Borsa hacklendi.Tokenlarınıza ne olur?
29 Ekim 2026’da saldırganlar Binance’in sıcak cüzdanlarından yaklaşık 6,3 milyar dolar çekti — kayıtlara geçen en büyük kripto hırsızlığı. Binance tüm kayıpları karşılayacağını söylüyor. Böyle bir saldırının sizi etkileyip etkilemeyeceği tek bir şeye bağlı: o anda tokenınızın nerede durduğuna. Aşağıda: bir tokenın bulunabileceği üç yer, geçmişteki dokuz borsa saldırısı ve bunları kimin ödediği, ve soğuk cüzdanın neye karşı koruduğu.
İncelendi: 30 Ekim 2026
Kısa cevap
Borsada tuttuğunuz tokenlar o borsaya karşı bir alacaktır. Borsa hacklenirse, kaybı borsanın karşılamasına bağımlısınız — bunun için yasal bir hak yoktur ve mevduat sigortası da yoktur.
Kendi cüzdanınızdaki tokenlar bir borsa saldırısından etkilenmez. Riskiniz kendi anahtarınıza, tokenın akıllı sözleşmesine ve ihraççıya kayar.
Tokenize fonlar, tahviller ve hazine bonolarında (T-bill) gerçek varlık borsada değil, ihraççının saklama kuruluşunda durur. Bir saldırı tokenları çalar, arkalarındaki fonu değil — ve birçok ihraççı çalınan tokenları dondurup yeniden ihraç edebilir.
Geçmiş karışık: büyük borsalar genellikle kendi paralarından tamamını ödedi, küçükler bir kısmını ödedi ya da iflas etti. Mt. Gox müşterileri on yıl bekledi.
Saldırının ne anlama geldiğini tokenınızın nerede durduğu belirler
Aynı token üç farklı yerde durabilir. Her birinin kendi riski vardır.
- 1
Borsada
Anahtarlar borsadadır; bakiyeniz onun defterlerindeki bir kayıttır. Cüzdanları boşaltılırsa, bakiyeniz ancak borsanın onları yeniden doldurma isteği ve gücü kadar değerlidir. Borsa sistemlerini kontrol ederken para çekme işlemleri genellikle günlerce durdurulur.
- 2
Kendi cüzdanınızda
Anahtar sizdedir, bu yüzden bir borsa saldırısı tokenlarınıza ulaşmaz. Buna karşılık anahtar riskini kendiniz taşırsınız: kaybedilen bir kurtarma ifadesini veya bir oltalama (phishing) imzasını kimse geri alamaz.
- 3
İhraççının saklama kuruluşunda
Tokenize fonlar, tahviller ve hazine bonoları bir banka, aracı kurum veya trust nezdindeki varlıklarla desteklenir. Bir borsa saldırısı tokenları çalabilir ama arkalarındaki varlıkları çalamaz. Birçok düzenlemeye tabi token ihraççı tarafından dondurulup yeniden ihraç edilebilir; bu yüzden çalınan birimler bazen engellenip yenileriyle değiştirilebilir.
Dokuz borsa saldırısı ve kim ödedi
Tutarlar saldırı anındaki değerlerdir. Derin rezervleri olan büyük borsalar kayıpları genellikle kendi paralarından karşıladı; küçük borsalar kaybı müşterileriyle paylaştı.
- 1
Binance, Ekim 2026 — yaklaşık 6,3 milyar dolar
Yaklaşık on blokzincirdeki sıcak cüzdanlar boşaltıldı; ön tespitlere göre neden, ele geçirilmiş bir mühendis dizüstü bilgisayarı. Yaklaşık 3 milyar dolar blokzincir ortaklarıyla birlikte donduruldu. Binance tüm kayıpları SAFU fonundan ve şirket fonlarından karşılama sözü verdi; para çekme işlemleri durduruldu (30 Ekim 2026 itibarıyla durum: söz verildi, henüz tamamlanmadı).
- 2
Bybit, Şubat 2025 — yaklaşık 1,5 milyar dolar
İmzalama arayüzü manipüle edildikten sonra çoklu imzalı (multisig) bir soğuk cüzdandan Ether alındı. Bybit kredi ve alımlarla yaklaşık 72 saat içinde 1:1 rezervleri yeniden sağladı; müşteriler para kaybetmedi.
- 3
WazirX, Temmuz 2024 — yaklaşık 235 milyon dolar
Çoklu imzalı cüzdan boşaltıldı. Hesaplar bir yıldan uzun süre donduruldu; mahkeme onaylı bir yeniden yapılandırma bakiyelerin kabaca %75–80’ini geri veriyor, kalanını kurtarma tokenı olarak.
- 4
DMM Bitcoin, Mayıs 2024 — yaklaşık 305 milyon dolar
Yaklaşık 4.500 BTC çalındı. DMM Group tutarın tamamını grup fonlarından karşılama sözü verdi; borsa daha sonra faaliyetlerini sonlandırdı ve müşteri hesaplarını başka bir borsaya taşıdı.
- 5
KuCoin, Eylül 2020 — yaklaşık 280 milyon dolar
Sıcak cüzdanlar boşaltıldı. KuCoin sigorta fonunun kayıpları karşılayacağını açıkladı ve çalınan tutarın büyük kısmı daha sonra geri alındı veya donduruldu.
