Binance Siber Saldırısı (2026): Teknik Analiz, Dijital Deliller ve Hukuki Sorumluluk

ÖZEL TEKNİK VE HUKUKİ İNCELEME Binance Siber Saldırısı – 2026 Dijital deliller, sıcak cüzdan güvenliği, EIP-7702 yetkilendirmesi ve kripto varlık hizmet sağlayıcılarının hukuki sorumluluğu. CÜNEYT ÜRE | ADLİ BİLİŞİM VE SİBER GÜVENLİK

29 Ekim 2026 tarihinde gerçekleştiği bildirilen Binance siber saldırısı, merkezi kripto varlık platformlarında sıcak cüzdan güvenliği, işlem yetkilendirme süreçleri, dijital delillerin güvenilirliği ve yatırımcıların hukuki korunması bakımından önemli soruları gündeme getirmiştir. Bu inceleme, kamuya açık teknik açıklamalar ile Türkiye'deki hukuki düzenlemeleri birlikte ele almaktadır.

İncelemenin Kapsamı 01–03 | Teknik İnceleme: Olay kronolojisi, sıcak cüzdan altyapısı ve EIP-7702 mekanizması. 04–05 | Hukuki Değerlendirme: Varlık kayıpları ve hizmet sağlayıcıların sorumluluğu. 06–07 | Dijital Deliller: Blokzincir kayıtları, sistem günlükleri, delil bütünlüğü ve kullanıcı tedbirleri. 08–11 | Uzman Görüşü: Sonuç, PDF raporu, sık sorulan sorular ve ilgili hukuki kaynaklar.

01. Olayın Kronolojisi ve İlk Teknik Bulgular

Binance tarafından 30 Ekim 2026 tarihinde yayımlandığı bildirilen açıklamalara göre, platformla ilişkili sıcak cüzdanlardan yaklaşık 6,3 milyar ABD doları değerinde kripto varlık yetkisiz şekilde aktarılmıştır. TRM Labs tarafından yapıldığı belirtilen zincir üstü değerlendirmede ise işlem anındaki değerleme esas alınarak yaklaşık 6,36 milyar ABD doları tutarında varlık çıkışı hesaplanmıştır.

Bu rakamlar aynı olayın farklı kaynak ve değerleme yöntemleriyle ifade edilen büyüklükleridir. 6,3 milyar dolar ile 6,36 milyar dolar toplanarak yeni bir zarar tutarı hesaplanamaz. Platform düzeyindeki varlık çıkışı ile kullanıcıların bireysel hesaplarında gerçekleşmiş zarar birbirinden ayrılmalıdır.

Kamuya açıklanan değerlendirmelerde Ethereum, Bitcoin, Tron, XRP Ledger ve Solana gibi farklı ağlarda varlık hareketlerinden söz edilmektedir. Bu nedenle olayın bütün yönlerinin tek bir blokzincir protokolünün güvenlik açığıyla açıklanması teknik bakımdan isabetli değildir.

02. Sıcak Cüzdan ve İmzalama Altyapısının Güvenliği

Sıcak cüzdan, kripto varlık transferlerinin gerçekleştirilebilmesi amacıyla çevrim içi işlem ve imzalama altyapısıyla bağlantılı çalışan saklama sistemidir. Merkezi kripto varlık platformları, kullanıcıların para yatırma ve çekme işlemlerini karşılamak için bu sistemlerden yararlanabilir.

Soğuk saklama, özel anahtarların veya kritik imzalama süreçlerinin sürekli çevrim içi ortamdan ayrılması esasına dayanır. Bununla birlikte güvenlik yalnızca cüzdanın sıcak veya soğuk olmasına bağlı değildir. Özel anahtar yönetimi, çoklu onay, işlem limitleri, erişim kontrolü ve denetim kayıtları birlikte değerlendirilmelidir.

Saldırganın geçerli imzalı bir işlem oluşturabilmesi, özel anahtarın mutlaka kendi cihazına kopyalandığını kanıtlamaz. Meşru bir imzalama servisinin yetkisinin kötüye kullanılması da yetkisiz varlık transferlerine yol açabilir. Somut olayın başlangıç noktası ve ihlal edilen güvenlik kontrolleri ancak ayrıntılı kök neden analiziyle belirlenebilir.

