Binance, Güvenlik Olayının Kayıpları İçin 6,34 Milyar Dolar Ayırdı

Binance 6,34 Milyar Dolar Telafi Fonu Ayırdı

Binance, 30 Ekim itibarıyla bir güvenlik olayında çalınan dijital varlıkları geri koymak için kendi kurumsal kaynaklarından 6,34 milyar doları aşan bir tutarı taahhüt ettiğini açıkladı. Borsa, olayın toplam zararını yaklaşık 6,3 milyar dolar olarak tahmin ediyor. Resmi açıklamasında şirket, bu tutarın yaklaşık 5 milyar dolarlık bölümünün halihazırda etkilenen tokenlardan (sözleşme birimlerinden) tutulduğunu, kalan kısmının ise spot (anlık) piyasa işlemleri ve tezgah üstü (OTC) anlaşmalarla satın alındığını belirtti. Amaç, kayıpları yalnızca dolar üzerinden kapatmak değil, müşteri bakiyelerinden çıkan tam varlık türlerini yeniden doldurmak; yani her etkilenen tokenin miktarını olay öncesi düzeyine döndürmek. Taahhüt edilen paranın tamamı henüz tokena çevrilmemiş durumda. Binance bunun için iki uygulama kısıtına işaret ediyor: bazı etkilenen tokenler düşük likiditeyle işlem görüyor ve OTC alımları takas süresi gerektiriyor, yani tüm alımların tamamlanması uzun sürebilir. 6,34 milyar dolarlık rakam, zararı üstlenmeye hazırlanan kurumsal kaynakları anlatıyor; henüz kullanıcı hesaplarına geri dönmüş varlıkları değil. Açıklamalarda etkilenen tokenler isimlendirilmedi. Geri alım çalışmalarına paralel olarak borsa, kolluk kuvvetleri, token ihraççıları ve blokzincir analiz firmalarıyla çalışarak çalınan fonları geri getirmeye uğraşıyor; kullanıcı bakiyesi doğrulaması tamamlandığında güncellenmiş bir rezerv kanıtı (Proof of Reserves) raporu yayımlayacak.

Güncelleme (30 Ekim 12:11 UTC): Tether ve Circle, olayla bağlantılı 2,3 milyar doları aşan stablecoin'i (sabit değerli kripto para) ortaklaşa dondurdu. Borsanın son güvenlik güncellemesi, bu gelişmenin zincir üstünde dondurulan yaklaşık 3 milyar dolarlık tutarın bir parçası olduğunu doğruluyor.

3 Milyar Dolar Dondu, Ama Henüz Geri Gelmedi

Dondurulan fonlar ayrı bir sepette duruyor. Web3 sektöründeki iş ortaklarının ve varlık ihraççılarının desteğiyle çalınan paranın yaklaşık 3 milyar doları zincir üstünde donduruldu; dondurmalar genellikle akıllı sözleşme düzeyinde uygulanıyor. Dondurma fonların hareket etmesini durduruyor, ama onları iade etmiyor: fiilen kurtarılan tutar, ilgili kurumlar ve kolluk kuvvetleriyle yürütülecek takip ve doğrulama süreçlerine bağlı. Binance, ayırdığı 6,34 milyar doların dondurulan veya korunan varlıkların dışında tutulduğunu vurguluyor; yani telafi havuzu ile kurtarma hattı aynı para olarak görülemiyor. İki hat paralel ilerliyor: kurumsal fonlar varlık açığını doldurup kullanıcılara bakiyelerini aynı tokenlerden geri getirirken, borsa çalınan varlıkların peşini bırakmıyor. Binance dondurma çalışmalarına katkı sunan ortaklara teşekkür etti ve ilgili kurumlarla yürütülen iade süreçlerinin ilerlediğini söyledi. Zincir üstünde sonradan geri kazanılacak her tutar, şirketin nihai mali yükünü azaltacak; ancak 3 milyar doların tamamının geri geleceğine dair bir garanti yok ve dondurulan bakiyelere iliştirilen dolar değerleri token fiyatlarıyla birlikte değişecek.

