Kripto para borsası Binance, hackerların 335 milyon kullanıcıya ait hassas bilgileri ele geçirdiği iddialarını reddetti. İddialar, ShinyHunters adını kullanan bir kişinin, çalındığı iddia edilen müşteri ve şirket içi verilerinden oluşan büyük bir koleksiyonu reklam ettiği yeni kurulan bir siber suç forumunda ortaya çıktı.
Satıcı, bilgi için 900.000 dolar talep etti ve Binance ödeme yapmazsa yayınlayacağını tehdit etti. Ancak reklam edilen kayıtların doğruluğu doğrulanmadı ve listenin arkasındaki kişi ile kurulmuş ShinyHunters şantaj grubu arasında kesin bir bağlantı yok.
Forum reklamına göre, iddia edilen veritabanı kimlik doğrulama belgeleri, e-posta adresleri, telefon numaraları, hesap şifreleri, kripto para işlem geçmişleri, cüzdan özel anahtarları ve Binance’in iç altyapısı hakkında detaylar içeriyor.
Binance, iddia edilen müdahaleyi destekleyen hiçbir kanıt bulamadı. Borsa, reklamın muhtemelen sahte olduğunu, sistemlerinin başka bir tehlikeye uğradığına dair kanıt değil de olduğunu öne sürdü.
Birkaç tutarsızlık listeleme konusunda şüpheler yarattı. Binance, müşterilerin harici kripto para cüzdanlarına ait özel anahtarlara sahip olmadığını ve kullanıcı şifrelerini açık metin olarak saklamadığını açıkladı. Reklamda ayrıca borsanın artık faaliyet göstermediği yargı bölgelerine de atıfta bulundu.
Siber suç forumundaki diğer katılımcılar satıcının güvenilirliğini sorguladı. Özellikle dikkat çekici bir tutarsızlık, kripto para cüzdanının özel anahtarlarının olduğu iddiasıydı. Bu tür bir erişim, saldırganın varlıkları doğrudan transfer etmesine olanak tanıyabilir ve satıcının neden bu bilgileri sabit bir ödeme için reklam ettiği konusunda sorular doğurabilir.
Binance ayrıca, kripto para borsalarından çalınan bilgileri içerdiğini iddia eden önceki reklamların bazen infostealer zararlı yazılımı tarafından toplanan kimlik bilgilerini içerdiğini belirtti. Bu zararlı programlar, borsanın kendi altyapısını tehlikeye atmadan enfekte olan kişisel cihazlardan şifreleri ve diğer bilgileri çıkarabilir.
Buna rağmen, şirket reklam edilen bilgilerin nereden geldiğini veya gerçek müşteri kayıtlarının dahil edilip edilmediğini henüz tespit etmedi. Sadece bir forum listesinin varlığı bile Binance’in yeni bir veri ihlali yaşadığını göstermez.
İddialar, Ekim 2026’nın sonlarında Binance’e yönelik ayrı ve doğrulanmış bir siber saldırıdan kısa bir süre sonra ortaya çıktı. O olayda, saldırganlar çalışanların bilgisayarlarını kötü amaçlı yazılım ve sosyal mühendislik yoluyla ele geçirdi ve sonunda kripto para cüzdan altyapısına yetkisiz erişim sağladı.
Binance, etkilenen dijital varlıkların yaklaşık 6,34 milyar dolarını bildirdi ve yaklaşık 2,85 milyar doları dondurduğunu veya ele geçirdiğini belirtti. ABD yetkilileri, saldırıyı Kuzey Kore’nin TraderTraitor hack grubuna bağladı.