BINANCE’DE 6,3 MİLYAR DOLAR KAYBOLDU. MERKEZİYETSİZLİĞİN MÜŞTERİ HİZMETLERİNE HOŞ GELDİNİZ!

31 Ekim 2026 | Artunç Kocabalkan – BS Ekonomi

Kripto dünyasında yıllardır aynı hikâyeyi dinliyoruz.

Bankalara güvenmeyin. Aracıları ortadan kaldırın. Paranızı kendiniz yönetin. Finansın geleceği merkeziyetsizlikte.

Sonra dünyanın en büyük kripto para borsasında 6,3 milyar dolar kayboluyor.

Herkes Binance’in açıklamasını bekliyor.

Merkeziyetsizlik güzel şey. Tabii müşteri hizmetlerine ulaşmanız gerekene kadar.

Binance, 29 Ekim’de sıcak cüzdanlarının ele geçirildiğini ve yaklaşık 6,3 milyar dolarlık kripto varlığın yetkisiz işlemlerle çekildiğini açıkladı.

Şirket zararı karşılayacağını söylüyor. Yaklaşık 3 milyar dolarlık varlığın dondurulduğunu bildiriyor. Para çekme işlemlerini güvenlik kontrolleri nedeniyle geçici olarak durdurdu.

Bütün bunlar olurken kripto yatırımcısı yine Bitcoin grafiğine bakıyor.

Grafik önemli elbette. Ama bu kez ekranınızda yazan Bitcoin miktarı ile o Bitcoin’i gerçekten çekebilmeniz arasında oldukça ciddi bir fark var.

Ben bu olayda Bitcoin’in yarın kaç dolar olacağından önce, kripto dünyasının yıllardır yeterince fiyatlamadığı bir riske bakıyorum:

Karşı taraf riski.

Ve o risk, 29 Ekim gecesi pek de ucuz olmadığını hatırlattı.

1. Yirmi dakikada 6,3 milyar dolar: Teknoloji gerçekten çok ilerledi

Binance’in açıklamasına göre saldırı 29 Ekim 2026 saat 20.05 UTC civarında başladı. Türkiye saatiyle 23.05.

Reuters’ın blokzincir incelemelerine dayandırdığı haberine göre varlıkların büyük bölümü yaklaşık 20 dakikada çalındı.

Altı milyar üç yüz milyon dolar.

Yirmi dakika.

Bu hızla çalışan bir finansal sistem gerçekten etkileyici. Keşke güvenlik sistemi de aynı hızda çalışsaydı.

Şimdi teknik tarafına bakalım.

Kripto borsaları müşterilerinin işlemlerini gerçekleştirebilmek için sıcak cüzdanlar kullanıyor. Bunlar internete bağlı, günlük transferlerin gerçekleştirildiği cüzdanlar.

Soğuk cüzdanlar ise daha sınırlı erişime sahip, çevrimdışı saklama yöntemleriyle korunuyor.

Sıcak cüzdan kullanılması başlı başına bir güvenlik hatası değil. Büyük bir borsanın milyonlarca kullanıcısının transferlerini karşılayabilmesi için operasyonel likiditeye ihtiyacı var.

Ancak burada cevaplanması gereken çok ciddi bir soru bulunuyor.

Bu kadar büyük bir tutarın transferine izin veren yetkilendirme, işlem imzalama ve güvenlik kontrol zinciri nasıl aşıldı?

Binance’in ilk açıklamasında bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmiş olabileceği belirtildi. Bu erişim üzerinden bir servis bileşenine ulaşıldığı ve yetkisiz çekim işlemleri gönderildiği değerlendirildi.

Daha sonraki açıklamada ise birden fazla ihlal noktası bulunduğu ifade edildi.

Şirket, şu ana kadar cüzdanların özel anahtarlarının sızdığına dair kanıt tespit etmediğini söylüyor.

Burada bir ayrıntı var.

Özel anahtarın çalınmamış olması, güvenlik sisteminin sağlam kaldığı anlamına gelmiyor.

Bir binanın anahtarı çalınmamış olabilir. Kapıyı açan elektronik sistem ele geçirilmişse sonuç pek değişmiyor.

