6,3 milyar dolarlık Binance saldırısı: RUSI, finansal denetimde şirketlerin gücünü inceledi

Binance kripto para saldırısı, 29 Ekim 2026’da yaklaşık 6,34 milyar dolarlık dijital varlığın çalınmasının ardından uluslararası finansal denetimin nasıl işlediğine ilişkin bir tartışmaya konu oldu. İngiliz düşünce kuruluşu Royal United Services Institute (RUSI) Finans ve Güvenlik Merkezi Direktörü Tom Keatinge, 4 Kasım’da yayımlanan değerlendirmesinde devletlerin hukuki yetkileri ile teknoloji şirketlerinin para hareketlerini durdurma kapasitesini karşılaştırdı. Keatinge, Tether ve Circle’ın saldırıdan sonra toplam 2,4 milyar dolarlık varlığı dondurmasını bu tartışmanın somut örneği olarak gösterdi.

RUSI için kaleme aldığı yazıda Keatinge, dijital finans suçlarının ölçeğini, ulusal sınırları aşan para hareketlerini ve özel kuruluşların müdahale gücünü ele aldı. Araştırmacıya göre suçluların varlıkları ülkeler ve blokzincirler arasında hızla taşıyabilmesi, kolluk kuvvetlerinin hukuki ve idari süreçlerle hareket ettiği mevcut düzende önemli bir zaman farkı yaratıyor. Kripto para ihraççıları ve blokzincir analiz şirketleri ise aynı işlemleri eş zamanlı izleyebiliyor.

Binance kripto para saldırısı sonrasında 2,4 milyar doları kim dondurdu?

Analizdeki 2,4 milyar dolarlık tutar, sabit değerli kripto varlık ihraççıları Tether ve Circle’ın işlemlerini kapsıyor. Chainalysis, Crystal Intelligence ve Elliptic de çalınan varlıkların hareketi hakkında teknik analiz hazırladı. Tether, 2 Kasım’daki kendi açıklamasında saldırıyla ilişkili 1,5 milyar dolardan fazla USDT’yi ilk yarım saat içinde dondurduğunu bildirdi. Circle’ın müdahalesi de RUSI’nin incelediği özel sektör yanıtının bir parçasıydı.

Şirketin 3 Kasım tarihli olay raporunda ise toplam kayıp yaklaşık 6,34 milyar dolar; dondurulan veya başka yollarla hareketi durdurulan varlıkların değeri 2,85 milyar dolar olarak verildi. Şirket, rakamların piyasa fiyatı ve mutabakat işlemlerine bağlı olduğunu bildirdi. Aynı raporda, 31 Ekim itibarıyla etkilenen varlıkların yüzde 98’inin rezervler üzerinden yeniden karşılandığı açıklandı. Kullanıcı zararlarını şirket kaynaklarıyla üstlenme taahhüdü de yeniden doğrulandı. Binance’in teknik incelemesine göre saldırganlar, kurum içindeki cüzdan imzalama hizmetine izinsiz erişerek normal para çekme süreci dışında işlem başlattı. Ethereum ağında EIP-7702 yetkilendirmesi kullanılarak bir sıcak cüzdan üzerinde saldırganın kontrolündeki akıllı sözleşmeye işlem yürütme izni verildi. Şirket, 30 Ekim saat 00.10 UTC’de bu yetkilendirmeyi kaldırdığını bildirdi.

Olayın ardından para çekme işlemleri durduruldu; ağlar aşamalı olarak yeniden açıldı. Binance’in para çekme işlemlerini yeniden başlatmasına ilişkin açıklaması 2 Kasım’da yayımlandı. Keatinge’in değerlendirmesi ise dondurma kararlarını veren şirketlerin uluslararası finansal güvenlikte üstlendiği göreve odaklanıyor.

FBI, 29 Ekim saldırısını Kuzey Kore’ye bağladı

ABD Federal Soruşturma Bürosu (FBI), 31 Ekim tarihli duyurusunda Binance kripto para saldırısı kapsamında 6 milyar doları aşan dijital varlığın çalınmasından Kuzey Kore’yi sorumlu tuttu. FBI, bu faaliyet için TraderTraitor adını kullandı. Açıklama, ABD Gizli Servisi ve İç Gelir İdaresinin suç soruşturmaları biriminin de para hareketlerini izlediğini belirtiyor. Kurumlar, saldırganların çalınan varlıkları özellikle Ether’e çevirdiğini tespit etti.

