8 milyar doları aşan kripto güvenlik kaybı: Binance hariç geçen yıla yakın

2026'daki kripto güvenlik olaylarının yol açtığı kayıplar 8 milyar doları (yaklaşık 10 trilyon 752 milyar won) aştı. Grayscale, Binance'teki güvenlik olayının yıllık toplamı yükselttiğini, ancak kayıpların kripto piyasasının toplam değerine oranının uzun vadede gerilediğini değerlendirdi.

Grayscale araştırma başkanı Zach Pandl, 3'ünde yayımladığı analizde “Kripto piyasasının toplam değerine oranla güvenlik kayıpları uzun vadede önemli ölçüde azaldı” dedi. Grayscale uzun vadeli eğilimi aktardı, ancak bu yılki oran için belirli bir rakam vermedi.

Toplam kayıp, olaylardan etkilenen varlıkların dolar cinsinden tutarını; piyasa değerine oran ise bu tutarın tüm kripto piyasasının değerine kıyasını ifade ediyor. Pay ve paydadaki değişimler nedeniyle iki gösterge farklı yönlerde hareket edebilir.

Grayscale'in analizine göre Binance olayı hariç tutulduğunda 2026'daki kayıplar geçen yıla yakın. Şirket, bu yılki toplamın 8 milyar doları aşmasında Binance olayının büyük etkisi olduğunu belirtti.

Grayscale'in analizinde olay tarihi 19 Ekim olarak yer aldı. Binance'in ilk inceleme raporunda ise olayın 29 Ekim'de gerçekleştiği belirtildi; Kore saatine göre tarih 30 Ekim'e denk geliyor.

Binance, ilk inceleme raporunda olaydan yaklaşık 6,34 milyar dolar (yaklaşık 8 trilyon 521 milyar won) tutarında dijital varlığın etkilendiğini açıkladı. Bu, olayın etkilediği varlıkların büyüklüğünü gösteriyor; nihai kayıp veya geri alınan tutar anlamına gelmiyor.

Binance, 31 Ekim itibarıyla etkilenen token varlıklarının yüzde 98'ini telafi ettiğini açıkladı. Grayscale ise etkilenen varlıkların yüzde 95'inin karşılandığını yazdı. Ölçüm tarihleri ve kullanılan göstergeler farklı olduğundan bu oranlar aynı göstergedeki değişim olarak yorumlanamaz.

Binance, 3 Kasım itibarıyla yaklaşık 2,85 milyar doları (yaklaşık 3 trilyon 830 milyar 400 milyon won) dondurduğunu veya transferini engellediğini bildirdi. Grayscale, Tether ve Circle gibi stablecoin ihraççılarının çalınan yaklaşık 2,9 milyar doları (yaklaşık 3 trilyon 897 milyar 600 milyon won), toplamın yaklaşık yüzde 45'ini dondurduğunu aktardı. Hesaplama kapsamları ve ifadeler farklı olduğu için bu iki tutar toplanarak ya da birbirinden çıkarılarak nihai geri kazanım miktarı hesaplanamaz.

Binance, müşterilerin kayıpları üstlenmemesi için olayın mali etkisini şirketin karşılayacağını açıkladı. Şirket, telafi için gereken tutarın yüzde 100'ünden fazlasını karşılayacak kaynağı şimdiden ayırdığını belirtti. Müşteri varlıklarının telafi oranı, çalınan fonların geri alınma oranından ayrı bir göstergedir.

Binance'in açıklamasına göre saldırgan, şirketin dahili cüzdan imzalama hizmetine yetkisiz erişim sağlayarak normal para çekme sürecinin dışında işlemler gerçekleştirdi. Saldırgan, Ethereum(ETH) ağının EIP-7702 yetkilendirme özelliğini kullanıp sıcak cüzdanın bazı işlem yetkilerini kötü amaçlı bir akıllı sözleşmeye aktardı.

Binance, saldırıda kullanılan erişim yolunu kapattığını ve bu yola maruz kalan sistemleri yeniden kurduğunu veya değiştirdiğini bildirdi. Şirket ayrıca cihaz erişim kontrollerini, cüzdan hizmeti risk yönetimini ve yapay zekâ destekli anormal davranış tespitini güçlendirdi.

Güney Kore Finansal Hizmetler Komisyonu, 2'sinde Finansal Denetim Servisi, Finansal Güvenlik Enstitüsü, DAXA ve büyük kripto varlık hizmet sağlayıcılarıyla acil toplantı düzenleyerek Güney Kore piyasasına olası etkileri ve şirketlerin müdahale sistemlerini değerlendirdi. Komisyon; soğuk cüzdan kullanım oranının artırılmasını, yatırma ve çekme işlemlerinin sürekli izlenmesini, olağan dışı erişim girişimlerine ilişkin bilgilerin hızla paylaşılmasını ve rezervlere ek kaynak ayrılmasını istedi.

Soğuk cüzdan, kripto varlıkların internetten ayrı bir ortamda saklandığı cüzdandır. Komisyonun sıraladığı maddeler, şirketlerin bunları zaten uyguladığı anlamına gelmiyor; güvenlik incelemesi kapsamında talep edilen önlemleri ifade ediyor.

Grayscale, 3'ünde yayımladığı analizde olayın kısa vadede piyasa güvenini sarsabileceğini, uzun vadede ise borsaların güvenlik uygulamalarını güçlendirebileceğini öngördü. Pandl, ABD'deki kripto borsa yatırım ürünlerinde (ETP) ayrı saklama, çevrimdışı depolama ve çoklu imzalı cüzdanları kurumsal saklama örnekleri olarak gösterdi.

Binance, inceleme bulgularını doğrulamak ve ek önlemler konusunda tavsiye almak için bağımsız bir dış güvenlik şirketinin kapsamlı incelemesini yürüteceğini açıkladı. Şirket, soruşturma ilerledikçe yeni bilgileri paylaşacağını bildirdi.