Hackerlar kripto paraları nasıl çalıyor, milyar dolarları nasıl gizliyor?

Binance borsasını hedef alan ve 6,3 milyar dolarlık varlığı etkilediği tahmin edilen saldırı, kripto para piyasasındaki güvenlik açıklarını yeniden gündeme taşıdı. Siber suçlular, çaldıkları varlıkları farklı yöntemlerle gizleyerek finansal sisteme aktarmaya çalışıyor.

Kripto para borsaları, bünyelerinde yüksek miktarda dijital varlık bulundurmaları ve bu varlıkların sınır ötesine hızlı biçimde transfer edilebilmesi nedeniyle siber saldırganların öncelikli hedefleri arasında yer alıyor. Merkeziyetsiz finans yapısı, kullanıcıların aracı olmadan işlem yapmasına imkan tanırken güvenlik sorumluluğunun da büyük ölçüde kullanıcılar ve farklı teknoloji sağlayıcıları arasında dağılmasına neden oluyor.

Yapay zeka araçlarının gelişmesi de saldırganların yazılımlardaki açıkları belirleme ve güvenlik sistemlerini aşma kapasitesini artırıyor. Böylece daha önce yüksek teknik bilgi gerektiren bazı saldırılar daha geniş bir suçlu grubu tarafından gerçekleştirilebilir hale geliyor.

Kripto para saldırılarında kayıplar artıyor

Kripto para sektöründeki güvenlik ihlalleri hem sıklık hem de maddi kayıp bakımından büyüyor. Blockchain güvenlik şirketi CertiK'in verilerine göre, Temmuz-Eylül 2026 döneminde 255 ayrı saldırıda yaklaşık 1,2 milyar dolarlık dijital varlık kaybedildi. Nisan-Haziran döneminde ise 222 olayda toplam kayıp 822 milyon dolar seviyesindeydi.

Binance saldırısından önce kamuoyuna yansıyan en büyük kripto para hırsızlığı, Şubat 2025'te Bybit borsasında gerçekleşmişti. Saldırganlar bu olayda yaklaşık 1,5 milyar dolar değerinde token ele geçirmişti.

Binance saldırısının tahmini büyüklüğü 6,3 milyar dolara ulaşırken, olay kripto para sektöründe şimdiye kadar kaydedilen en büyük güvenlik ihlali olarak öne çıktı.

Bilgisayar korsanları kripto varlıklara nasıl ulaşıyor?

Saldırganların kullandığı yöntemler arasında insanları kandırmaya dayalı sosyal mühendislik saldırıları önemli yer tutuyor. Bu yöntemde kullanıcılar veya şirket çalışanları sahte mesajlar, internet siteleri ve kimlik taklitleri aracılığıyla kandırılarak sistemlere erişim bilgilerini paylaşmaya yönlendiriliyor. Ele geçirilen hesaplar, çalınan şifreler ve zararlı yazılımlar da saldırganlara kapı açıyor.

Binance, ekim ayındaki olayın ilk değerlendirmesinde bir yazılım geliştiricisinin bilgisayarının ele geçirilmiş olabileceğini bildirmiş, daha sonra başka güvenlik ihlali noktalarının da bulunduğunu açıklamıştı. Blockchain analiz şirketleri TRM Labs, Chainalysis ve Elliptic ise saldırının arkasında Kuzey Kore bağlantılı grupların bulunabileceğine işaret etmişti.

Daha karmaşık saldırılarda blockchain teknolojisinin çevresindeki yazılımlar ve sistemler hedef alınıyor. İşlem kayıtlarının tutulduğu dijital altyapıdaki kod hataları, güvenlik kontrollerinin aşılmasına imkan verebiliyor. Farklı blockchain ağları arasında varlık aktarımını sağlayan köprülerdeki açıklar da saldırganlar tarafından kullanılabiliyor.

