29 Ekim Perşembe günü 20:05 UTC'de saldırganlar Binance'in sıcak cüzdanlarını boşaltmaya başladı. Yaklaşık yirmi dakika içinde TRM Labs'ın sayımına göre on, Elliptic'e göre on bir blokzincirde toplam yaklaşık 6,3 milyar dolar değerindeki varlığın büyük bölümünü ele geçirdiler. Bu, kripto para tarihindeki en büyük hırsızlık ve Bybit saldırısının yaklaşık dört katı.
BNB Chain iki listenin hiçbirinde yer almıyor. Binance'in kendi BNB varlıklarına da hiç dokunulmadı.
Yine de BNB, tüm büyük coinlerden daha fazla düştü.
Bu yazı bunun nedenini ve tokenın gerçekte neyi temsil ettiğini açıklıyor. Ayrıca Binance'in sonrasında yaptığı, gerçekten sıra dışı olan hamleleri ve kimsenin sormadığı tek soruyu ele alıyor.
1. Ne alındı ve nereden alındı
Saldırganlar özel anahtarları çalmadı. TRM Labs ve Elliptic'e göre işlemleri imzalayan sistemleri ele geçirdiler. Ethereum'da 50 önceden imzalanmış yetkilendirme içeren bir EIP-7702 delegasyonu kullandılar ve cüzdan üç buçuk dakika sonra boşaltıldı. Diğer zincirlerde olağan imzalı transferler kullanıldı.
Saldırıya uğrayan zincirler Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Optimism, Base, Avalanche ve Polygon'du; Elliptic bunlara NEAR'ı da ekliyor. Binance önce ele geçirilmiş bir mühendisin dizüstü bilgisayarını suçladı; on iki saat içinde açıklama "ilave ihlal noktaları"na, ardından "daha karmaşık bir saldırı süreci"ne dönüştü. Kök neden hâlâ yayımlanmadı.
Cumartesi günü FBI hırsızlığı TraderTraitor adlı Kuzey Koreli gruba atfetti. Bu, TRM'nin yüksek güven seviyeli değerlendirmesiyle uyumlu. Binance ise olayı hâlâ belirli bir gruba atfetmedi.
Asıl önemli ayrıntı listede neyin bulunmadığıdır. BNB Chain boşaltılmadı ve Glassnode verileri, FinanceFeeds tarafından aktarıldığı üzere, Binance'in BNB bakiyesinin dokunulmadan kaldığını gösteriyor. Tek bir BNB bile çalınmadı.
2. BNB diğer her şeyden daha sert düştü
Hırsızlıktan önce BNB 744,90 dolar seviyesinde işlem görüyordu; CoinGecko'nun saatlik serisi bunu 744,12 dolarla doğruluyor. Ardından gerçekten çalınan varlıklardan daha hızlı ve daha fazla düştü. Bulabildiğimiz en düşük seviye 680 dolar, yani yaklaşık %8,7 düşüş; ancak bu rakam tek bir kaynağa dayanıyor ve saatlik spot verileri yaklaşık 697 dolarda daha yüksek bir dip gösteriyor. Daha güvenilir sayı 24 saatlik değişimdir.
Hırsızlıktan sonraki 24 saatte | Düşüş |
|---|---|
BNB | −%6,2 |
Ether | −%4,0 |
Bitcoin | −%3,1 |
Bunlar 30 Ekim saat 07:09 EDT itibarıyla CoinDesk verileri. Bitcoin sahiplerinin 18.270 coin kaybettiği, BNB sahiplerinin ise hiçbir şey kaybetmediği bir günde BNB, Bitcoin'in yaklaşık üç puan gerisinde kaldı.
ApeX BNBUSDT sözleşmesinde hareket daha da sertti. 20:00 UTC'de başlayan ve hırsızlığın gerçekleştiği saati kapsayan mum 746,09'dan açıldı ve 669,35 seviyesini gördü; bu, %10,3 düşüş demekti. Hacim, önceki on saatin medyanının 5,8 katıydı. Perpetual sözleşmeler likidasyon zincirlerinde spot piyasayı aşabilir; bu olayda da öyle oldu. Piyasa genelindeki likidasyonlar yaklaşık 1,57 milyar dolara ulaştı.