- 6
Binance, Mayıs 2019 — yaklaşık 40 milyon dolar
Bir sıcak cüzdandan 7.000 BTC alındı. Tamamı, tam da bu durum için kurulmuş olan Binance’in SAFU fonundan karşılandı.
- 7
Coincheck, Ocak 2018 — yaklaşık 530 milyon dolar
Bir sıcak cüzdandan NEM tokenları çalındı. Coincheck kendi fonlarından 260.000 müşteriye yaklaşık 46,6 milyar yen iade etti.
- 8
Bitfinex, Ağustos 2016 — yaklaşık 70 milyon dolar
Yaklaşık 120.000 BTC çalındı. Tüm müşteriler %36 kesinti yaşadı ve kayıp karşılığında BFX tokenları aldı; Bitfinex bunları sekiz ay içinde tamamen geri satın aldı.
- 9
Mt. Gox, Şubat 2014 — yaklaşık 850.000 BTC
Borsa iflas etti. Alacaklılar kısmi geri ödemeleri ancak 2024’ten itibaren, on yıl sonra aldı.
Soğuk cüzdan neye karşı korur — ve neye karşı korumaz
Soğuk cüzdan anahtarı çevrimdışı tutar. Bu bir kapıyı kapatır, hepsini değil.
- 1
Korur: borsa saldırıları ve iflas
Kendi soğuk cüzdanınıza çektiğiniz tokenlar, borsaya saldıranların, dondurulmuş para çekme işlemlerinin ve iflas mahkemelerinin erişimi dışındadır.
- 2
Korur: çevrimiçi kötü amaçlı yazılım
Anahtar internete bağlı bir cihaza hiç dokunmaz, bu yüzden ele geçirilmiş bir dizüstü bilgisayar onu kopyalayamaz.
- 3
Korumaz: imzaladığınız şey
Bybit ve WazirX kayıpları anahtarları çevrimdışı olan cüzdanlardan geldi: imzacılar, göründüğünden farklı bir şey yapan bir işlemi onayladı. Adresi ve tutarı yalnızca tarayıcıda değil, cihaz ekranında da kontrol edin.
- 4
Korumaz: tokenın kendisi
Bir akıllı sözleşme hatası, sabitliğini kaybeden bir stablecoin ya da batan bir ihraççı, nerede saklanırsa saklansın tokenlarınızı vurur.
- 5
Korumaz: kaybedilen kurtarma ifadesi
Yazın, çevrimdışı saklayın, asla bir web sitesine veya sohbete yazmayın. Onu sizin için kimse geri getiremez.
- 6
Pratik bir bölüşüm
Borsada yalnızca alım satım yaptığınız kadarını tutun. Elde tuttuklarınızı kendi cüzdanınıza taşıyın ve büyük tutarlar için çoklu imza (multisig) kullanın; böylece tek bir cihaz her şeyi hareket ettiremez.
Sorular
Binance Ekim 2026 saldırısından sonra müşterilerine ödeme yapacak mı?+
Binance tüm kayıpları SAFU fonundan ve şirket fonlarından karşılayacağını ve kullanıcı fonlarının güvende olduğunu söyledi. 30 Ekim 2026 itibarıyla bu bir taahhüttür; borsa para çekme hizmetini yeniden kurarken para çekme işlemleri durduruldu.
Borsalar hacklenen müşterilerine ödeme yapmak zorunda mı?+
Genellikle hayır. Geri ödeme yasal bir güvence değil, ticari bir karardır ve kripto bakiyeleri mevduat sigortası kapsamında değildir. Mt. Gox gibi iflas eden borsalar yalnızca kısmen ve yıllar sonra ödeme yaptı.
Borsa hacklenirse tokenize fon veya hazine bonosu tokenım kaybolur mu?+
Arkasındaki varlıklar ihraççının saklama kuruluşunda kalır. Borsadan çalınan tokenlar hesabınızdan gider, ancak düzenlemeye tabi birçok ihraççı çalınan tokenları dondurup yeniden ihraç edebilir; bu da geri alma şansını artırır.
Soğuk cüzdan saldırılara karşı güvenli mi?+
Borsa saldırılarına ve anahtarınızı kopyalayan kötü amaçlı yazılımlara karşı güvenlidir. Zararlı bir işlemi imzalamaya, tokenın sözleşmesindeki bir hataya veya kurtarma ifadenizi kaybetmeye karşı sizi korumaz.
SAFU fonu nedir?+
Secure Asset Fund for Users, Binance’in aşırı durumlarda kullanıcı kayıplarını karşılamak için 2018’de kurduğu bir rezervdir. 2019 saldırısının bedelini o ödedi. Yasal bir talep hakkı veren bir sigorta değil, Binance’in kendi fonudur.
- CoinDesk — Binance loses over $6 billion (29 Oct 2026)
- NBC News — Binance targeted in $6.3 billion heist
- Help Net Security — Binance theft (30 Oct 2026)
- CNBC — Bybit fully replenished reserves
- Decrypt — WazirX resumes after $234M hack
- Cointelegraph — WazirX court approval
- CryptoPotato — DMM Bitcoin hacked
- TechCrunch — Binance 2019 hack
- SecurityWeek — Coincheck refunds customers
- Wikipedia — Mt. Gox
Yatırım tavsiyesi değildir. Kimin satın alabileceğine ihraççı karar verir.