FBI, Binance kripto para saldırısı üzerine yürüttüğü soruşturmada, kripto para hizmet sağlayıcılarından TraderTraitor ile bağlantılı adreslerin işlemlerini engellemelerini istedi ve dijital cüzdan adreslerini yayımladı. Blockchain analiz şirketi Chainalysis ise 30 Ekim’de açıkladığı incelemede, Binance’ten taşınan varlıkların daha önce Kuzey Kore ile ilişkilendirilen Bitget saldırısından gelen fonlarla aynı adreslerde birleşmesini kendi fail değerlendirmesine dayanak gösterdi. Chainalysis, adresler arasında peş peşe gerçekleşen binlerce işlemin otomatik olarak yürütüldüğünü değerlendiriyor. Analistler, bazı cüzdanların önce tam 1 TRX alıp ardından farklı varlıkları aktarması gibi tekrar eden işlem dizilerini saptadı. Chainalysis bu hareketleri çalınan paranın izini kaybettirme çabalarıyla ilişkilendirdi. Blokzincir adreslerini ve fon transferlerini karşılaştıran başka bir çalışma, INSS’nin Brezilya’daki kripto işlem ağları üzerine incelemesiydi. Araştırmacılar o çalışmada dijital cüzdanlar arasında gözledikleri transfer ilişkilerini değerlendirmişti.

Keatinge, Kuzey Kore’nin yaptırımlarla karşı karşıya bulunduğu dönemde kripto para saldırılarını yıllardır bir gelir kaynağı olarak kullandığını yazdı. Faaliyetleri ülkenin kitle imha silahları programının finansmanıyla ilişkilendiriyor.

RUSI, dondurma yetkisini kullanan şirketlerin hesap verebilirliğini tartıştı

Binance kripto para saldırısı üzerine hazırlanan değerlendirmede hükümetlerin finansal işlemlere müdahale etme yetkisi ile işlemleri teknik olarak durdurabilen özel kuruluşlar arasındaki fark ele alınıyor. Sabit değerli kripto para ihraççıları belirli varlıkların transferini bloke edebilirken, devlet kurumlarının soruşturma ve hukuki işlem süreçleri uluslararası iş birliği gerektirebiliyor. Araştırmacı, özel kuruluşların hangi koşullarda tek taraflı dondurma yapabileceğinin ve bu kararların nasıl denetleneceğinin açık biçimde tanımlanmasını öneriyor.

Dondurulan varlıklara el koyma ve bunları hak sahiplerine iade etme süreçlerinde devletlerin hukukî işlemleri gerekiyor. Keatinge, savcılıklarla teknik şirketler arasındaki iş birliğinin hızlandırılmasını, müdahale kararlarında hukukî güvencelerin korunmasını öneriyor. Analiz, kamu otoritesi ile özel kuruluşların sorumluluklarının netleştirilmesini finansal suçlarla mücadelenin önceliklerinden biri olarak sıralıyor.

2 Kasım’da yayımlanan bir başka RUSI değerlendirmesinde ise İsrail Başbakanı Binyamin Netanyahu’nun olası finansal yaptırımlar karşısında kripto para kullanımına ilişkin görüşlerini ele almıştı. 4 Kasım tarihli yazısında ise finansal güvenlikte özel şirketlerin müdahale yetkisini ele aldı.

FATF, kripto para denetimi için yeni inceleme takvimi açıkladı

Mali Eylem Görev Gücü (FATF), 28–30 Ekim 2026’da Paris’te düzenlenen genel kurulunun ardından sanal varlık faaliyetlerinin yoğun olduğu ülkelerde hedefli bir değerlendirme başlatacağını duyurdu. Kurumun 30 Ekim açıklamasına göre yeni inceleme, kripto varlıklar ve bu varlıklara hizmet sağlayan kuruluşlar için mevcut standartların uygulanmasındaki eksikliklere odaklanacak. FATF, ilk sonuçları Haziran 2027’de, sonraki sonuçları ise Ekim 2027’de yayımlamayı planlıyor.

FATF toplantısının son günlerine denk gelen Binance kripto para saldırısı, kurumların müdahale kapasitesini gündeme taşıdı. Keatinge, para transferlerini anlık izleyen özel şirketlerin operasyonel kapasitesinin uluslararası denetim standartlarıyla daha iyi ilişkilendirilmesini savunuyor.

Bu haberler de ilginizi çekebilir

Binance, 6,3 milyar dolarlık saldırı sonrası para çekme işlemlerini yeniden açtı

RUSI: Netanyahu’nun kripto para planı ekonomiyi yaptırımlardan koruyamaz

RUSI, İngiltere’nin NATO’nun savunma doktrinini baştan aşağı değiştirebilecek dijital hedefleme ağı için sekiz adım önerdi

Marketlerin soğutucularına siber saldırı: Avrupa’da gıdalar imha edildi