Türev piyasası aynı şeyi farklı bir dille söyledi. OKX'te BNB fonlama oranı hack öncesi +%0,01'den gece yarısı −%0,0266'ya ve 08:00 UTC'de −%0,0434'e döndü; yani short pozisyonlar açık kalmak için long pozisyonlara ödeme yapıyordu. Bitcoin fonlaması ise baştan sona pozitif kaldı.
3. BNB gerçekte neyi fiyatladı
Hiçbir BNB çalınmadıysa ve BNB Chain'e dokunulmadıysa, düşüş kaybedilen coinlerle açıklanamaz. Mesele BNB'nin neye ilişkin bir hak temsil ettiğidir.
FinanceFeeds bunu tek cümlede özetledi: "Trader'ların fiyatladığı şey çalınan tokenlar değil, borsa riski."
Ölçeği şöyle düşünün. CoinGecko, 31 Ekim'de 705,10 dolarlık fiyatla BNB'nin piyasa değerini 92,72 milyar dolar gösteriyordu; bu da yaklaşık 131,5 milyon BNB dolaşım arzı anlamına geliyor.
Fiyat | İma edilen piyasa değeri | Değişim | |
|---|---|---|---|
Hırsızlık öncesi | 744,90 dolar | yaklaşık 97,9 milyar dolar | |
En düşük seviyede | 680 dolar | yaklaşık 89,4 milyar dolar | −8,5 milyar dolar |
Şimdi | yaklaşık 714 dolar | yaklaşık 93,9 milyar dolar | −4,1 milyar dolar |
En düşük seviyede BNB sahipleri, 6,3 milyar dolarlık hırsızlık karşısında yaklaşık 8,5 milyar dolarlık piyasa değeri kaybetti. Token kısa süreliğine zararı açığın yaklaşık 1,35 katı olarak fiyatladı. Şimdi ise yaklaşık 0,65 katı olarak fiyatlıyor.
Bu hesap bizim hesabımız, yayımlanmış bir rakam değil. Önemli olan ondalık basamaklar değil: hiçbir şey çalınmayan bir token, çalınan miktardan daha fazla piyasa değeri kaybetti; çünkü piyasa Binance'in kaybı karşılayamama olasılığını yeniden fiyatladı.
4. Binance parayı yerine koydu; geri kazanmadı
Haberlerin çoğunun birbirine karıştırdığı ayrım bu. Bazı yayınlar Binance'in fonların %95'ini "geri kazandığını" yazdı. Bu yanlış. Teng pazar günü daha dikkatli konuştu: "Etkilenen varlıkların yaklaşık %95'ini artık yeniden tamamladık."
Yeniden tamamlamak, Binance'in eksik coinleri kendi bilançosundan satın alması veya sağlaması demek. Çalınan fonlar hâlâ kayıp.
Binance paranın üç kaynaktan geldiğini söylüyor: Secure Asset Fund for Users, Futures Insurance Fund kapsamındaki fazla rezervler ve şirket hazinesi. 30 Ekim'de 6,34 milyar dolardan fazla rezerv açıkladı ve bunun yaklaşık 5 milyar dolarının gerekli tokenlarda zaten tutulduğunu belirtti.
Üç kaynaktan yalnızca SAFU'nun büyüklüğü kamuya açık. Binance, Şubat 2026'da fonu tamamen Bitcoin'e dönüştürdü: 15.000 BTC. Ancak tamamını harcamadı. SAFU'nun yarısının kullanılacağı açıklandı ve zincir üzerindeki 7.499 BTC'lik transfer bunu doğruluyor. Böylece sigorta fonu zararın yaklaşık %9'unu karşıladı; geri kalan bölüm şirket parasından geldi. Binance, hazineden ve vadeli işlem fonundan ne kadar kullanıldığını açıklamadı.
Olay | Kayıp | Kullanıcıların aldığı | Süre | Mekanizma |
|---|---|---|---|---|
Binance, 2026 | 6,3 milyar dolar | %95 beyan edildi | yaklaşık 58 saat | Şirket üstlendi |
Bybit, 2025 | 1,46 milyar dolar | %100 | yaklaşık 72 saat | Borç alındı |
Bitfinex, 2016 | 119.756 BTC | Önce tüm hesaplardan %36 kesinti, ardından tamamı ödendi | yaklaşık 8 ay | Kayıp paylaştırıldı, sonra geri alındı |
WazirX, 2024 | yaklaşık 235 milyon dolar | Alacak değerinin %85'i | yaklaşık 15 ay | Mahkeme onaylı plan |
Binance'in %95 oranı geçerliyse bu, büyük bir borsa kaybı sonrasında kullanıcıların elde ettiği en iyi sonuç. Ancak bu ölçekte kendi kendini finanse ettiği doğrulanmış değil. Ayrıca Binance'in vaat ettiğinden daha yavaştı: kullanıcıların çekimlere 45 saat içinde erişebileceği söylenmişti; ilk aşama yaklaşık 58 saat sonra açıldı.
