--- title: "Binance'i 6,3 Milyar Dolar Zarara Uğratan Siber Güvenlik Zafiyetleri Avrupa Bankalarını Tehdit Ediyor" url: https://abdsondakika.com/haber/binance-siber-saldirisi-avrupa-bankalari-icin-risk markdown_url: https://abdsondakika.com/haber/binance-siber-saldirisi-avrupa-bankalari-icin-risk.md language: tr-TR category: ABD Ekonomisi & Piyasalar published_at: 2026-11-13T18:19:30+03:00 updated_at: 2026-11-13T18:19:30+03:00 source_name: Fortune source_url: https://fortune.com/2026/11/13/the-weaknesses-that-cost-binance-6-3-billion-are-already-hitting-europes-banks/ tags: [Binance, Siber Güvenlik, Bankacılık, DORA, Finansal Teknoloji, Yapay Zeka] entities: [Binance, Federal Reserve, Crédit Mutuel Arkéa, JPMorgan Chase, AB, FBI] --- # Binance'i 6,3 Milyar Dolar Zarara Uğratan Siber Güvenlik Zafiyetleri Avrupa Bankalarını Tehdit Ediyor **Kategori:** ABD Ekonomisi & Piyasalar | **Yayın Tarihi:** 13 Kasım 2026, 18:19 TSİ | **Okuma Süresi:** 5 dk **Dünyanın en büyük kripto para borsası Binance'in 29 Ekim'de 6,3 milyar dolar kaybetmesine yol açan siber saldırı, geleneksel bankacılık sektöründe alarm zillerini çaldırdı. Uzmanlar, benzer yöntemlerin Avrupa'daki bankalar için de ciddi bir risk oluşturduğunu belirtiyor.** ## Öne Çıkanlar - Binance'e yönelik saldırıda sosyal mühendislik ve kötü amaçlı yazılımlar kullanılarak mühendislerin sistemlere erişimi sağlandı. - Avrupa bankaları, eskiyen BT altyapıları ve dış tedarikçi bağımlılıkları nedeniyle siber saldırılara karşı savunmasız kalabiliyor. - AB'nin Dijital Operasyonel Dayanıklılık Yasası (DORA), bankaların siber savunmalarını test etmesini zorunlu kılıyor. - Citigroup, Bank of America ve JPMorgan Chase gibi devler, otonom yapay zeka ajanlarının bankacılık işlemlerine erişimini kısıtladı. ## Kripto Borsasından Gelen Uyarı: Bankalar Daha Kötü Durumda Dünyanın en büyük kripto para borsası Binance, 29 Ekim tarihinde hackerların 6,3 milyar dolarlık fonu boşaltmasıyla sarsıldığında, olayın yalnızca kripto dünyasına özgü bir sorun olduğu düşünülmüştü. Ancak bir haftadan kısa bir süre sonra, Fransız kredi kuruluşu Crédit Mutuel Arkéa, hackerların yaklaşık 100 milyon Euro (112 milyon Dolar) tutarında bir meblağı ele geçirdiğini açıkladı. > Eğer bir kripto borsası hacklenebiliyorsa, benim görüşüme göre bankalar çok daha kötü bir konumdadır. Arka arkaya gerçekleşen bu saldırılar, siber hırsızlıkların geleneksel bankalar üzerindeki tehdidini gözler önüne serdi. Bankalar için blokzincir altyapısı geliştiren Global Settlement'ın kurucu ortağı ve CEO'su Ryan Kirkley, 10 Kasım'da Londra'daki Dijital Varlık Zirvesi'nde yaptığı konuşmada, "Binance gibi bir şirket milyarlarca dolar kaybedebiliyorsa, bankaların karşı karşıya olduğu tehditler çok daha bunaltıcıdır. Ortalama bir bankanın güvende kalması imkansızdır" ifadelerini kullandı. Binance'in kurucusu ve eski CEO'su Changpeng Zhao ise daha da ileri giderek, saldırıdan günler sonra CoinDesk'e verdiği demeçte, "Eğer bir kripto borsası hacklenebiliyorsa, benim görüşüme göre bankalar çok daha kötü bir konumdadır" dedi. ## Saldırı Yöntemleri ve Sektörel Zafiyetler Binance saldırganları, kripto cüzdanlarını ele geçirmek ve içlerini boşaltmak için sosyal mühendislik ile kötü amaçlı yazılımların bir kombinasyonunu kullandı. Bu süreç, bir Binance mühendisini kandırarak kötü amaçlı yazılımı yanlışlıkla indirmesini sağlamak için bir dizi sahte iş görüşmesi düzenlenmesini içeriyordu; bu yazılım hackerların şirketin sistemlerine girmesine olanak tanıdı. > Bankalar, düzenlemeye tabi oldukları için otomatik olarak