Reuters’ın aktardığı blokzincir güvenlik uzmanları, saldırının işlem imzalama ve çekim yetkilendirme altyapısıyla bağlantılı olabileceğini değerlendiriyor.

Bu, kesinleşmiş teknik soruşturma sonucu değil. Binance’in ayrıntılı olay sonrası raporunu beklemek gerekiyor.

Ama şimdiden belli olan şu: Kripto varlıkların matematiksel güvenliği ile o varlıkları yöneten kurumların operasyonel güvenliği aynı şey değil.

2. Binance 6,3 milyar doları karşılayacağını söylüyor. Peki hangi parayla?

Binance’in 30 Ekim tarihli ikinci açıklaması önemli.

Şirket, çalınan varlıkların finansal yükünü müşterilere yansıtmayacağını, SAFU olarak bilinen kullanıcı güvenlik fonunu ve şirket kaynaklarını kullanacağını bildirdi.

Ayrıca 6,34 milyar doların üzerinde şirket kaynağı ayırdığını, bunun yaklaşık 5 milyar dolarlık bölümünün USDC, USDT, BTC, ETH ve BNB gibi etkilenen token türlerinde bulunduğunu açıkladı.

Kalan yaklaşık %20’lik bölüm için piyasa ve tezgâh üstü işlemlerle ilgili varlıkları satın almaya devam ettiğini belirtti.

Bu açıklama önemli ve olumlu.

Ama finans dünyasında bir kurumun parasının olduğunu söylemesiyle o paranın bağımsız biçimde doğrulanması arasında fark var.

Bunu bankacılık sisteminden biliyoruz.

Bankanın kasasında varlık bulunması yetmez. Mevduat yükümlülüklerinin, likiditesinin, teminatlarının ve bilançosunun da bilinmesi gerekir.

Kripto dünyasında ise bazen bir cüzdan adresi gösterildiğinde bütün sorunların çözüldüğü düşünülüyor.

Güzel. Adresi gördük.

Şimdi borçları da görelim.

Binance’in açıkladığı kaynakların kullanıcı yükümlülüklerini ne ölçüde karşıladığını, başka hangi finansal taahhütlerin bulunduğunu ve varlıkların ne kadarının gerçekten kullanılabilir olduğunu bağımsız verilerle değerlendirmek gerekiyor.

Şirketin açıklaması bir taahhüt.

Taahhüdün yerine getirilmesi ise ayrı bir finansal olay.

İkisini karıştırırsak analizi bırakıp halkla ilişkiler metni yazmaya başlarız.

3. Üç milyar dolar donduruldu. Para bulundu mu?

Saldırının ardından yaklaşık 3 milyar dolar değerindeki kripto varlığın zincir üzerinde dondurulduğu açıklandı.

Bu, bildirilen toplam kaybın yaklaşık %47,6’sı.

Önemli bir gelişme.

Ancak burada finansal terminolojinin küçük ama pahalı bir ayrıntısı var.

Dondurulan para, geri alınan para değildir.

Bir varlığın hareket ettirilmesinin engellenmesi ile hukuki ve teknik süreçler tamamlanarak sahibine geri verilmesi farklı şeyler.

Reuters’ın aktardığına göre Tether yaklaşık 1,57 milyar dolarlık, Circle ise yaklaşık 800 milyon dolarlık ilişkili varlığı dondurdu.

Bu gelişme stablecoin piyasası hakkında da önemli bir gerçeği hatırlatıyor.

Kripto dünyasında merkeziyetsizlik anlatılırken bazı varlıkların merkezi ihraççıların kontrolüne tabi olduğu kolayca unutuluyor.

USDT ve USDC gibi stablecoin’lerde belirli adreslerin engellenmesi mümkün.

Bitcoin’de ise aynı şekilde işlemleri durdurabilecek merkezi bir ihraççı bulunmuyor.

Bir taraftan bu mekanizmalar çalınan varlıkların kullanılmasını önleyebiliyor. Diğer taraftan varlık sahibinin ihraççının kararlarına bağımlı olduğunu gösteriyor.

Yani kriptoda da güven meselesinden bütünüyle kurtulamıyoruz.

Sadece güvendiğimiz kurumların isimleri değişiyor.

