Binance, Bybit ve Bitget‘ten son 20 ayda hacker’lar 8 milyar dolardan fazla kripto para çaldı. Hiçbir saldırıda ana şifreler olarak bilinen özel anahtarlar ele geçirilmedi. Her birinde kripto para borsasının kendi sistemleri kandırılarak çekim onayı alındı.
Risk borsa kullanıcılarıyla sınırlı değil. Henüz benzer bir kayıp yaşamayan Coinbase, ABD spot Bitcoin ETF‘lerinin Bitcoin’lerini tutuyor. Artık Wall Street‘in parası da Coinbase’in savunma hattında.
Sponsorlu
Sponsorlu
Hackerlar 3 Borsayı Nasıl Atlattı？
Binance 29 ekimde yaklaşık 6,3 milyar dolar kaybetti. Ortak CEO Richard Teng, 6 milyar dolarlık Binance soygununun bir mühendisin ele geçirilen dizüstü bilgisayarıyla başladığını açıkladı. Binance, anahtar sızıntısı bulamadı.
Richard Teng şöyle belirtti: ‘Açık konuşmak gerekirse: Saldırgan sadece bir mühendisin erişimlerini kullanmadı ve bu süreç tek tıkla gerçekleşen bir olay değildi.’
Bybit şubat 2025‘te neredeyse 1,5 milyar dolar kaybetti. Hacker’lar, Bybitin transfer onaylamak için kullandığı dışarıdan Safe{Wallet} uygulamasına kod yerleştirdi. Çalışanlar imza sırasında bir adres görürken, başka bir adrese onay vermiş oldu. FBI, saldırının Kuzey Kore kaynaklı olduğunu bildirdi.
Bitget ise eylülde yaklaşık 387,5 milyon dolar kaybetti. Saldırganlar, dışarıdan kullanılan güvenlik ürünlerindeki açıklar sayesinde içeri girdi. Ardından sahte çekim talepleri Bitgetin olağan onay sürecinden geçti.
Binance, Bybit ve Bitget saldırılarının tutar ve saldırı yöntemi karşılaştırması. Kaynak: BeInCrypto
Sponsorlu
Sponsorlu
Coinbase Neyi Farklı Yapıyor？
Coinbase, her özel anahtarı farklı makinelerde saklanan parçalara bölen çoklu taraflı hesaplama (MPC) teknolojisi kullanıyor. Coinbase Institutional ortak CEO‘su Greg Tusar bunu 2025’te şöyle anlattı.
Greg Tusar ‘MPC sayesinde tam özel anahtarlar ne sabit olarak depolanıyor ne de imzalama sırasında veya kullanımda tek bir makinede tutuluyor’ dedi.
Coinbase, güvenliğin kritik olduğu tüm yazılımları kendi bünyesinde geliştiriyor. Bitget ve Bybitin açık verdiği yer ise üçüncü taraf uygulamalardı.
Araştırmacı Zeeme, bu yöntemin üç saldırı yolunu da kapadığını çünkü çalınan bir dizüstü bilgisayardan çıkan tek bir anahtar parçasının işe yaramayacağını savunuyor.
Why Hackers Hit Binance, Bybit & Bitget — Still Cant Touch Coinbase: ????????
959K BTC. $103.31 Billion. 14 Years. ????
1. No Giant Honeypot — 69.8M Separate Addresses
Most exchanges pool billions inside a few live “hot wallets” for fast withdrawals.@coinbase doesnt do that.… pic.twitter.com/aku0RReIbo
— Zeeme ⚡ | On-Chain Research (@0x_zeeme) November 1, 2026
Arkham verilerine göre, Coinbase cüzdanlarında toplam 69.8 milyon adreste yaklaşık 959.000 BTC tutuluyor. Bu miktarın piyasa değeri Bitcoinin güncel fiyatı ile 74,7 milyar dolar ediyor.
Coinbase Cüzdanlarında Tutulan Bitcoin. Kaynak: Arkham
Rob Witoff, Coinbase Teknoloji Direktörü, ‘Coinbase güvende. Fiyat volatilitesini izliyor, çalınan fonları zincir üstünde takip ediyor ve her zamanki gibi dikkatli davranıyoruz’ dedi.
Jeff Lunglhofer, Coinbase Güvenlik Direktörü ‘Compromize olmuş Binance cüzdanlarına yapılan transferleri engelliyoruz ve sadece aşırı tedbir amacıyla soğuk depolama sistemlerimizde bazı değişiklikler yaptık. Yine de’ diye ekledi.
Hiçbir Platform Tamamen Güvende Değil!
Yine de Coinbase tamamen saldırıdan muaf değil. 2025‘te suçlular, yurtdışında çalışan destek personelini rüşvetle kandırarak müşteri verisi sızdırdı. The Register’a göre Coinbase bu olayda zararı 180 milyon ile 400 milyon dolar arasında gösterse de fonlara ulaşılamadığını açıkladı.
Borsanın büyüklüğü de ayrı bir risk. Araştırmacı Marc Baumann nisan ayında, Coinbase‘in ABD spot Bitcoin ETF varlıklarının %84’ünü elinde tutuğunu hesapladı.
Baumann‘ın hesabına göre yaklaşık 77 milyar dolar tek bir saklayıcıda toplanıyor. Ancak her ihraççı sadece Coinbase’e güvenmiyor. Fidelity, kendi fonunun Bitcoin‘ini kendisi saklıyor, Morgan Stanley ise ikinci saklayıcı olarak BNY’i kullanıyor.
ETF yatırımcıları için asıl sınav, Coinbasein kontrol mekanizmasının diğerlerinin açık verdiği onay adımında sağlam kalıp kalmayacağı. Üç büyük soygun da onay aşamasında gerçekleşti. Coinbase ise her transfer imzalanmadan önce sistemin kurcalanıp kurcalanmadığını incelediğini belirtiyor.