29 Ekim 2026'da Binance, kripto para sektörünün en büyük güvenlik olaylarından birini yaşadı. Yaklaşık 6,34 milyar dolar değerinde dijital varlığın etkilendiği saldırı, bankalar, kripto para borsaları ve dijital varlık platformları açısından kritik bir soruyu gündeme getirdi:
Bir işlem, blok zincirinde geçerli bir dijital imzaya sahip olduğu hâlde kurum tarafından yetkilendirilmemiş olabilir mi?
Olay, güvenli anahtar saklamanın ve standart para çekme kontrollerinin tek başına yeterli olmadığını gösterdi. Saldırganın işlem imzalama altyapısına erişebilmesi, geçerli bir dijital imza ile kurumsal onay arasındaki farkı ortaya koydu.
29 Ekim 2026 Binance Saldırısında Ne Oldu?
Binance'in 3 Kasım'da yayımladığı ön rapora göre saldırganlar, kurum içindeki cüzdan imzalama hizmetine yetkisiz erişim sağlayarak normal para çekme süreçlerinin dışında transferler başlattı.
Saldırı; Bitcoin, Ethereum, XRP Ledger, Solana ve Optimism dâhil birden fazla blok zinciri ağını etkiledi.
Blok zinciri analiz şirketi TRM Labs, on farklı ağda yaklaşık 6,36 milyar dolarlık yetkisiz varlık çıkışı tespit etti. Fonların büyük bölümü yaklaşık 20 dakika içinde taşındı.
Binance'in açıkladığı 6,34 milyar dolar ile TRM Labs'in hesapladığı 6,36 milyar dolar arasındaki fark, raporlama ve değerleme yöntemlerinden kaynaklanıyor.
Binance olayın ardından para çekme işlemlerini durdurdu, etkilenen varlıkların dondurulması için sektör paydaşlarıyla çalıştı ve güvenliği ihlal edilen sistemleri yeniden yapılandırmaya başladı.
Şirket, 3 Kasım itibarıyla yaklaşık 2,85 milyar dolarlık varlığın dondurulduğunu veya transferinin engellendiğini ve finansal kaybın müşterilere yansıtılmayacağını açıkladı.
Saldırıda Cüzdan İmzalama Altyapısı ve EIP-7702 Nasıl Kullanıldı?
Saldırının en önemli teknik ayrıntılarından biri, Ethereum'un EIP-7702 mekanizmasıyla ilgiliydi.
EIP-7702, harici olarak yönetilen Ethereum hesaplarının belirli yürütme yetkilerini akıllı sözleşme koduna devretmesine olanak tanır.
Bu özellik meşru kullanım senaryolarını desteklese de güvenliği, verilen yetkinin kapsamına ve yetkilendirilen sözleşmenin davranışına bağlıdır.
Binance'in açıklamasına göre saldırgan, ele geçirdiği imzalama hizmetini kullanarak bir sıcak cüzdan için kötü amaçlı EIP-7702 yetkilendirmeleri oluşturdu.
Bu yetkiler, saldırganın kontrolündeki akıllı sözleşme mantığının ilgili hesap üzerinden çalışmasına olanak sağladı.
Burada iki farklı yetkilendirme söz konusu:
- Kriptografik yetkilendirme: Dijital imzanın blok zinciri protokolünün kurallarına uygun olması.
- Kurumsal yetkilendirme: İşlemin kurumun onayladığı amaç, tutar, adres ve güvenlik politikalarıyla uyumlu olması.
Bir işlem ilk koşulu karşılayıp ikinci koşulu ihlal edebilir.
Bu nedenle kurumsal saklama sistemlerinin yalnızca imzanın kaynağını değil, imzalanan işlemin hangi yetkileri verdiğini de değerlendirmesi gerekir.
Para Çekme İşlemlerini Durdurmak Neden Yeterli Olmadı?
Binance'in müdahalesi önemli bir operasyonel sınırı gösterdi: Bir uygulamadaki işlemleri durdurmak, blok zincirinde önceden tanımlanmış yetkileri otomatik olarak geçersiz kılmaz.