Bir diğer yöntem, kripto para işlemlerine izin veren özel şifreleme anahtarlarının ele geçirilmesi. Bu anahtarları elde eden kişiler, borsa cüzdanlarından izinsiz transfer yapabiliyor. İnternete bağlı olan ve günlük işlemlerde kullanılan sıcak cüzdanlar, çevrim dışı tutulan soğuk cüzdanlara kıyasla daha fazla saldırı riski taşıyor.

Soğuk cüzdanlar da siber saldırılardan etkileniyor

Özel anahtarları çevrim dışı saklayan soğuk cüzdanlar uzun süre daha güvenli seçenekler arasında kabul edildi. Ancak bu cihazlar da donanım müdahaleleri ve yazılım hataları nedeniyle saldırılara açık hale gelebiliyor.

Temmuz 2026'nın sonlarında Kanada merkezli Coinkite tarafından üretilen donanım cüzdanlarını kullanan binlerce kişinin Bitcoin'i çalındı. Saldırıda 100 milyon doların üzerinde varlık kaybedildi. Korsanlar, cihazlardaki bir yazılım açığından yararlanarak kripto paraları koruyan özel anahtarları belirleyebildi.

Merkeziyetsiz finans platformları nasıl hedef alınıyor?

Kripto para saldırıları yalnızca Binance gibi merkezi borsalarla sınırlı kalmıyor. Merkeziyetsiz finans (DeFi) sistemleri de farklı güvenlik riskleri barındırıyor. Bu yapılarda kullanıcılar, akıllı sözleşme adı verilen ve önceden belirlenmiş koşullara göre otomatik çalışan yazılımlar aracılığıyla işlem yapıyor.

Saldırganlar bu sözleşmelerdeki kod hatalarını kullanarak varlıkları boşaltabiliyor veya fiyat mekanizmalarını manipüle edebiliyor. Özel anahtarların çalınması, blockchain ağları arasındaki bağlantıların hedef alınması ve protokollerin teknik altyapısındaki açıklar da kullanılan yöntemler arasında bulunuyor.

Bitcoin ağıyla bağlantılı daha hızlı işlem ve takas imkanı sağlayan Liquid Network'e yönelik saldırıda 320 milyon dolar değerinde varlık kaybedildi. Nisan ayında DeFi platformları KelpDAO ve Drift Protocol'e düzenlenen saldırıların toplam zararı ise 577 milyon dolara ulaştı.

Farklı blockchain ağları arasında veri ve varlık aktarımını sağlayan sistemler, DeFi ekosisteminin temel bileşenleri arasında yer alıyor. Ancak bu projelerin sayısının artması ve siber güvenlik denetimlerinin aynı hızda gelişmemesi, yeni saldırı noktaları oluşturuyor.

Çalınan kripto paralar takip edilebilir mi?

Bitcoin ve diğer bazı kripto para ağlarında gerçekleşen işlemler herkese açık kayıt sistemlerinde tutuluyor. Bu özellik, güvenlik uzmanlarının çalınan varlıkların hangi cüzdanlara aktarıldığını ve farklı ağlara nasıl taşındığını incelemesine imkan veriyor.

Ancak işlemlerin izlenebilmesi, transferlerin otomatik olarak durdurulabileceği anlamına gelmiyor. Bitcoin ve Ether gibi merkezi bir ihraççısı bulunmayan varlıklarda, belirli bir cüzdanın işlemlerini tek bir kurumun kararıyla dondurması mümkün değil.

Merkezi borsalar ise kendi platformlarına aktarılan şüpheli varlıkları bloke edebiliyor. Bazı sabit kripto para ihraççıları da belirli adreslerdeki tokenleri dondurma yetkisine sahip. Tether'in USDT'si ve Circle'ın USDC'si bu kapsamdaki varlıklar arasında bulunuyor.

Saldırganlar, dondurulma ihtimali bulunan tokenleri başka kripto paralara dönüştürerek veya farklı blockchain ağlarına aktararak bu müdahalelerden kaçınmaya çalışabiliyor. Bu nedenle hızlı hareket edilmesi önem taşıyor.