Şüpheli Giriş Noktaları Çoğaldı

Güvenlik soruşturması ilk ipucunun ötesine geçti. İlk bulgular, bir DevOps mühendisine ait tek bir ele geçirilmiş bilgisayara işaret ediyordu; bu makine, saldırgana para çekme işlemlerini onaylayan sistemlere erişim sağlamış olabilir. Borsanın son güncellemesi ise olaya ek şüpheli giriş noktalarının da karışmış olabileceğini söylüyor; bu, saldırı yolunun ilk değerlendirmeye göre daha karmaşık hale geldiğini gösteriyor. Binance bunun ötesinde etkilenen sistemleri açıklamadı ve saldırının her aşaması doğrulandığında ayrıntılı bir teknik rapor yayımlayacağını taahhüt etti. Şu ana kadar açıklanan giriş noktaları iç altyapıyla ilgili; şirket açıklamalarının hiçbir yerinde kullanıcıya dönük KYC (kimlik doğrulama) verilerinin etkilendiğine dair bir ifade yok. Hizmet durumu karma: para yatırma işlemleri normal şekilde çalışmaya devam etti, yani müşteriler para çekme hattı güçlendirilirken bile varlıklarını platforma taşıyabildi. Para çekme işlemleri güvenlik güncellemesi nedeniyle durdurulmuş durumda ve güncellemeden sonraki yaklaşık 45 saat içinde yeniden başlaması bekleniyor. Düzeltme çalışması tamamlandığında borsa, müşteri varlıklarının tam karşılandığını kullanıcıların doğrulayabilmesi için güncellenmiş bir rezerv kanıtı raporu yayımlayacak; hem geri alım hem kurtarma çalışmalarına ilişkin ilerleme bildirimleri de vereceğini sözüne ekledi.

Planın piyasaya dönük kısmı, hâlâ bekleyen yaklaşık 1,34 milyar dolarlık alım. Aynı tokenlerin geri satın alınması, tam da likiditenin en zayıf olduğu noktaya talep ekliyor; her alımın fiyat etkisi tokenin dolaşan arzı ve serbest dolaşım hacmiyle ölçekleniyor, bu yüzden küçük piyasa değerli varlıklar büyüklerden daha fazla baskı altında kalıyor. Alımların spot ve OTC masaları arasında bölünmesi, borsanın bu etkiyi kısma yöntemi. İzlenecek kilometre taşları somut: yaklaşık 45 saat içinde para çekmelerin yeniden başlaması, bakiye doğrulamasından sonra güncellenmiş rezerv kanıtı raporu ve genişletilmiş giriş noktalarına dair teknik rapor. Telafi havuzunun nihai büyüklüğü de küçülebilir: tüm alımlar tamamlanmadan kurtarmalar gerçekleşirse şirket kalemleri düşer. Dondurulan 3 milyar dolar fiilen geri dönene kadar Binance'in bu olaydaki net maliyeti açık uçlu kalıyor.

Piyasa tepkisi, operatif yükün üzerine ayrı bir baskı ekledi. Bitcoin olayın ardından kısa süreliğine 76.000 dolar seviyesine geriledi. Zincir üstü veriler, borsanın bitcoin varlıklarının 700.000'in üzerinden yaklaşık 682.300 BTC'ye gerilediğini gösteriyor; bu hareket, varlıkların dış cüzdanlara aktarıldığıyla tutarlı. Birçok piyasa analisti, şokun kısa ömürlü kalması gerektiğini savunuyor; çünkü burada 2022'de FTX'i batıran türden bir müşteri fonu suiistimali değil, dış saldırı yoluyla gerçekleşen bir hırsızlık söz konusu. Analistler daha yakın bir emsal olarak Bybit'in Şubat 2025'teki 1,5 milyar dolarlık saldırısını gösteriyor; borsa o olayı göğsünde karşılamış, para çekmeleri ise açık tutmuştu. Bir uyarı yine de yerinde: SAFU sigorta fonunun yaklaşık 1 milyar dolar olduğu tahmin ediliyor ve bu tutar zararın çok altında; kullanıcı bakiyelerinin karşılanması için ek kurumsal harcama gerekecek.

Tether ve Circle'ın olayla bağlantılı 2,3 milyar doları aşan stablecoin'i ortaklaşa dondurduğu, borsanın son güvenlik güncellemesinde teyit edildi; bu tutar zincir üstünde dondurulan yaklaşık 3 milyar doların bir parçası. Borsanın ön bulguları, cüzdan özel anahtarlarının sızdığına dair hiçbir kanıt göstermiyor. Saldırganın erişimi, bir DevOps dizüstü bilgisayarının ihlal edilmesinin ardından ele geçirilen bir servis konteyneri üzerinden aldığı ve yetkisiz para çekme işlemleri gönderdiği bildiriliyor. Binance eş genel müdürü He Yi, SAFU fonunun ve şirketin kendi sermayesinin saldırıdan doğan tüm kayıpları karşılayacağını yineledi.