Binance’den 6,36 milyar dolarlık varlık çıkışı: Kişisel cüzdanlarda kurtarma ifadesi ve imza riski

29 Ekim’de Binance’den 6,36 milyar dolarlık (yaklaşık 8,4842 trilyon won) kripto varlık çıktı. Varlıkları borsaya emanet etmeyen kendi kendine saklama yöntemi de kurtarma ifadesinin açığa çıkması, kötü amaçlı imzalar ve fiziksel tehditler karşısında risk taşıyabiliyor.

Blockchain analiz şirketi TRM Labs, varlıkların 10 blokzincirde hareket ettiğini ve çıkışların büyük bölümünün yaklaşık 20 dakika içinde gerçekleştiğini açıkladı. Binance’in olay inceleme raporuna göre saldırgan, sahte bir iş görüşmesi yoluyla bir çalışanın bilgisayarına kötü amaçlı dosya yükledi ve ardından kurum içindeki cüzdan imzalama hizmetine erişti.

Binance, 4 Kasım’da zararın yaklaşık %98’ine karşılık gelen token miktarını kendi kaynaklarıyla karşıladığını duyurdu. Bu oran, varlıkların saldırgandan geri alınan kısmını değil, borsanın zararı karşılama oranını gösteriyor.

Kendi kendine saklama, kullanıcının özel anahtarlarını doğrudan yönettiği cüzdan saklama biçimidir. Kullanıcı, cüzdanı saklama yetkisini bir borsa işletmecisine bırakmaz; buna karşılık cüzdana erişimi ve kurtarma yöntemlerini yönetme sorumluluğunu da üstlenir.

Kurtarma ifadesi başkasının eline geçerse kullanıcı cüzdan üzerindeki kontrolünü kaybedebilir. Donanım cüzdanı üreticisi Trezor, müşteri destek ekibi dahil hiç kimseyle kurtarma ifadesinin paylaşılmaması gerektiğini belirtiyor.

Cüzdan imzalama süreci de bir risk yolu oluşturabilir. Kullanıcı bir işleme veya mesaja imza atarken token kullanım yetkisini yanlışlıkla onaylarsa saldırgan bu yetkiyle varlıkları aktarabilir.

Adres zehirleme saldırılarında işlem geçmişine gerçek alıcı adresine benzeyen bir adres eklenerek kullanıcının yanlış adrese para göndermesi hedeflenir. Gönderimden önce adresin tamamını kontrol etmek bu nedenle önem taşıyor.

Çevrim içi saldırıların yanı sıra zor kullanarak cüzdana erişme de risk oluşturuyor. CertiK, 2026’nın ilk yarısında dünya genelinde kamuya açık biçimde doğrulanan 52 fiziksel tehdit vakasıyla bağlantılı parasal maruziyeti 124,18 milyon dolar (yaklaşık 165,7 milyar won) olarak hesapladı.

Bu tutara çalınan varlıkların yanı sıra fidye talepleri ve dondurulan varlıklar da dahil. Bu nedenle rakam toplam zarar olarak değerlendirilemez. Olay sayısı ile parasal maruziyet farklı göstergelerdir.

Bir olayın ardından borsalarla kişisel cüzdanlarda müdahale edebilecek taraflar farklıdır. Varlıklarını borsada tutan kullanıcılar zararlarının karşılanmasını veya para çekme işlemlerinin yeniden açılmasını talep edebilir; ancak bunların gerçekleşmesi borsanın kaynaklarına ve müdahalesine bağlıdır.

Kişisel cüzdandan yapılan transferler çoğunlukla geri alınamaz. Varlıkların hareketleri takip edilse bile geri alınmaları garanti değildir.

Binance’in kurucu ortağı Changpeng Zhao, daha önce borsada saklamanın istatistiksel olarak kendi kendine saklamadan daha güvenli olabileceği görüşünü dile getirdi. Gerekçe olarak kişisel cüzdanlardaki olayların tamamının kamuya açıklanmadığını veya istatistiklere yansımadığını gösterdi.

Bununla birlikte borsada saklamanın her olayda daha güvenli olduğu söylenemez. Borsalarda risk işletmenin güvenlik sisteminde ve ödeme gücünde; kişisel saklamada ise özel anahtarların, cihazların ve imza yetkilerinin yönetiminde yoğunlaşıyor.

ABD Adalet Bakanlığı, 12 Kasım’da Binance’den çıkan varlıkların 2,7 milyar dolarından fazlasının dondurulduğunu ve bunun 1,2 milyar dolarından fazlası için mahkemeden el koyma veya tasarrufu kısıtlama izni aldığını duyurdu. Dondurulan tutar ile mahkeme izni kapsamındaki tutar toplanamaz.

Dondurma işlemi, varlıkların hareket ettirilemediğini ifade eder; mağdurlara iade edildiği anlamına gelmez. Saklama yöntemi değerlendirilirken anahtarları kimin yönettiği ve bir olayın ardından kimin müdahale edebileceği birlikte ele alınmalı.