03. EIP-7702 Mekanizması ve Saldırının Teknik Analizi

Ethereum ağı üzerindeki işlemlere ilişkin Blockaid değerlendirmesinde EIP-7702 yetkilendirme mekanizması üzerinde durulmaktadır. EIP-7702, belirli Ethereum hesaplarının akıllı sözleşme koduyla ilişkilendirilerek programlanabilir işlem yetenekleri kazanmasına olanak sağlayan meşru bir standarttır.

Blockaid tarafından açıklandığı belirtilen analize göre, Binance 14 olarak etiketlenen sıcak cüzdanla ilişkili bir işlemde 50 farklı nonce değerini kapsayan yetkilendirme kayıtları kullanılmıştır. Geçerli koşullarla eşleşen bir yetkilendirmenin, ilgili hesabın saldırganla ilişkilendirilen sözleşme kodunu kullanmasına imkân verdiği değerlendirilmiştir.

Nonce, hesap işlemlerinin sıralanması ve tekrar kullanımının önlenmesiyle ilişkili sayaç değeridir. Elli yetkilendirme kaydının bulunması, elli ayrı kullanıcının hesabının ele geçirildiğini veya elli özel anahtarın çalındığını göstermez.

Önemli Teknik Tespit EIP-7702 mekanizmasının saldırı sürecinde kullanılmış olması, Ethereum protokolünün veya kriptografik algoritmalarının kırıldığını kanıtlamaz. Ayrıca Bitcoin ve XRP Ledger gibi farklı ağlardaki transferler, Ethereum'a özgü bu mekanizmayla doğrudan açıklanamaz.

04. Kripto Varlıkların Dondurulması ve Geri Kazanılması

Siber saldırı sonucunda aktarılan kripto varlıkların dondurulması, geri kazanılması, şirket tarafından yerine konulması ve kullanıcılara iade edilmesi birbirinden farklı teknik ve hukuki işlemlerdir.

Binance'in 30 Ekim 2026 tarihli açıklamalarında yaklaşık 3 milyar dolarlık varlığın dondurulduğu, 31 Ekim tarihli açıklamasında ise kaybedilen varlıkların yaklaşık %90'ına karşılık gelen tutarın ilgili varlıklarla yerine konulduğu belirtilmiştir.

Varlığın dondurulması, saldırgandan geri alındığını veya kullanıcıya iade edildiğini tek başına göstermez. Şirketin kendi kaynaklarıyla varlıkları yerine koyması da saldırgandan fiilen tahsil edilen tutardan ayrı değerlendirilmelidir.

Bazı stablecoin sözleşmelerinde belirli adreslerin transfer yetkilerinin sınırlandırılması mümkün olabilir. Buna karşılık Bitcoin gibi yerel ağ varlıkları üzerinde aynı türden merkezi ihraççı kontrolü bulunmamaktadır. Varlıkların merkezi bir hizmet sağlayıcıya ulaşması durumunda hesap düzeyinde tedbirler ve hukuki el koyma işlemleri ayrıca gündeme gelebilir.

05. Türkiye'deki Yatırımcılar Açısından Hukuki Sorumluluk

Türkiye'de kripto varlık hizmet sağlayıcılarına ilişkin hukuki çerçeve, 6362 sayılı Sermaye Piyasası Kanunu, 7518 sayılı Kanun ile getirilen hükümler ve ilgili ikincil düzenlemeler kapsamında değerlendirilmelidir.

Özellikle 6362 sayılı Kanun'un 99/A maddesinin dördüncü fıkrası, bilişim sistemlerinin işletilmesi, siber saldırı, bilgi güvenliği ihlali veya personel davranışlarından kaynaklanan kripto varlık kayıpları bakımından özel bir sorumluluk düzeni öngörmektedir. Bu düzenlemede 6098 sayılı Türk Borçlar Kanunu'nun 71. maddesi ile kurulan bağlantı da önem taşımaktadır.