5. Kimsenin sormadığı 3 milyar dolarlık soru
Hırsızlıktan sonraki bir saat içinde stablecoin ihraççıları çalınan fonları dondurmaya başladı. Tether yaklaşık 1,567 milyar dolar değerinde USDT'yi, Circle ise yaklaşık 823 milyon dolar USDC'yi dondurdu. Ripple, World Liberty Financial, First Digital ve Arbitrum güvenlik konseyi de takip etti.
Dondurulan miktar kaynağa göre değişiyor: Binance yaklaşık 3 milyar dolar, TRM 2,7 milyar dolar diyor. Bulduğumuz tek bağımsız doğrulama olan Elliptic ise 2,85 milyar dolar tahmin ediyor. Bunun neredeyse tamamı stablecoin.
Dondurulmuş olmak iade edilmiş olmak değildir. İhraççılar tokenları geçersiz kılıp yeniden çıkarabilir, ancak sahipliğin kanıtlanması ve bazı ülkelerde mahkeme kararları gerekebilir. Hiçbir ihraççı Binance'e bir şey iade edeceğini taahhüt etmedi.
Binance'in ayırdığı 6,34 milyar dolar, dondurulan 3 milyar doları kapsamıyor. Dolayısıyla Binance brüt kaybın %100'ünden fazlasını ayırmış durumda; zincir üzerinde yaklaşık 3 milyar dolar bunun dışında dondurulmuş halde.
Bu fonlar geri dönerse net kayıp 6,3 milyar dolardan çok 3,3 milyar dolara yakın olur. Binance kullanıcıları kendi parasıyla tamamen telafi ettikten sonra fonlar serbest bırakılırsa bu fonları Binance alır. Bu durumda hak iddia edecek tarafın kim olacağı hâlâ belirsiz.
6. Düşünmenizi gerektiren rakam
Şüpheci yaklaşımın en güçlü dayanağı bir eleştirmen değil, Binance'in kendi rakamlarıdır.
Binance'in 1 Ekim tarihli rezerv kanıtı, yaklaşık 134 milyar dolarlık müşteri bakiyesine karşılık zincir üzerinde yaklaşık 136 milyar dolarlık varlık gösteriyordu. Bu, kullanıcılarına borçlu olduğu miktarın üzerinde yaklaşık 2 milyar dolarlık fazla demek. SAFU ve dondurulan fonlar hesaba katıldığında, Binance'in kendi kaynaklarından karşılaması gereken açık CertiK'e göre yaklaşık 2,1 milyar dolar.
Fazla ile açık yaklaşık aynı büyüklükte.
%95 tamamen Binance'in kendi açıklamasına dayanıyor. Önce %80, sonra %90 ve %95 olarak duyuruldu.
Rezerv kanıtı, on varlığın kendi yayımladığı bir anlık görüntü. Bağımsız denetçi belirtilmedi.
Görüntü, telafi başladıktan sonra alındı; açığın başlangıçta ne kadar olduğu kamuya açık değil.
Cüzdanlar sonradan değişti. Binance yeni adresler ekledi ve tüm çekimlerin bunlardan yapılacağını söyledi.
Telafi parasının büyük bölümü zincir üzerinde izlenmedi. SAFU transferi doğrulandı; hazine ve vadeli işlem fonu bölümleri doğrulanmadı.
Binance özel bir şirket olduğundan bunların hiçbiri denetlenmiş hesaplarla karşılaştırılamıyor. Şirketin yıllık gelir tahminleri yaklaşık 5 milyar dolardan 16 veya 17 milyar dolara kadar değişiyor. Zararı üstlenen şirketin büyüklüğü konusunda üç kata varan farkın kendisi de önem taşıyor.
Bu hafta ne izlenmeli
Eksiksiz rezerv kanıtı raporu, pazartesi veya salı günü bekleniyor. Bunun kriptografik bir tasdik mi yoksa denetçi imzalı bir belge mi olacağı çok şey anlatacak.
