriyle koordinasyon içinde" yapıldığını söyledi.

Zincir üstü veriler ayrıca Aave'nin, saldırganın çalınan varlıklar karşılığında borç almasını önlemek için borç verme piyasalarını dondurduğunu gösteriyor. Aave bir açıklama yapmadı.

ETH, BTC ve diğer çoğu token bu yolla dondurulamaz. Çıkışın bu kısmı, bir borsadan ya da onu engelleyen bir hizmetten geçmedikçe ulaşılamaz durumda.

---

Binance ne söyledi

Binance hack'i doğrulamadı. Şimdiye kadarki açıklamaları:

• X'te, 21:16 UTC'de: "Şu aşamada kullanıcı fonları üzerinde herhangi bir etki doğrulamadık." Binance paylaşımı iki kez düzenledi; 21:29 UTC'de metin şöyleydi: "Kullanıcı fonları tamamen güvende."
• Kurucu ortak Yi He: "Olası bir güvenlik sorunuyla ilgili raporların farkındayız ve konuyu aktif olarak inceliyoruz." Güncellemelerin yalnızca resmî Binance kanallarından geleceğini ekledi ve kullanıcıları resmî olmayan bağlantılara, mesajlara veya hesap bilgisi taleplerine güvenmemeleri konusunda uyardı.
• Binance ayrıca, kullanıcı fonlarının acil durum sigorta fonu "SAFU" ile korunduğu söylemini yineledi.

Artık borsayı yönetmeyen Changpeng Zhao, çıkışın "Binance'e yönelik bir hack'e benzediğini" ve "bir hissedar olarak tüm kullanıcı fonlarının tamamen karşılanacağını bekliyorum" yazdı. Bu onun beklentisi, Binance'in bir taahhüdü değil.

Yazı sırasında, bulduğumuz raporların hiçbiri para çekme işlemlerinin durdurulduğunu bildirmiyor ve Binance SAFU fonunu kullanıp kullanmayacağını söylemedi.

---

Piyasa tepkisi

29 Ekim akşamı itibarıyla fiyatlar, Decrypt'in piyasa özetinden:

Bitcoin ve ETH, ilk haberlerden sonraki bir saat içinde %2 ile %4 arasında düştü. BNB, Binance'in kendi tokenı olduğu için en sert düşen oldu. Monero yükseldi; Decrypt, Nisan 2025'teki 333 milyon dolarlık Bitcoin hırsızlığından sonra da sıçradığını not ediyor.

---

Binance'in geçmiş olayları

2019'da Binance para çekmeleri yaklaşık bir hafta durdurdu ve kaybı SAFU'dan tamamen karşıladı. Aynısını kat kat büyük bir tutarda yapıp yapamayacağı, piyasanın şu anda fiyatladığı soru.

---

Binance kullanıyorsanız neleri kontrol etmeli

Bunlar talimat değil, seçeneklerdir. Size uygun olan, neyi nerede tuttuğunuza bağlı.

Önce oltalamaya dikkat edin. Bu hafta para kaybetmenin en olası yolu hack'in kendisi değil; giriş yapmanızı, doğrulama yapmanızı veya fon taşımanızı isteyen sahte bir "Binance güvenlik" mesajı. Binance, güncellemeleri yalnızca resmî kanallarından yayımlayacağını söylüyor.

Coinlerinizin nerede durduğunu bilin. Borsadaki fonlar, o borsadan olan bir alacaktır. Kontrolünüzdeki bir cüzdandaki fonlar ise borsanın sıcak cüzdanlarından etkilenmez. Coin taşımanın kendi riskleri ve ücretleri vardır; bu bir çözüm değil, bir takastır.

BNB tutuyorsanız, çıkışınızı bir sonraki haberden önce belirleyin. Böyle haberler iki yönde de hızlı hareket eder: doğrulanmış tam bir karşılama BNB'yi yukarı taşıyabilir; karşılamasız doğrulanmış bir kayıp aşağı çekebilir. Çıkacağınız seviyeyi bir sonraki güncelleme gelmeden belirlemek, kararı piyasaya değil size bırakır.

Kaldıraçlı işlem yapıyorsanız, likidasyon fiyatınızı kontrol edin. Bir saatte %7'lik bir hareket, birçok kaldıraçlı pozisyonu kapatmaya yeter. Likidasyon hesaplayıcısı sizinkinin nerede olduğunu gösterir.

---

SSS

Binance hacklendi mi?

Doğrulanmadı. 29 Ekim 2026'da Binance sıcak cüzdanlarından 3,3 ile 5,8 milyar dolar arasında bir tutar, zincir üstü analistlerin hack olarak tarif ettiği bir örüntüyle çıktı ve Changpeng Zhao bunun "hack'e benziyor" olduğunu söyledi. Binance soruşturma yürüttüğünü söylüyor ve kullanıcı fonları üzerinde herhangi bir etki doğrulamadı.

Binance'ten ne kadar çalındı?

Tahminler yaklaşık 3,3 milyar dolardan (Blockaid) 5,8 milyar dolara (Conor Grogan) kadar değişiyor. Decrypt'in zincir üstü hesabı Ethereum, Bitcoin ve Tron genelinde en az 5,57 milyar dolar. USDT ve USDC cinsinden yaklaşık 1,8 milyar dolar donduruldu.

Binance'teki paralarım güvende mi?

Binance, kullanıcı fonlarının güvende olduğunu ve üzerlerinde bir etki doğrulamadığını söylüyor. Changpeng Zhao, tüm kullanıcı fonlarının tamamen karşılanmasını beklediğini söyledi. İkisi de henüz bir kayıp rakamı veya karşılama planı yayımlamadı.

Binance hack'i nasıl gerçekleşti?

Raporlar bir EIP-7702 delegasyonunu anlatıyor: bir Binance sıcak cüzdanı saldırganın kontratına yönlendirildi ve kontrat fonları başka imza olmadan hareket ettirdi. Delegasyonun cüzdanın anahtarıyla imzalanması gerekiyordu; saldırganın bu imzayı nasıl aldığı bilinmiyor.

Şimdiye kadarki en büyük kripto hack'i mi?

Doğrulanırsa, evet. Önceki rekor, Şubat 2025'te Bybit'ten çalınan yaklaşık 1,5 milyar dolardı.

BNB fiyatına ne oldu?

BNB, 29 Ekim 2026 akşamı yaklaşık %7 düşerek kabaca 699 dolara geriledi.

---

Kaynaklar

• Decrypt: Binance drained of $5.5 billion in suspected hack
• The Block: Binance investigating hack as suspicious outflows reach up to $5.8 billion
• FinanceFeeds: Suspected Binance hack drains $3.3B from hot wallets
• FinanceFeeds: Binance hack statement edited twice to say funds are safe
• Crypto Briefing: Binance founder says user funds appear safe

Analizdir, tavsiye değildir. Fiyatlar değişir; para kaybedebilirsiniz.