daha güvenli değildir. FBI, çalınan kripto paraların 1,2 milyar dolarlık kısmına el koyarken, Binance toplam etkilenen tutarın yaklaşık yüzde 98'ini "telafi ettiğini" doğruladı. İsviçre'deki St. Gallen Üniversitesi'nde siber güvenlik profesörü olan Katerina Mitrokotsa, hackerların Binance'de fonları çalmak için kullandığı zafiyetlerin kriptoya özgü olmadığını ve aynı güvenlik açıklarının geleneksel finans kuruluşlarında da mevcut olduğunu belirtti. Mitrokotsa, "Bankalar, düzenlemeye tabi oldukları için otomatik olarak daha güvenli değildir" uyarısında bulundu. ## Düzenleyici Kurumların Endişeleri ve DORA Yasası Atlantik'in her iki yakasındaki düzenleyiciler de endişelerini dile getirdi. Reuters'ın haberine göre, ABD'de Federal Reserve ve Para Birimi Denetleme Ofisi (OCC), 2 Kasım'dan itibaren bankaları arayarak olağandışı faaliyetler ve hizmet kesintileri hakkında bilgi almaya başladı. > Bankalar büyük bir saldırıyı göğüsleme ve toparlanma konusunda daha iyi bir konumdalar, ancak bir saldırıyı önleme konusunda mutlaka daha iyi değiller. Temmuz ayında Avrupa Merkez Bankası, 110 bankanın CEO'suna bir mektup göndererek, BT sistemlerindeki zafiyetleri tespit etmeyi ve bunlardan yararlanmayı "daha hızlı ve daha ucuz" hale getiren sınır ötesi yapay zeka modellerinin riskleri konusunda uyarılarda bulundu. Fransız telekom grubu Orange'ın siber güvenlik kolu Orange Cyberdefense'in teknoloji direktörü Vivien Mura'ya göre, bankaların kripto platformlarına kıyasla bazı avantajları bulunuyor. Ocak 2025'ten bu yana yürürlükte olan AB'nin Dijital Operasyonel Dayanıklılık Yasası (DORA), bankaların savunmalarını test etmelerini ve siber olayları rapor etmelerini zorunlu kılıyor. Mura, "Bankalar ayrıca, kripto platformlarının sahip olmadığı ödemeleri engelleme veya tersine çevirme yeteneği ve denetleyiciler ile kolluk kuvvetleriyle yakın iş birliği gibi mekanizmalardan da yararlanıyorlar" dedi. Ancak Mura, bu avantajların sınırlı olduğunu kabul ediyor: "Bankalar büyük bir saldırıyı göğüsleme ve toparlanma konusunda daha iyi bir konumdalar, ancak bir saldırıyı önleme konusunda mutlaka daha iyi değiller." ## Eskiyen Teknoloji ve Tedarikçi Zinciri Riskleri Mitrokotsa, iki zayıf noktaya dikkat çekiyor: Bankaların güvendiği uzun dış tedarikçi zinciri (DORA, en kritik sağlayıcıları doğrudan AB denetimi altına alarak bunu çözmeye çalışıyor) ve birçok bankanın hala kullandığı eskiyen teknoloji. > Bir buzdolabı güvenlik riski gibi görünmüyor ve saldırganların tam da bu yüzden hoşuna gidiyor. Bankalar da aynı soruna sahip. Crédit Mutuel Arkéa vakasında hackerlar, ismi açıklanmayan bir hizmet sağlayıcısı üzerinden erişim sağladıktan sonra işlemleri gerçekleştirmek için bankanın kendi hesabını kullandılar. Banka, müşterilerine olayın varlıkları üzerinde "hiçbir etkisi" olmadığını bildirdi. İngiliz bankacılık endüstrisi kuruluşu UK Finance'in dayanıklılık ve siber güvenlik direktörü Lee Elliott, Fortune'a yaptığı açıklamada, "Ele geçirilmiş tedarikçiler, ayrıcalıklı erişime sahip personel, sahte iş başvuruları ve dahili araçların kötüye kullanımı yıllardır bilinen risklerdir ve tek bir sektöre özgü değildir" dedi. Elliott, bankaların Finansal Sektör Siber İşbirliği Merkezi gibi girişimler aracılığıyla tehdit istihbaratı paylaşma uygulamasından faydalandığını da sözlerine ekledi. Saldırganlar halihazırda Avrupa'nın eskiyen BT sistemlerinden yararlanıyor. Ekim ayından bu yana hackerlar, bir düzineden fazla ülkedeki süpermarketlerde ve üç Fransız kan bankasında internete bağlı soğutma sistemlerini ele geçirdi. Elektronik