Dünyanın en büyük kripto borsası Binance'e bağlı sıcak cüzdanlardan Ethereum, Bitcoin ve Tron üzerinden zincir-üstü sayımlara göre 5,5 milyar dolara yakın varlık çekildi. Binance olayı doğrulamadı ama çekimleri durdurdu; Tether ve Circle ana alıcı cüzdandaki yaklaşık 1,8 milyar dolarlık stablecoin'i dondurdu. Kurucu CZ olaya 'muhtemelen bir hack' dedi.
Kripto dünyası dün gece tarihinin en büyük soygun şüphesiyle sarsıldı. Zincir-üstü analizlere göre, dünyanın en büyük kripto para borsası Binance’e bağlı internete bağlı sıcak cüzdanlardan (hot wallet) Ethereum, Bitcoin ve Tron ağları üzerinden toplam 5,5 milyar dolara yakın varlık dışarı çıkarıldı. Decrypt’in aktardığı sayım tek başına 3,51 milyar dolarlık Ethereum, 18.270 Bitcoin (1,44 milyar dolar) ve Tron’da 630 milyon dolarlık çıkış gösteriyor; The Block ve Arkham’ın izlediği toplam 5,8 milyar dolara ulaşıyor. Rakamlar hâlâ netleşiyor — çünkü olay hâlâ gelişiyor.
İlk hamle dün gece TSİ 23.24’te (20:24 UTC) geldi: Binance 14 olarak etiketlenen sıcak cüzdan, tek işlemde 167.464 ETH ve 63 token — içinde 1,615 milyar dolarlık USDT — yeni kurulmuş bir adrese gönderildi. Kritik teknik detay ise üç dakika önceye uzanıyor: Tornado Cash karıştırıcısıyla beslenmiş bir adres, Binance cüzdanı için Ethereum’un EIP-7702 özelliğiyle bir ‘delegasyon’ kurmuş. Bu özellik normal bir cüzdanın akıllı kontrat kodu çalıştırmasına izin veriyor; güvenlik araştırmacısı Odysseas Lamtzidis’in deyimiyle ‘7702, cüzdanın kendisini süpürücüye dönüştürebiliyor’ — bir kez imzalanan delegasyon, sonraki transferler için ek imza gerektirmiyor. Blockaid’ın analizine göre saldırgan, Binance cüzdanının o anki nonce değerini bilemediği için 50 farklı yetkilendirmeyi tek işlemde ‘spreylemiş’, yalnızca biri isabet etmiş. Saldırganın bu imzaları nasıl ele geçirdiği henüz bilinmiyor.
Binance resmî kanallarından olayı ‘potansiyel güvenlik sorunu’ olarak incelediğini, kullanıcı fonlarına etkiyi ‘henüz doğrulamadıklarını’ bildirdi; sözcü Ross O’Leary, TechCrunch’a önlem olarak birden çok ağda çekimlerin geçici olarak durdurulduğunu söyledi. Şirketin kurucusu Changpeng Zhao (CZ) daha net konuştu: Görünenin ‘bir hack’ olduğunu ve zararın karşılanmasını beklediğini yazdı. Doğrulanması hâlinde bu, FBI’ın Kuzey Kore’e atfettiği Bybit’in 1,5 milyar dolarlık 2025 rekorunun iki katından fazlası — yani kripto tarihinin en büyük hırsızlığı olur.
Sektörün acil müdahalesi de tarihi ölçekte: Tether, ana alıcı cüzdanı karalisteye alarak 975,1 milyon USDT’yi dondurdu ; Circle CEO’su Jeremy Allaire, kolluk kuvvetleriyle koordinasyon içinde 823 milyon USDC’nin dondurulduğunu doğruladı — iki ihracatçının dondurması yaklaşık 1,8 milyar dolara ulaşıyor. InvestingLive’in aktardığı en yeni sayımda ise toplam dondurulan tutar 2,4 milyar dolara çıktı. Yine de dondurulamayan 1 milyar doları aşkın varlık — çoğu Ethereum — saldırganın elinde; adres, dondurulamayan UNI ve PEPE gibi token’ları merkeziyetsiz borsalarda satmaya başlamış bile.
Piyasalar ilk şoku hızlı sindirdi: Binance’in kendi token’ı BNB yüzde 7 düşüp 692 dolara inmesinin ardından 704 dolara toplandı; Bitcoin 79.000 doların altına geriledi ve bir saat içinde yaklaşık 628 milyon dolarlık kaldıraçlı pozisyon — çoğu uzun — tasfiye edildi. Monero gibi izlenebilirliği düşük coin’ler yüzde 6 prim yaptı.
Önümüzdeki saatlerin üç kritik sorusu var: Binance resmî bir kayıp rakamı ve telafi planı açıklayacak mı; saldırgan elindeki 1 milyar doları aşkın ETH’yi piyasaya boşaltacak mı; ve saldırganın sıcak cüzdanın özel anahtar imzalarını — ya da EIP-7702 yetkilendirmelerini — nasıl elde ettiği ortaya çıkacak mı. Polymarket’ten dün akşam tanıdık bir senaryoydu; bu kez tablo bir düzine kat büyük ve merkezi borsanın kalbinde. Kripto tarihinin en pahalı dersi olabilir.