Hukuki Değerlendirmede Belirleyici Unsurlar Sözleşmenin tarafı olan tüzel kişi Kripto varlıkların saklama modeli Gerçekleşen zararın niteliği ve miktarı Olay ile zarar arasındaki uygun illiyet bağı Uygulanabilir hukuk ve yetkili yargı mercii Hizmet sağlayıcının teknik ve hukuki yükümlülükleri

Binance'in küresel platformu ile Binance TR'nin hukuki ve teknik konumu kendiliğinden aynı kabul edilemez. Kullanıcının hangi şirketle sözleşme yaptığı, varlıkların hangi saklama modeliyle tutulduğu ve hangi hizmetin sunulduğu ayrıca araştırılmalıdır.

Varlık Kaybı ile Piyasa Değeri Kaybı Arasındaki Fark

Kullanıcının hesabındaki kripto varlık miktarının azalması ile varlık miktarı değişmediği hâlde piyasa fiyatının düşmesi farklı zarar türleridir. Birinci durumda varlık eksilmesinin kaynağı; ikinci durumda fiyat hareketi, işlem kısıtlaması ve ileri sürülen zarar arasındaki nedensellik ilişkisi araştırılmalıdır.

Her hizmet kesintisi otomatik tazminat hakkı doğurmadığı gibi, her siber saldırı da hizmet sağlayıcının bütün sorumluluklarını kendiliğinden ortadan kaldırmaz. Hukuki sonuç, somut olayın delilleri ve uygulanabilir mevzuat çerçevesinde belirlenmelidir.

Teknik bulguların bir yargılama dosyasında hangi usulle değerlendirilebileceği konusunda, uzman mütalaasının hukuki niteliği ve bilirkişi raporundan farkı hakkındaki inceleme ayrıca yol gösterici olabilir.

06. Dijital Deliller ve Adli Bilişim İncelemesi

Siber saldırının teknik olarak açıklanabilmesi için yalnızca blokzincir gezginlerinde görülen işlem kayıtları yeterli değildir. Zincir üstü veriler ile platformun erişim, işlem, imzalama ve güvenlik kayıtları birlikte değerlendirilmelidir.

İncelenmesi Gereken Başlıca Dijital Deliller

Delil Türü	İnceleme Kapsamı
Blokzincir kayıtları	İşlem hash değerleri, blok numaraları, cüzdan adresleri, token hareketleri ve zaman bilgileri.
İmzalama kayıtları	İşlem talepleri, yetkilendirme kararları, bağımsız onaylar ve HSM/MPC denetim izleri.
Sistem günlükleri	VPN, kimlik doğrulama, servis hesapları, bulut altyapısı ve ayrıcalıklı erişim kayıtları.
Adli bilişim bulguları	Hukuka uygun elde edilen disk ve bellek imajları, süreç kayıtları ve zaman çizelgeleri.
Kullanıcı kayıtları	Hesap bakiyeleri, emir geçmişi, çekim talepleri, destek başvuruları ve sözleşmeler.
Üçüncü taraf kayıtları	Saklayıcı yanıtları, varlık dondurma kayıtları ve yetkili makamlarca temin edilen bilgiler.

Dijital delillerin incelenmesinde delilin kaynağı, elde edilme yöntemi, bütünlüğü, zaman bilgisi, inceleme aracının güvenilirliği ve muhafaza zinciri açıklanmalıdır. Gerektiğinde SHA-256 gibi kriptografik özet değerleriyle dosya bütünlüğü doğrulanmalıdır.

Adli bilişim açısından temel ilke: Bir blokzincir işleminin gerçekleşmiş olması, işlemi yapan gerçek kişinin kimliğini veya hukuki sorumluluğunu tek başına kanıtlamaz. Adres sahipliği, hizmet sağlayıcı kayıtları, erişim verileri ve diğer maddi delillerle desteklenmelidir.

Blokzincir işlem kayıtlarının diğer dijital verilerle karşılaştırılması, zaman çizelgesinin oluşturulması ve teknik bulguların dosya özelinde raporlanması hakkında adli bilişim ve dijital delillerde uzman mütalaası sayfasında ayrıntılı açıklamalar bulunmaktadır.