Kötü amaçlı EIP-7702 yetkilendirmeleri, Binance'in normal para çekme altyapısı durdurulduktan sonra da geçerliliğini korudu.
Bu yetkilerin kaldırılması için ek zincir üstü işlemler gerekti.
Binance ayrıca etkilenen sıcak cüzdanda MPC tabanlı imzalama kullanıldığını açıkladı. Tek bir özel anahtarla doğrudan işlem yapılamaması nedeniyle yetkileri iptal etmek için özel bir prosedür uygulanması gerekti.
Bu durum MPC'nin saldırıya neden olduğu anlamına gelmiyor. Dağıtık imzalama mimarilerinin acil müdahale ve yetki iptali süreçleriyle birlikte tasarlanması gerektiğini gösteriyor.
Para çekme hizmetini kapatmak, imzalama servisini durdurmak ve zincir üstü yetkileri iptal etmek birbirinden farklı güvenlik işlemleridir.
Binance Saldırısından Çıkarılabilecek 5 Kurumsal Saklama Dersi
1. İmzalamadan Önce İşlemin Amacını Doğrulayın
Bir işlem imzalanmadan önce talebin kurum tarafından onaylanan işlemle eşleştiği doğrulanmalıdır.
Belirli bir tutarın belirli bir adrese gönderilmesi için verilen onay, aynı zamanda cüzdana geniş veya sürekli yetkiler tanıyan bir sözleşme işlemini kapsamamalıdır.
İşlem politikaları; alıcı adresleri, tutarlar, akıllı sözleşme etkileşimleri ve devredilen yetkileri değerlendirebilmelidir.
2. İşlem Onayı ile İmzalama Yetkisini Ayırın
Güvenliği ihlal edilmiş bir uygulama veya kullanıcı hesabı, tek başına yüksek tutarlı varlık hareketlerini yetkilendirememelidir.
Rol tabanlı erişim kontrolleri, çok aşamalı onaylar ve görevler ayrılığı, tek bir operasyonel bileşene bağımlılığı azaltabilir.
Vinu Digital'in kurumsal dijital varlık saklama altyapısı, yapılandırılabilir işlem onaylarını, cüzdan politikalarını, anahtar yönetimini ve yönetimsel kontrolleri bir araya getirir.
Bu yetkinlikler, dijital varlık işlemlerini kimin başlatabileceğinin, onaylayabileceğinin ve gerçekleştirebileceğinin tanımlanmasını destekler.
3. Sıcak Cüzdan Bakiyelerini ve Rezervleri Ayrıştırın
Sıcak cüzdanlar, kesintisiz para yatırma ve çekme işlemleri için gerekli erişilebilirliği sağlarken operasyonel risk de oluşturur.
Kurumlar işlem limitleri belirlemeli, günlük operasyon bakiyelerini sınırlandırmalı ve yüksek değerli rezervleri farklı güvenlik katmanlarında yönetmelidir.
Vinu Digital'in dijital varlık cüzdan altyapısı, sıcak, ılık ve soğuk cüzdan operasyonlarının farklı erişim ve onay politikalarıyla yapılandırılmasını destekler.
4. Zincir Üstü Yetki İptaline Hazırlıklı Olun
Acil müdahale yalnızca uygulamaların kapatılmasına bağlı olmamalıdır.
Kurumlar, desteklenen ağlarda mevcut token izinlerini, hesap yetki devirlerini ve diğer kalıcı yetkilendirmeleri belirleme ve iptal etme prosedürleri geliştirmelidir.
Bu süreçler kullanılan MPC, HSM veya çoklu imza mimarisiyle uyumlu olmalı ve önceden test edilmelidir.
5. İmzalama ve İşlem Süreçlerini Uçtan Uca İzleyin
Varlıklar cüzdandan çıktıktan sonra oluşan bir uyarı, büyük kayıpları önlemek için geç kalabilir.
Güvenlik izlemesi; ayrıcalıklı erişimleri, imzalama taleplerini, politika kararlarını ve zincir üstü işlemleri ilişkilendirmelidir.
