Binance ihlali sonrası kripto borsalarında sıcak cüzdan güvenliği

Cointelegraph haberine göre Binance, saldırganların dahili bir cüzdan imzalama hizmetine erişerek varlıkları borsanın normal para çekme sürecinin dışında taşıdığını açıkladı. Binance co-CEO’su Richard Teng, olayın borsaya ait bir sıcak cüzdanı etkilediğini; müşteri varlıklarının büyük bölümünün ise çevrimdışı soğuk saklamada tutulduğunu ve para çekme işlemleri likidite gerektirdiğinde sıcak cüzdanlara aktarıldığını söyledi.

TRM Labs, Binance’e atfedilen cüzdanlardan on blok zincirinde yaklaşık $6.36 billion çıkış gerçekleştiğini tespit etti. TRM, bu değerin büyük bölümünün 29 Ekim 2026 günü 20:05 UTC’de başlayan yaklaşık 20 dakikalık sürede taşındığını bildirdi.

Temel güvenlik sorusu yalnızca tek bir sıcak cüzdanda ne kadar varlık bulunduğu değil; ele geçirilen imzalama hizmetinin hangi işlemleri yetkilendirebildiği ve likiditenin ne kadar hızlı takviye edilebildiğidir. Bu değerlendirme, Binance’in soğuktan sıcağa transfer açıklamasından ve Cointelegraph tarafından gündeme getirilen yanıtsız sorulardan çıkarılan bir sonuçtur.

TRM Labs, Ethereum aşamasında bir EIP-7702 delegasyonu ile önceden imzalanmış 50 yetkilendirmeden oluşan bir paketin kullanıldığını bildirdi. TRM Labs verilerine göre yetkilendirmelerden biri, sıcak cüzdanın mevcut nonce değeriyle eşleşerek bakiyenin tekrar tekrar boşaltılmasına imkân tanıdı.

Herkese açık blok zinciri kayıtları varlık hareketlerini ortaya koyabilir; ancak Cointelegraph tarafından da belirtildiği üzere bir borsanın dahili imzalama mimarisini, yetkilendirme kurallarını veya bağımsız olarak uygulanan işlem limitlerini kanıtlamaz.

Bu nedenle trader açısından tek seferlik bir cüzdan bakiyesi görüntüsü, potansiyel kaybın üst sınırını belirlemek için yetersizdir. Yanıt bekleyen sorular; imzalama hizmetinde işlem limitleri, izin listeleri, bağımsız politika kontrolleri veya manuel onaylar bulunup bulunmadığı ve sıcak cüzdanlara likidite eklendikçe hizmetin ne kadar değeri yetkilendirebildiğidir.

Coinbase, platformundaki varlıkların more than 99% bölümünün soğuk cüzdanlarda tutulduğunu ve sıcak cüzdanlardaki fazla bakiyelerin sürekli olarak soğuk saklamaya aktarıldığını belirtiyor. Coinbase ayrıca soğuktan sıcağa transferlerde hız limitleri uyguladığını, işlemler gerçekleşmeden önce anormal para çekme taleplerini araştırdığını ve kriptografik kill switch mekanizmalarıyla imzalama anahtarlarını çevrimdışı bırakabildiğini söylüyor.

Gate, 4 Kasım 2026 tarihli görüntüsünde toplam varlıkların 88.26% bölümünün soğuk saklamada, 11.74% bölümünün ise sıcak cüzdanlarda bulunduğunu bildirdi. Şirket verilerine göre bu dağılım, kullanıcı varlıklarına kıyasla 104.58% soğuk saklama teminat oranına karşılık geliyor. Gate, uygun soğuk saklama varlıklarını rutin yatırma ve para çekme işlemlerinde doğrudan kullanılmayan, çevrimdışı veya bağımsız saklama hizmetlerinde tutulan ve transfer için çok taraflı yetkilendirme gerektiren varlıklar olarak tanımlıyor.

Sunulan araştırma, bu açıklamaların karşılaştırılabilir tanımlar, varlık tabanları ve görüntüleme dönemleri kullanılarak bağımsız biçimde doğrulandığını göstermiyor.

Merkezi saklama ile self-custody arasında seçim yapan bir trader, soğuk saklama oranını güvenliğin eksiksiz göstergesi saymak yerine bu ihlalden yola çıkarak daha somut sorular sorabilir. Sunulan araştırmada aşağıdaki kontroller hâlâ açıklığa kavuşmuş değil:

• İşlem limitleri ve hedef adres izin listeleri, cüzdan uygulamasından bağımsız olarak uygulanıyor mu?
• Soğuktan sıcağa transferler ayrı politika kontrolleri veya manuel onay gerektiriyor mu?
• Acil durum kontrolleri, anormal faaliyet tespit edildikten sonra imzalama anahtarlarını çevrimdışı bırakabiliyor mu?
• Yeniden kurulan imzalama sistemi bağımsız olarak denetlendi mi ve bulgular yayımlanacak mı?
• Talepte bulunan uygulama ele geçirildiğinde, geçerli ancak kötü niyetle elde edilmiş imzaları hangi kontroller durdurabilir?

Self-custody, cüzdanın kontrolünü kimin elinde tuttuğunu değiştirir; ancak imzalama yetkilerini ve işlem onay ekranlarını inceleme ihtiyacını ortadan kaldırmaz.