Kripto borsası hacklendi: Ne olur, nasıl hazırlanılır?

Haberlerde bir kripto borsası hacklendi başlığını görmek, borsada coini olan herkese rahatsız edici bir soru sordurur: Aynısı benim paramın da başına gelebilir mi? Borsanın dışındaki hiç kimse sistemlerine yapılan bir saldırıyı durduramaz. Kontrol edilebilecek olan, tek bir şirkete ne kadar bağlı kalındığı ve kendi hesaba girmenin ne kadar zor olduğudur. Bu rehber, çok büyük bir hırsızlık üzerinden ikisini de açıklıyor.

Binance hack olayında ne oldu?

Bu bölümdeki rakamlar 30 Ekim 2026 itibarıyladır ve değişebilir.

En büyük kripto borsalarından biri olan Binance, cüzdanlarından yaklaşık 6,3 milyar dolar alındığını tahmin etti. Haberler bunu kayıtlara geçen en büyük kripto hırsızlığı olarak tanımladı. Paranın büyük bölümü yaklaşık 20 dakika içinde 10 blokzincir üzerinden taşındı.

Binance önce, bir şirketin yazılım sistemlerini yürütmeye yardım eden bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmiş olabileceğini söyledi. Bu, saldırgana yetkisiz çekim talepleri gönderme imkânı verdi. Binance daha sonra soruşturmanın başka ihlaller de bulduğunu açıkladı.

Hedef, borsanın çekimleri hızlı işleyebilmesi için çevrimiçi tutulan sıcak cüzdanlardı. Binance, coinleri taşımaya yetki veren özel anahtarların sızdığına dair kanıt bulmadığını söyledi. Blokzincir analiz şirketi TRM Labs ise işlemleri imzalayan sistemlerin ele geçirildiğini değerlendirdi. TRM Labs ve Chainalysis saldırıyı Kuzey Koreli bir hacker grubuyla ilişkilendirirken Binance saldırıyı kimseye atfetmediğini söyledi. Bir saldırıya dair ilk anlatımlar, soruşturmalar tamamlandıkça sık sık değişir.

Müşteriler için en önemli ayrıntı şudur: Haberler, müşterilerin girişlerine değil şirketin cüzdanlarına yönelik bir saldırıyı anlatıyor. Güçlü bir şifre bunu durduramazdı; bu yüzden kişisel güvenlik ile şirket riskini ayrı ayrı düşünmek gerekir.

Kripto borsası hacklendi: Müşterilere ne olur?

Büyük bir saldırının ardından müşteriler genellikle üç şeyle karşılaşır ve bu olay üçünü de gösterdi.

Erişim durabilir. Binance, güvenlik kontrolleri sırasında çekimleri askıya aldı. Bir duraklama sırasında bakiye ekranda normal görünebilir ama taşınamaz.

Tazminat şirkete bağlıdır. Binance, tüm kayıpları kullanıcılar için oluşturduğu acil durum fonu SAFU'dan ve kendi parasından karşılayacağını söyledi. Böyle bir söz, ancak arkasındaki şirket kadar güçlüdür. Borsadaki kripto genellikle ABD'deki bir banka mevduatı gibi devlet destekli korumaya sahip değildir. SEC'in kripto saklama bülteni, üçüncü taraf saklayıcı hacklenirse, kapanırsa veya batarsa kişilerin kriptolarına erişimi kaybedebileceği konusunda uyarıyor.

Geri kazanım kısmi ve yavaş olabilir. Binance yaklaşık 3 milyar doların dondurulduğunu söyledi. ABD doları gibi bir para birimini takip etmek üzere tasarlanan stablecoinlerin, onları dondurabilen ihraççıları vardır. Bitcoin ve etherin ihraççısı yoktur, bu yüzden soruşturmacılar onları müdahale edebilecek bir hizmete kadar izlemek zorundadır. Dondurulmuş fonların geri dönmesi bile aylar veya yıllar alabilir.

Kripto borsaları güvenli mi?