4. Binance TR’de ne oluyor? Türkiye’deki yatırımcı açısından kritik ayrım

Binance TR, 30 Ekim’de yaptığı resmî açıklamada kullanıcı varlıklarının güvende olduğunu bildirdi.

Aynı açıklamaya göre:

• Kripto alım satım işlemleri devam ediyor.
• Türk lirası yatırma işlemleri devam ediyor.
• Türk lirası çekme işlemleri devam ediyor.
• Kripto varlık yatırma işlemleri devam ediyor.
• Kripto varlık çekme işlemleri tedbir amacıyla geçici olarak durduruldu.

Bu bilgilerin Binance TR’nin açıklaması olduğunu özellikle vurguluyorum.

Çünkü kullanıcıların hesaplarında gördükleri bakiyeler ile bu bakiyeleri başka bir cüzdana transfer edebilme imkânı aynı şey değil.

Ekranda 10 Bitcoin yazabilir.

Ama o Bitcoin’i çekemiyorsanız, sahip olduğunuz şeyin operasyonel niteliği değişmiştir.

Bu, varlığın kaybolduğu anlamına gelmez.

Fakat likidite ve erişim riskinin devreye girdiği anlamına gelir.

Benim yatırımcı açısından önemli bulduğum nokta bu.

Bir finansal varlığın değeri kadar, o varlığa ne zaman ve hangi koşullarda erişebildiğiniz de önemlidir.

Türkiye’deki yatırımcılar için ayrıca Binance Global ile Binance TR’nin operasyonel ve hukuki yapılarının ayrı değerlendirilmesi gerekiyor.

Binance TR’nin açıklaması, Binance Global’deki güvenlik olayının bütün ayrıntılarının Türkiye platformu için de aynı şekilde geçerli olduğu anlamına gelmez.

Ancak kripto çekimlerinin durdurulması, Türkiye’deki kullanıcıların da olaydan operasyonel olarak etkilendiğini gösteriyor.

5. Rezerv kanıtı geliyor. Biraz da borçları görelim

Binance, 2 Kasım Pazartesi gününe kadar güncellenmiş bir rezerv kanıtı raporu yayımlamayı hedeflediğini açıkladı.

İngilizcesi Proof of Reserves.

Kripto dünyasında sıkça konuşulan bir kavram.

Ancak rezerv kanıtı ile bağımsız denetlenmiş tam bilanço aynı şey değil.

Bir kurumun belirli cüzdanlarda ne kadar BTC, ETH veya stablecoin tuttuğunu görmek önemli.

Ama kullanıcılarına ne kadar borçlu olduğunu bilmeden finansal sağlamlığı hakkında kesin sonuca varamayız.

Üstelik raporun kapsamı, hangi tarihteki varlıkları gösterdiği, hangi yükümlülükleri içerdiği ve bağımsız doğrulama düzeyi de önemli.

Örneğin 10 milyar dolarlık varlık göstermek tek başına yeterli değil.

Karşısında 8 milyar dolar mı, 10 milyar dolar mı, 12 milyar dolar mı yükümlülük var?

İşte finansın o eski, sıkıcı ama vazgeçilmez muhasebe tarafı burada yeniden karşımıza çıkıyor.

Kriptoya blokzincir getirdik.

Bilanço hâlâ bilanço.

Binance’in 2 Kasım’da yayımlamayı planladığı raporda özellikle kullanıcı yükümlülüklerinin kapsamına, token bazında rezervlere ve bağımsız doğrulama yöntemine bakmak gerekecek.

6. FTX ile aynı hikâye mi?

Binance olayının ardından FTX karşılaştırmaları yapılması anlaşılır.

Ancak burada dikkatli olmak gerekiyor.

FTX’in çöküşünde müşteri varlıklarının ilişkili şirketler üzerinden kullanılması, bilanço açıkları ve ciddi yönetişim sorunları belirleyiciydi.

Binance’de şu anda açıklanan olay ise büyük ölçekli bir güvenlik ihlali ve yetkisiz varlık transferi.

Bu iki olayı aynı finansal olay gibi sunmak yanlış olur.

Ortak noktaları, merkezi kripto platformlarında karşı taraf riskinin önemini göstermeleri.

Farklılıkları ise en az ortaklıkları kadar önemli.