07. Kullanıcıların Alabileceği Koruyucu Tedbirler

Olaydan etkilenmiş olabileceğini düşünen kullanıcıların hesaplarına yalnızca doğruladıkları resmî uygulama veya internet adresi üzerinden erişmeleri, hesap güvenliğini gözden geçirmeleri ve işlem kayıtlarını korumaları önemlidir.

• Hesap güvenliği: Benzersiz parola ve mümkünse kimlik avına dayanıklı çok faktörlü doğrulama kullanılmalıdır.
• Delil koruma: Hesap özetleri, çekim talepleri, emir geçmişi ve destek yazışmaları saklanmalıdır.
• Erişim denetimi: Tanınmayan oturumlar, bağlı cihazlar ve kullanılmayan API anahtarları kontrol edilmelidir.
• Dolandırıcılık riski: Varlık kurtarma bahanesiyle özel anahtar, kurtarma ifadesi veya doğrulama kodu isteyen kişilere bilgi verilmemelidir.

Siber saldırı sonrasında ortaya çıkabilen sahte varlık kurtarma teklifleri ile yatırım dolandırıcılığı olayları birbirinden ayrı değerlendirilmelidir. Bununla birlikte her iki uyuşmazlık türünde de cüzdan adresleri, işlem kimlikleri ve iletişim kayıtlarının teknik incelemesi önem taşıyabilir. Bu delil yöntemleri hakkında yatırım dolandırıcılığı ve dijital delil incelemesi başlıklı sayfada ek bilgiler bulunmaktadır.

08. Uzman Değerlendirmesi ve Sonuç

Kamuya açıklanan teknik bulgular, olayın merkezi kripto varlık platformlarının sıcak cüzdan ve işlem yetkilendirme süreçleri bakımından önemli güvenlik sorunlarını gündeme getirdiğini göstermektedir.

Bununla birlikte saldırının ilk erişim yöntemi, imzalama yetkilerinin nasıl kötüye kullanıldığı, gerçek fail kimliği ve her kullanıcı bakımından gerçekleşen zarar konularında nihai değerlendirme için ilave teknik ve hukuki delillere ihtiyaç bulunmaktadır.

Bu nedenle doğrulanmış teknik bulgular, şirket açıklamaları, bağımsız analiz kuruluşlarının değerlendirmeleri ve henüz doğrulanmamış olasılıklar birbirinden ayrılmalıdır.

İNDİRİLEBİLİR TEKNİK VE HUKUKİ RAPOR Binance Siber Saldırısı Uzman Değerlendirmesi 31 Ekim 2026 tarihli raporda olay kronolojisi, EIP-7702 analizi, blokzincir işlemleri, kripto varlık hareketleri, hukuki sorumluluk, dijital delil inceleme yöntemleri ve kaynaklar ayrıntılı olarak ele alınmaktadır. PDF UZMAN DEĞERLENDİRMESİNİ AÇ Rapor tarihi: 31 Ekim 2026 | PDF dosyası yeni sekmede açılır.

09. Sık Sorulan Sorular

Binance siber saldırısının teknik sonuçları, kripto varlıkların güvenliği ve yatırımcıların hukuki hakları hakkında sık karşılaşılan sorular aşağıda yanıtlanmaktadır.

SORU 01 Binance saldırısında bütün kullanıcıların varlıkları çalındı mı? Hayır. Platform düzeyinde gerçekleşen varlık çıkışı, bütün kullanıcıların bireysel hesaplarında aynı tutarda zarar oluştuğunu göstermez. Gerçekleşmiş zarar, hesap bakiyeleri, işlem geçmişi ve ilgili platform kayıtları üzerinden ayrıca belirlenmelidir.

SORU 02 EIP-7702 standardı bir güvenlik açığı mıdır? EIP-7702, Ethereum hesaplarına programlanabilir işlem özellikleri sağlayan meşru bir standarttır. Yetkilendirme mekanizmasının kötüye kullanılması, Ethereum protokolünün veya kriptografik algoritmalarının kırıldığını tek başına kanıtlamaz.

SORU 03 Dondurulan kripto varlıklar otomatik olarak iade edilir mi? Hayır. Kripto varlıkların dondurulması, saldırgandan geri kazanılması, şirket tarafından yerine konulması ve hak sahibine iade edilmesi birbirinden farklı süreçlerdir. Dondurma işlemi tek başına mülkiyetin hak sahibine geri geçtiği anlamına gelmez.