Evet ya da hayır diye bir cevap yok, çünkü borsalar ve kişisel cüzdanlar farklı riskler taşır. Borsa, müşterileri adına coin saklayan bir şirkettir, dolayısıyla onun hataları müşterilerin hatası hâline gelir. "Not your keys, not your coins" (anahtarlar senin değilse coinler de senin değil) sözü bu riske işaret eder.

Coinleri kişinin kendi kontrol ettiği bir cüzdanda tutmak anlamına gelen öz saklama, bu şirket riskini ortadan kaldırır ama tüm sorumluluğu sahibine yükler. Aynı SEC bülteni, kaybolan, çalınan, hasar gören veya hacklenen bir cüzdanın erişimin kalıcı olarak kaybedilmesi anlamına gelebileceği konusunda uyarıyor.

Hiçbir sütun risksiz değildir. Bakiyesi küçük, yeni başlayan biri için kurtarma ifadesini kaybetmek bir borsanın batmasından daha büyük bir tehlike olabilir. Tutar ve saklama süresi arttıkça şirket riski genellikle daha önemli hâle gelir.

Donanım cüzdanı borsa saldırısına karşı nasıl korur?

Bir tür soğuk cüzdan olan donanım cüzdanı, özel anahtarları çevrimdışı tutan küçük bir fiziksel cihazdır. İşlemler cihazın kendisinde onaylanır, bu yüzden anahtarlar internete bağlı bir bilgisayarda veya telefonda durmaz. Aynı SEC bülteni, soğuk cüzdanların internete bağlı olmadıkları için siber tehditlere karşı sıcak cüzdanlardan genellikle daha güvenli olduğunu belirtiyor.

Bu, Binance olayına doğrudan bir cevaptır. Çalınan coinler borsanın kontrol ettiği cüzdanlardaydı. Kişisel bir donanım cüzdanındaki coinler hiç o cüzdanlarda olmadı; bu yüzden borsaya yapılan saldırı onlara ulaşamaz, çekim duraklaması da onları kilitleyemez. Borsa saldırısına karşı en güvenilir koruma, saldırı olduğunda coinlerin borsada bulunmamasıdır.

Kripto akademisi dersi, sıcak cüzdanı cepteki nakde, soğuk cüzdanı ise kasaya benzetir. Kuralı basittir: borsayı yalnızca satın alırken, sıcak cüzdanı küçük tutarlar için, soğuk cüzdanı ise kaybetmeye üzüleceğin her şey için kullanmak.

Donanım cüzdanı riski ortadan kaldırmaz, başka bir yere taşır. En önemli noktalar şunlardır:

• Kurtarma ifadesi. Bu kelimeler cüzdanı yeni bir cihazda geri yükleyebilir, bu yüzden cihazı kaybetmek coinleri kaybetmek anlamına gelmek zorunda değildir. İkisini de kaybetmek coinleri kalıcı olarak kaybetmek demek olabilir ve ifadeyi bulan herkes onları alabilir. Çevrimdışı, kâğıtta veya metalde saklanmalı; asla fotoğrafta, bulut notunda veya mesajda tutulmamalıdır. Gerçek bir destek ekibinin buna asla ihtiyacı olmaz.
• Cihazın kaynağı. Doğrudan üreticiden sipariş vermek, kurcalanmış cihaz riskini azaltır. Kurtarma ifadesi önceden doldurulmuş olarak gelen bir cihaz, bilinen bir dolandırıcılık işaretidir.
• Neyin onaylandığı. Donanım cüzdanı anahtarları korur ama sahibinin kötü bir işlemi onaylamasını engelleyemez. Adresi cihazın kendi ekranında kontrol etmek birçok hileyi ortaya çıkarır.
• Önce küçük bir deneme. Küçük bir tutar göndermek ve ifadenin çalıştığını doğrulamak, hataları henüz ucuzken gösterir.
• Maliyet ve hız. Cihaz para tutar, coin taşımak ağ ücreti gerektirir ve soğuk saklamadaki coinlerin borsaya ulaşması daha uzun sürer. Küçük bir bakiye için bu çaba değmeyebilir.