Binance’in gerçekten ne kadar zarar taşıdığı, müşteri yükümlülüklerinin nasıl karşılandığı ve çekimlerin hangi hızda normalleştiği bu nedenle izlenmeli.

FTX örneğini her olayda otomatik kullanmak kolay.

Ama finansal analiz kolay benzetmelerle yapılmıyor.

7. Bitcoin, Ethereum, Solana ve BNB: Kaldıraç çözülürken kim ne kadar etkileniyor?

Güvenlik olayları yalnızca çalınan varlıkların miktarıyla sınırlı etki yaratmaz.

Büyük bir borsada belirsizlik oluştuğunda piyasa yapıcılar risk limitlerini azaltabilir, kaldıraçlı yatırımcılar teminatlarını yeniden düzenleyebilir, bazı pozisyonlar zorunlu olarak tasfiye edilebilir.

Bu süreç, fiyat hareketlerini büyütebilir.

30 Ekim’de yayımlanan piyasa haberlerinde yaklaşık 1,57 milyar dolarlık kripto vadeli işlem tasfiyesi bildirildi.

Bu tutar, belirli bir ölçüm penceresinde bütün kripto türev piyasalarına ilişkin aktarılan veridir. Tamamının Binance üzerinde gerçekleştiği anlamına gelmez.

Bitcoin: Büyük likiditesine rağmen güven kaybı ve zorunlu pozisyon kapanışlarından etkilenebilir.

Ethereum: Stablecoin, DeFi ve akıllı sözleşme ekosisteminin merkezindeki varlıklardan biri olduğu için hem teknik hem finansal gelişmelerle birlikte değerlendirilmesi gerekiyor.

Solana: Daha yüksek oynaklık ve kaldıraç çözülmesi, fiyat hareketlerini hızlandırabilir. Açık pozisyonun azalması tek başına yeni bir yükselişin başladığını göstermez.

BNB: Binance ekosistemiyle bağlantısı nedeniyle ayrıca incelenmeli. BNB fiyatı Binance’in bilançosu değildir. Ancak Binance’e ilişkin güven algısı BNB talebini etkileyebilir.

Bu dönemde yalnızca fiyatlara bakmak yeterli değil.

Vadeli açık pozisyon, funding oranları, spot hacim, stablecoin giriş-çıkışları ve opsiyon piyasasındaki korunma talebi birlikte izlenmeli.

Özellikle fiyat düşerken açık pozisyonun da gerilemesi, kaldıraçlı pozisyonların kapatılmasıyla uyumlu olabilir.

Fiyat düşerken açık pozisyon artıyorsa yeni short pozisyonların devreye girmesi ihtimali değerlendirilebilir.

Ancak bu göstergelerin hiçbiri tek başına kesin alım-satım sinyali değildir.

8. Saldırgan kim? Kuzey Kore iddiaları ne kadar ciddi?

Reuters’ın aktardığı güvenlik araştırmacıları, saldırının yönteminin Kuzey Kore bağlantılı gruplara atfedilen önceki operasyonlarla benzerlikler taşıdığını değerlendiriyor.

Bu önemli bir istihbarat ve güvenlik değerlendirmesi.

Ancak benzerlik, kimlik tespiti değildir.

Saldırıyı gerçekleştiren kişi veya grubun kimliği henüz bağımsız biçimde kesinleştirilmiş değil.

Bu ayrımı özellikle korumak gerekiyor.

Çünkü kripto piyasasında söylenti üretmek için bir Telegram mesajı yeterli olabiliyor. Bir güvenlik olayının gerçek sorumlularını belirlemek ise çok daha ciddi teknik ve hukuki çalışma gerektiriyor.

Reuters’ın haberine göre Coinbase ve Kraken gibi diğer büyük platformlar da güvenlik önlemlerini gözden geçirdi.

Bu durum olayın yalnızca Binance’in kendi sorunu olarak görülmediğini, sektör genelinde işlem yetkilendirme ve varlık saklama güvenliğinin yeniden değerlendirildiğini gösteriyor.

9. Önümüzdeki 72 saatte hangi verileri izleyeceğim?

Benim takip edeceğim göstergeler şu şekilde:

Bu göstergelerden birkaçının aynı anda iyileşmesi normalleşme açısından anlamlı olabilir.