Çekimlerin geri kalanı. İlk aşama pazar günü 06:00 UTC'de Bitcoin ile açıldı. Binance gün içinde ağları ekledi; BNB Smart Chain 07:49'da, Zcash, TON ve Sui 12:36'da açıldı. Geriye daha küçük varlıkların uzun kuyruğu kaldı.
Ne kadar çıkış olacağı. Kapılar açıldıktan sonra net çıkışlar kaynağa ve zaman aralığına göre 1,0 milyar ila 2,5 milyar dolar arasında gerçekleşti. Bu, kimsenin yönlendiremeyeceği tek gösterge.
%95'in bağımsız doğrulanması konusunda hâlâ hiçbir doğrulama yok.
Dondurulan fonların hareket edip etmeyeceği ve kime gideceği de izlenmeli. Ayrıca düzenleyici tepki, finans tarihindeki en büyük hırsızlık için şu ana kadar sınırlı kaldı.
BNB şu anda hırsızlık öncesine göre yaklaşık %4,6, Bitcoin ise yaklaşık %3,7 aşağıda. Bu iki sayı arasındaki fark, piyasanın Binance'e ilişkin risk tahminidir.
Bu yazıdaki piyasaları işlem yapın
Bir borsa tokenı, o borsaya kaldıraçlı bir hak talebidir. Son üç gün bunu gösterdi: Hiçbir BNB alınmamışken BNB, Bitcoin'in iki katı düştü. Bu varlığı bir katman-1 yatırımı olarak değil, karşı taraf riski olarak değerlendirin.
Sözleşme spot fiyat değildir. ApeX perpetual sözleşmesi hack saatinde 669,35'i görürken spot yaklaşık 680 dolardı. Hızlı bir zincirleme düşüşte perpetual sözleşme spotun altında veya üstünde işlem görebilir.
Race to the Top 50 başladı
Liderlik tablosunda yükselmek için işlem yapın. 50. sıraya kadar dağıtılan ödül havuzu 10.000 USDT'ye kadar.
ApeX, 5 Kasım 10:00 UTC'ye kadar bir işlem yarışması düzenliyor. Liderlik tablosunda 50. sıraya kadar dağıtılmak üzere ödül havuzu 10.000 USDT'ye kadar.
Ödül havuzu toplam kampanya hacmine göre kademeli olarak açılır; 30.000.000 USDT'nin altında kilitli kalır ve 100.000.000 USDT'de tamamı açılır. Puanınız işlem hacmi, gerçekleşen kâr yüzdesi, net yatırımlar ve referanslardan oluşur. Katılım için kampanya sayfasından kayıt, perpetual vadeli işlem hesabında en az 100 USDT, en az 10.000 USDT uygun hacim ve ilk 50'de yer almak gerekir.
Kampanya sayfasından katılabilir, tüm kurallara ve ödül tablosuna Race to the Top 50 duyurusundan ulaşabilirsiniz.
Perpetual sözleşmelerde işlem yapmak yüksek risk taşır ve tüm pozisyonunuzu kaybetmenize yol açabilir. Kaldıraç hem kazançları hem de kayıpları artırır. Bu yazıdaki hiçbir ifade finansal tavsiye değildir. Kendi araştırmanızı yapın ve kaybetmeyi göze alabileceğinizden fazlasını riske atmayın.
Yardıma ihtiyacınız olursa Discord üzerinden ekibimize ulaşabilirsiniz.
Web sitesi: https://www.apex.exchange
Twitter: https://twitter.com/OfficialApeXdex
Telegram: https://t.me/ApeXdex
Hızla gelişen bu olay, 1 Kasım 2026 tarihinde yazıldığı sırada doğrudur. Hırsızlık Binance tarafından 6,3 milyar dolar, TRM Labs tarafından 6,36 milyar dolar, Elliptic tarafından 6,43 milyar dolar ve Chainalysis tarafından 6,4 milyar dolar olarak bildirildi; Binance'in rakamını kullanıyoruz. Dondurulan toplamlar da farklıdır: Binance 3 milyar dolar, Elliptic bağımsız olarak 2,85 milyar dolar, TRM 2,7 milyar dolar bildirdi. BNB spot fiyatları ve piyasa değeri üçüncü taraf toplayıcılardan alınmıştır. %95, %100 destek iddiası ve rezervin bileşimi Binance'in kendi açıklamalarıdır ve bağımsız olarak doğrulanmamıştır.
