Binance Hackinde Saldırganlar, Fonlar Dondurulmadan Önce Milyarları Taşıdı

Binance, kripto tarihinin en büyük saldırısıyla karşı karşıya kaldı. 30 Ekim 2026’da gerçekleşen saldırıda, saldırganlar yaklaşık 6,3 milyar dolarlık kripto varlığı ele geçirdi. Saldırının ardından, Tether ve Circle gibi stablecoin ihraççıları, çalınan USDT ve USDC’leri dondurmak için hızla harekete geçti. Ancak saldırganlar, dondurulabilir stablecoin’leri hızla Bitcoin (BTC) ve Ether (ETH) gibi merkeziyetsiz ve dondurulamayan varlıklara çevirmeye çalıştı.

CertiK mühendisi Dickson Wu’nun analizine göre, saldırıdan sonraki ilk saat içinde 500 milyon dolarlık USDT tek bir adrese gönderildi ve bunun 325 milyon doları ETH’ye çevrildi. Tether, toplamda 1,567 milyar dolarlık USDT’yi, Circle ise 823 milyon dolarlık USDC’yi dondurdu. Binance’in açıklamasına göre, toplamda yaklaşık 3 milyar dolarlık varlık zincir üzerinde donduruldu.

Saldırganlar ayrıca merkeziyetsiz protokolleri de kullandı. Örneğin, Aave protokolüne 60 milyon dolarlık USDT yatırıp, karşılığında 44,6 milyon dolarlık WETH borç aldılar. Aave, saldırganın pozisyonunun protokolü riske atmadığını ve pozisyonun fazla teminatlı olduğunu açıkladı. Arbitrum’un güvenlik konseyi de yaklaşık 30,5 milyon dolarlık ARB ve ETH’yi geçici olarak dondurdu.

Uzmanlara göre, stablecoin’lerin merkezi ihraççıları tarafından dondurulabilmesi, saldırı sonrası fonların hareketini kısıtladı. Ancak Bitcoin ve Ether gibi merkeziyetsiz varlıklar için bu mümkün değil. Elliptic’in tahminine göre, saldırıdan sonraki sabah itibarıyla 2,84 milyar dolar dondurulurken, saldırganların elinde hala 3,33 milyar dolar değerinde dondurulamayan kripto bulunuyor.

Binance, kullanıcı kayıplarını karşılamak için SAFU fonunu ve şirket kaynaklarını kullanacağını, kullanıcı varlıklarının güvende olduğunu açıkladı. Olay, merkezi ve merkeziyetsiz varlıklar arasındaki farkı ve stablecoin’lerin “durdurma anahtarı” özelliğini bir kez daha gündeme getirdi.