Ancak tek bir veriyle bütün risklerin ortadan kalktığını ilan etmek doğru olmaz.

10. Kripto yatırımcısının komisyon hesabı mükemmel. Saklama hesabı biraz eksik

Kripto yatırımcıları arasında %0,1 komisyon farkını hesaplamak için üç borsayı karşılaştıran çok insan var.

Funding oranını, kaldıraç maliyetini, token kilit açılışlarını, hatta blokzincir üzerindeki balina hareketlerini takip edenler de var.

Bunların hepsi önemli.

Ama bazen milyarlarca dolarlık varlık saklayan kurumun operasyonel riskini hiç hesaba katmıyoruz.

Bir borsanın ekranında varlık sahibi olmak ile o varlığın özel anahtarlarını kendiniz kontrol etmek arasında ciddi bir fark var.

Kişisel cüzdan kullanmanın da kendine özgü riskleri bulunuyor: anahtar kaybı, yanlış transfer, dolandırıcılık, cihaz güvenliği.

Dolayısıyla çözüm, herkesin bütün varlıklarını hiçbir hazırlığı olmadan kişisel cüzdana taşıması değil.

Çözüm, saklama riskini de portföy riskinin bir parçası olarak değerlendirmek.

Birden fazla platform kullanmak, işlem için gereken varlıklarla uzun vadeli saklanan varlıkları ayırmak, hesap güvenliğini güçlendirmek ve kaldıraçlı pozisyonların karşı taraf riskini bilmek bu değerlendirmenin parçaları.

11. Sonuç: Bitcoin’i merkezsiz yaptık, müşteri hizmetlerini yapamadık

Binance’in açıkladığı kayıp yaklaşık 6,3 milyar dolar.

Şirket zararı karşılayacağını söylüyor.

Yaklaşık 3 milyar dolar dondurulmuş durumda.

2 Kasım’da rezerv raporu bekleniyor.

Para çekme hizmetlerinin güvenlik kontrolleri sonrasında aşamalı olarak yeniden başlatılması hedefleniyor.

Bunlar somut gelişmeler.

Ancak güvenin yeniden kurulması için yalnızca açıklama yeterli değil.

Varlıkların karşılığı doğrulanmalı. Kullanıcıların çekim talepleri karşılanmalı. Güvenlik açığının nasıl oluştuğu açıklanmalı. Benzer bir olayın tekrarını önleyecek kontroller ortaya konmalı.

Kripto dünyası finansın geleceğini değiştirmek istiyor.

Değiştirebilir de.

Ama finansın bazı eski kuralları hâlâ geçerli.

Likidite önemlidir.

Bilanço önemlidir.

İç kontrol önemlidir.

Karşı taraf riski önemlidir.

Ve müşterinin parasını geri alabilmesi, teknolojinin ne kadar gelişmiş olduğundan bağımsız olarak önemlidir.

Bitcoin’in fiyatını yanlış tahmin edebilirsiniz. Bu piyasanın doğasında var.

Ama paranızı emanet ettiğiniz kurumun riskini hiç hesaplamıyorsanız, o artık piyasa tahmini değil, eksik finans mühendisliğidir.

Bir de şu var.

Kripto bize bankalara ihtiyaç duymayacağımız bir gelecek vaat etti.

Şimdi hep birlikte Binance’in bilançosunu ve müşteri hizmetlerini bekliyoruz.

Finans tarihi bazen gerçekten çok eğlenceli.

Tabii paranız içeride değilse.

Veri ve kaynak notu: 31 Ekim 2026 itibarıyla Binance’in 30 Ekim tarihli resmî güvenlik açıklamaları, Binance TR’nin 30 Ekim duyurusu ve Reuters’ın 30–31 Ekim haberleri esas alınmıştır. Şirketin finansal taahhütleri şirket beyanı olarak aktarılmıştır. Saldırının kesin teknik yöntemi, sorumluların kimliği, varlıkların nihai geri kazanımı ve tam finansal durum bağımsız olarak kesinleşmemiştir.

Yasal uyarı: Bu içerik SPK mevzuatı kapsamında genel eğitim ve bilgilendirme amaçlıdır. Yatırım danışmanlığı kapsamında değildir; kişiye özel yatırım tavsiyesi veya alım-satım önerisi içermez.