SORU 04 Türkiye'deki yatırımcılar tazminat talep edebilir mi? Tazminat talebinin değerlendirilmesi mümkündür; ancak sonucun belirlenmesinde sözleşmenin tarafı olan tüzel kişi, uygulanabilir hukuk, zararın niteliği, uygun illiyet bağı ve somut deliller önem taşır. Her kullanıcı bakımından otomatik olarak aynı hukuki sonuç ortaya çıkmaz.

SORU 05 Blokzincir kayıtları mahkemede delil olarak kullanılabilir mi? Blokzincir kayıtları teknik incelemeye ve hukuki delil değerlendirmesine konu olabilir. Ancak bir işlemin blokzincirde gerçekleşmiş olması, işlemi yapan gerçek kişinin kimliğini veya hukuki sorumluluğunu tek başına kanıtlamaz. İşlem kayıtlarının diğer dijital delillerle desteklenmesi gerekir.

10. Dijital Delillerin Hukuki Değerlendirilmesi ve Uzman Mütalaası

Kripto varlık platformlarına yönelik siber saldırılarda blokzincir işlem kayıtlarının, cüzdan hareketlerinin, sistem günlüklerinin ve işlem yetkilendirme verilerinin teknik olarak incelenmesi, olayın aydınlatılması bakımından önem taşımaktadır.

Ancak teknik bulguların elde edilmesi ile bu bulguların hukuki uyuşmazlık bakımından delil değerinin, güvenilirliğinin ve ispat gücünün değerlendirilmesi birbirinden farklı aşamalardır. Adli bilişim yöntemleriyle hazırlanan uzman mütalaaları, somut dosyadaki teknik hususların açıklanmasına katkı sağlayabilir.

ADLİ BİLİŞİM VE TEKNİK HUKUKİ DEĞERLENDİRME Uzman Mütalaası ve Dijital Delil İncelemesi Siber saldırı, yetkisiz kripto varlık transferi, dijital delillerin güvenilirliği ve bilişim sistemlerinden kaynaklanan uyuşmazlıklarda; teknik bulguların bilimsel yöntemlerle incelenmesi, delil bütünlüğünün değerlendirilmesi ve gerekçeli teknik görüş hazırlanması önem taşımaktadır. UZMAN MÜTALAASI HİZMETİNİ İNCELEYİN

Not: Uzman mütalaası, somut olayın teknik verileri ve dosya kapsamındaki deliller esas alınarak hazırlanır. Kamuya açık bir siber saldırı incelemesi, tek başına bireysel zarar veya hukuki sorumluluk tespiti yerine geçmez.

Adli bilişim, siber güvenlik, dijital deliller ve bilişim hukuku alanındaki diğer çalışmalar için hukuki yazılar ve teknik incelemeler sayfasını ziyaret edebilirsiniz.

11. Kaynaklar ve İncelemenin Sınırları

Bu çalışmanın başlıca dayanakları; Binance ve Binance TR tarafından yayımlandığı bildirilen 30–31 Ekim 2026 tarihli açıklamalar, TRM Labs ve Blockaid teknik değerlendirmeleri, Ethereum EIP-7702 standardı, 6362 sayılı Sermaye Piyasası Kanunu ve ilgili ikincil düzenlemeler ile NIST siber güvenlik ve olay müdahalesi rehberleridir.

Ayrıntılı kaynakça, teknik işlem örnekleri ve değerlendirme sınırlılıkları indirilebilir PDF raporunda yer almaktadır.

Bilimsel ve mesleki açıklama: Bu yayın, 31 Ekim 2026 tarihli bilgi kesiti esas alınarak kamuya açık kaynaklar üzerinden hazırlanmış teknik ve hukuki değerlendirmedir. Platformun kapalı sistem kayıtları, orijinal cihaz imajları ve soruşturma dosyasındaki dijital deliller doğrudan incelenmemiştir. Yayın tarihi: 1 Kasım 2026. Yeni resmî açıklamalar, teknik incelemeler ve hukuki gelişmeler doğrultusunda değerlendirmelerin güncellenmesi gerekebilir.