Kripto hackerlardan nasıl korunur: Hesap düzeyinde önlemler

Hiçbir müşteri bir borsanın hacklenmesini önleyemez. Kişinin kendi elinde olan korumanın çoğu kendi hesabıyla ilgilidir ve kontrol etmeye değer noktalar şunlardır:

• Şifre ve e-posta. Başka hiçbir yerde kullanılmayan bir şifre ve iyi korunan bir e-posta hesabı; çünkü hesap sıfırlamaları çoğu zaman e-posta üzerinden yapılır.
• Giriş yöntemi. SMS ile gelen kodlar yaygın seçeneklerin en zayıfıdır, çünkü telefon numaraları ele geçirilebilir. Doğrulama uygulaması daha güçlüdür. CISA'nın oltalamaya dayanıklı MFA bilgi notu, sahte bir sitenin kandıramayacağı güvenlik anahtarları gibi yöntemleri anlatır.
• Çekim adresi izin listesi. Sunulduğu yerlerde çekimleri önceden kaydedilmiş adreslerle sınırlar, böylece çalınan bir girişi paraya çevirmek zorlaşır.
• API anahtarları. Uygulamalara borsa hesabına erişim verir. Eski anahtarları ve çekim izni olanları gözden geçirmeye değer.
• Cihazlar. Haberlere göre saldırı tek bir dizüstü bilgisayarla başladı. Güncel bir cihaz, güçlü bir şifre kadar önemlidir.

Saldırının ardından hangi dolandırıcılıklar görülür?

Bir saldırı haberi dolandırıcılara hazır bir hikâye verir. FTC, dolandırıcıların güvenilen biri gibi davrandığını ve kripto ödemelerinin genellikle geri alınamadığını belirtir. Yaygın kalıplar şunlardır:

• Bir hesabın etkilendiğini söyleyen sahte destek personeli
• Giriş bilgisi isteyen sahte tazminat veya iade sayfaları
• Acil bir bağlantı içeren sahte "çekimler yeniden açıldı" mesajları
• Çalınan coinleri izlemek için peşin ücret isteyen "kurtarma hizmetleri"

Basit bir alışkanlık bunların çoğunu önler: mesajlardaki bağlantıları yok saymak ve duyuruları resmî uygulamadan veya elle yazılan adresten kontrol etmek.

Tek bir şirkete ne kadar bağlı kalınıyor?

Uydurma rakamlarla bir risk kontrolü: Birinin 10.000 $ değerinde kriptosu var; 7.000 $ bir borsada, 2.000 $ ikinci bir borsada, 1.000 $ kişisel cüzdanda. İlk borsa çekimleri durdurursa, bu kriptonun %70'i borsa yeniden açılana kadar taşınamaz. Bu önerilen bir dağılım değildir. Yalnızca birçok kişinin hesaplamadığı bağımlılığın büyüklüğünü gösterir.

Birkaç soru bu rakamı kişisel hâle getirebilir:

1. Bu borsa çekimleri bir ay durdursa hangi faturalarım veya planlarım etkilenir?
2. Bu bakiye hiç geri gelmese hayatım nasıl değişir?
3. Borsanın uygulaması dışında, neyin nerede olduğuna dair kendi kaydım var mı?
4. Bugün telefonumu kaybetsem hesaplarıma yine girebilir miyim? Bunu denedim mi?

5. Hangi uygulamaların hâlâ borsa hesabıma erişimi var ve buna ihtiyaçları var mı?

6. soruda elle tutulan kayıt işe yarar. Stratalla'nın portföy aracı, varlıkların ve işlemlerin elle kaydedilmesini sağlar. Borsalara veya cüzdanlara bağlanmaz, bu yüzden paylaşılacak bir borsa anahtarı yoktur. Bu rehber API anahtarı olmadan kripto portföy takibi konusunu anlatıyor.

Stratalla kimseye ne alıp satacağını söylemez ve fiyat tahmini yapmaz.

Kaynaklar

• TRM Labs: North Korea steals USD 6.36 billion from Binance
• CNN: North Korea suspected to be behind biggest-ever heist
• Al Jazeera: Binance says $6.3bn stolen
• Help Net Security: Binance hit by $6.3 billion theft