sıcaklık kontrol cihazlarını üreten Danfoss, etkilenen ünitelerin çoğunun artık güvenlik güncellemesi almayan eski modeller olduğunu belirtti. Mitrokotsa, "Bir buzdolabı güvenlik riski gibi görünmüyor ve saldırganların tam da bu yüzden hoşuna gidiyor. Bankalar da aynı soruna sahip. Birçoğu hala onlarca yıllık çekirdek sistemleri, eski sunucular, bina kontrol sistemleri ve tedarikçilerin uzaktan erişimleriyle birlikte çalıştırıyor" diyor. Mitrokotsa'nın tavsiyesi, bankaların ağlarına bağlı her cihazı bilerek başlamaları ve çekirdek sistemlere erişime ihtiyaç duymayanları bu sistemlerden ayırmaları yönünde. Mitrokotsa ayrıca bankaların kripto dünyasından ders alabileceğini ekledi: "Bazı borsalar bir anahtarın kontrolünü birkaç taraf arasında bölüştürür, böylece hiçbir bilgisayar tek başına bir transferi onaylayamaz; tıpkı aynı anda iki anahtarın çevrilmesini gerektiren bir kasa gibi. Bir dizüstü bilgisayarı ele geçiren saldırgan, ihtiyacı olanın sadece bir kısmını elde eder." ## Yapay Zeka Ajanları ve Yeni Tehditler Kişisel yapay zeka ajanları da finans kuruluşlarının başa çıkması gereken yeni bir risk oluşturuyor. Tüketiciler, Meta'nın Muse'u gibi dijital asistanları kendi adlarına alışveriş yapmak veya fatura ödemek için giderek daha fazla kullanıyor. > JPMorgan Chase CEO'su Jamie Dimon, finans kuruluşlarını otonom yapay zeka ajanlarının bankacılık ödemelerini yönetmesine izin vermemeleri konusunda uyararak, bu durumun "haince" bir risk taşıdığını belirtti. Citigroup ve Bank of America, ajanların müşteri hesaplarına erişimini kısıtladı. JPMorgan Chase CEO'su Jamie Dimon, finans kuruluşlarını otonom yapay zeka ajanlarının bankacılık ödemelerini yönetmesine izin vermemeleri konusunda uyararak, bu durumun "haince" bir risk taşıdığını belirtti. İngiltere'deki HSBC, Nationwide, NatWest, Barclays ve Lloyds bankaları da yapay zeka ajanlarının hesaplarına erişimini engelledi. Ancak bazı Avrupalı kredi kuruluşları daha temkinli bir orta yol izliyor. Santander ve ING, ajanların ödeme yapmasına izin veriyor ancak bu, yalnızca müşterinin önceden belirlediği limitler dahilinde veya her satın alma işleminden sonra müşterinin onayıyla gerçekleşiyor. Siber tehditlerin sayısı artarken, Crédit Mutuel Arkéa saldırısının Avrupa finans sektörüne yönelik son saldırı olması beklenmiyor. ## Sıkça Sorulan Sorular ### Binance saldırısı geleneksel bankaları nasıl etkiliyor? Binance'in yaşadığı siber saldırı, bankaların kullandığı eskiyen BT altyapıları ve dış tedarikçi bağımlılıklarının, kripto borsalarındakiyle benzer zafiyetler taşıdığını ve bankaların da büyük çaplı siber saldırılara karşı savunmasız olduğunu gösteriyor. ### DORA yasası bankalar için ne anlama geliyor? AB'nin Dijital Operasyonel Dayanıklılık Yasası (DORA), bankaların siber savunmalarını düzenli olarak test etmelerini, siber olayları rapor etmelerini ve kritik hizmet sağlayıcılarını daha sıkı denetim altına almalarını zorunlu kılan bir düzenlemedir. ### Bankalar yapay zeka ajanlarına karşı nasıl önlem alıyor? Citigroup, Bank of America ve JPMorgan Chase gibi büyük bankalar, otonom yapay zeka ajanlarının müşteri hesaplarına erişimini tamamen kısıtlarken; bazı Avrupalı bankalar ise bu erişimi müşteri onayı ve önceden belirlenmiş limitlerle sınırlandırarak daha kontrollü bir yaklaşım sergiliyor. --- **Orijinal Kaynak:** [Fortune](https://fortune.com/2026/11/13/the-weaknesses-that-cost-binance-6-3-billion-are-already-hitting-europes-banks/) **Orijinal Başlık:** The weaknesses that cost Binance $6.3 billion are already hitting Europe’s banks