Merkezi denetim kayıtları ve gerçek zamanlı uyarılar, şüpheli hareketlerin incelenmesini ve müdahale süreçlerinin yönetilmesini kolaylaştırır.
Binance Saldırısı Vinu Digital'in Saklama Yaklaşımı Açısından Ne Anlama Geliyor?
Binance saldırısı temel bir mühendislik ilkesini yeniden gündeme taşıdı: Kurumsal saklama, yalnızca özel anahtarların korunması değil, varlık hareketlerini yöneten bir kontrol sistemidir.
Vinu Digital; bankalar, finans kuruluşları ve kripto para borsaları için saklama ve cüzdan yazılımları geliştirir.
Bu altyapılar, yapılandırılabilir anahtar yönetimi, rol tabanlı yetkilendirme, işlem onay süreçleri, cüzdan katmanlandırması, operasyonel izleme ve denetim kayıtlarını bir araya getirir.
Dijital varlık hazine yönetimi kapsamında da transfer limitleri, onaylı adres politikaları ve rezerv hareketlerine ilişkin kontroller yapılandırılabilir.
Ancak hiçbir teknoloji tek başına bütün saldırıları önlemeyi garanti etmez. Güvenlik; yazılım geliştirme süreçlerini, ayrıcalıklı erişimleri, entegrasyonları ve düzenli olarak test edilen kurtarma mekanizmalarını da kapsamalıdır.
Bir kurumsal saklama altyapısı değerlendirilirken sorulması gereken sorulardan biri şudur:
Güvenilir bir sistem, kurumun onaylamadığı bir işlemi imzalamaya yöneltildiğinde hangi bağımsız kontrol bunu engeller?
Dijital Varlık Güvenliği İçin Daha Geniş Bir Ders
29 Ekim 2026 Binance saldırısı, yalnızca yüksek tutarlı bir kripto para hırsızlığı değildi. Geliştirme ortamlarında, ayrıcalıklı erişimlerde ve işlem yetkilendirmelerinde oluşan güvenlik açıklarının nasıl büyük ölçekli bir finansal riske dönüşebildiğini gösterdi.
Bankalar ve dijital varlık platformları için öncelik; işlemlerin amacını doğrulamak, güvenliği ihlal edilen bileşenlerin etkisini sınırlandırmak ve acil müdahale kontrollerinin hem kurum içi sistemlerde hem de blok zinciri ağlarında çalışmasını sağlamaktır.
Kurumsal saklama güvenliği, yalnızca bir işlemin imzalanıp imzalanamayacağıyla ilgili değildir.
Asıl soru, o işlemin imzalanması gerekip gerekmediğidir.
Sıkça Sorulan Sorular
2026 Binance Saldırısında Ne Kadar Kripto Varlık Çalındı?
Binance yaklaşık 6,34 milyar dolarlık dijital varlığın etkilendiğini, TRM Labs ise on blok zinciri ağında yaklaşık 6,36 milyar dolarlık yetkisiz çıkış gerçekleştiğini bildirdi. Bu tutarların bir bölümü daha sonra donduruldu veya engellendi.
EIP-7702 Binance Saldırısında Nasıl Kullanıldı?
Saldırgan, ele geçirdiği imzalama altyapısıyla Ethereum üzerinde kötü amaçlı yetki devirleri oluşturdu. Böylece ilgili sıcak cüzdanda normal para çekme sürecinden bağımsız sözleşme işlemleri gerçekleştirebildi.
Binance Saldırısına MPC mi Neden Oldu?
Hayır. Binance, saldırıda kurum içi cüzdan imzalama hizmetine yetkisiz erişim sağlandığını açıkladı. MPC, özellikle kötü amaçlı yetkilerin iptal edilmesi sırasında kullanılan imzalama mimarisi nedeniyle önemliydi.
Kurumsal Saklama Güvenliği Nasıl Güçlendirilir?
İşlem amacı doğrulaması, bağımsız onay politikaları, sınırlandırılmış imzalama yetkileri, cüzdan katmanlandırması, sürekli izleme ve test edilmiş acil müdahale prosedürleriyle kurumsal saklama güvenliği güçlendirilebilir.