Bir kripto varlığın dondurulması, sahibine geri verildiği anlamına gelmiyor. Varlıkların iadesi için borsaların veya token ihraççılarının işbirliği gerekebiliyor. Ayrıca kolluk kuvvetlerinin ve yargı makamlarının dahil olduğu süreçler uzun zaman alabiliyor. Bazı olaylarda saldırganlar, ödül karşılığında çaldıkları varlıkların bir bölümünü geri gönderebiliyor.

Binance saldırısında hangi varlıklar etkilendi?

Binance'teki güvenlik ihlalinde Bitcoin, Ether, ABD dolarına endeksli USDT ve USDC ile daha küçük ölçekli çeşitli tokenler etkilendi. Şirket, kullanıcı varlıklarının güvende olduğunu ve ortaya çıkan kayıpların tamamını karşılayacağını duyurdu.

Borsa, bu amaçla şirket kaynaklarından 6,3 milyar doların üzerinde rezerv ayırdığını açıkladı. Bu tutarın yaklaşık 5 milyar dolarlık bölümünün saldırıdan etkilenen kripto para birimleri cinsinden zaten bulunduğu, kalan varlıkların ise piyasadan satın alınacağı bildirildi. Binance ayrıca etkilenen varlıkların yaklaşık 3 milyar dolarlık bölümünün blockchain üzerinde dondurulduğunu ve yeni dondurma işlemleri için kolluk kuvvetleriyle çalışıldığını belirtti.

Blockchain analiz platformu DefiLlama verilerine göre Binance'in zincir üzerindeki varlıklarının toplamı yaklaşık 137 milyar dolar seviyesinde. Bu tutar, yaklaşık 29 milyar dolarlık varlığa sahip ikinci büyük borsa OKX'in yaklaşık beş katına karşılık geliyor.

Çalınan kripto paralar nasıl nakde çevriliyor?

Büyük çaplı saldırıların ardından çalınan kripto paraları nakit paraya dönüştürmek zorlaşabiliyor. Blockchain üzerindeki hareketlerin takip edilebilmesi ve düzenlemeye tabi borsaların şüpheli transferleri belirleyebilmesi, saldırganların finansal sisteme erişimini güçleştiriyor.

Bununla birlikte suçluların varlıkları hemen nakde çevirmesi gerekmiyor. Çalınan kripto paralar farklı cüzdanlara dağıtılabiliyor, başka blockchain ağlarına aktarılabiliyor veya işlemlerin izini zorlaştıran kripto para karıştırıcılarından geçirilebiliyor.

Chainalysis'e göre saldırganlar, çaldıkları varlıkları başka hizmetler üzerinden dolaştırarak bir süre değer saklama veya ödeme aracı olarak kullanabiliyor. KelpDAO saldırısında ele geçirilen kripto paraların büyük bölümü, en büyük merkeziyetsiz finans kredi protokolü Aave'de borç almak için teminat olarak kullanıldı.

Saldırganlar, işlemleri çok sayıda cüzdana bölerek ve farklı aracılardan geçirerek iz sürmeyi zorlaştırabiliyor. Son aşamada ise varlıkları borsalar veya diğer finansal aracılar üzerinden nakde dönüştürmeye çalışıyor.

Yapay zeka kripto para saldırılarını nasıl etkiliyor?

Yapay zeka sistemleri, yazılım kodlarını inceleyerek güvenlik açıklarının daha hızlı tespit edilmesine yardımcı olabiliyor. Siber suçlular da bu araçlardan yararlanarak saldırı yöntemlerini daha kısa sürede geliştirebiliyor. Uzmanlara göre yapay zeka, teknik bilgi ve kaynak ihtiyacını azaltarak daha fazla kişinin siber saldırı girişiminde bulunmasını kolaylaştırıyor.

Bu teknolojinin etkisi yalnızca yazılım açıklarının bulunmasıyla sınırlı değil. Saldırganlar yapay zekayı sahte e-postalar, kimlik taklidi içerikleri ve oltalama mesajları hazırlamak için de kullanabiliyor. Böylece kullanıcıların şifrelerini veya sistem erişim bilgilerini ele geçirmeye yönelik girişimler daha geniş ölçekte yürütülebiliyor.