ABD Federal Soruşturma Bürosu (FBI), dünyanın en büyük kripto para borsası Binance’ten yaklaşık 6,3 milyar dolarlık kripto varlığın çalındığı Binance hack saldırısının arkasında Kuzey Kore’nin olduğunu açıkladı. New York Times’ın 31 Ekim tarihli haberinde perde arkası ayrıntılarıyla ele alınan ve Ekonomim’in Türkçeye aktardığı saldırı, kripto para tarihinin bilinen en büyük hırsızlığı olarak kayıtlara geçti.
FBI, 31 Ekim Cumartesi günü yayımladığı açıklamada, “Kuzey Kore’nin 29 Ekim 2026 veya civarında kripto para borsası Binance’ten 6 milyar doları aşan sanal varlık hırsızlığından sorumlu olduğunu” bildirdi. Büro, bu faaliyeti “TraderTraitor” olarak adlandırdığını belirtti. Aynı grup, 2025’te Bybit’ten yaklaşık 1,5 milyar dolar çalınmasından da sorumlu tutulmuştu.
FBI açıklamasında neler var?
FBI, TraderTraitor aktörlerinin çalınan varlıkları Ethereum’a (ETH) çevirdiğini tespit ettiğini ve bu varlıkların merkeziyetsiz finans (DeFi) ve anlık takas hizmetleri kullanılarak daha da aklanmasını beklediğini açıkladı. Büro, kripto borsalarından, blokzincir analiz şirketlerinden ve diğer hizmet sağlayıcılardan, paranın kaynağının gizlenmesini önlemek için saldırıyla bağlantılı adreslerle ilgili işlemleri engellemelerini istedi.
TraderTraitor, siber güvenlik dünyasında Lazarus Group, Jade Sleet ve APT38 adlarıyla da izlenen Kuzey Kore devlet destekli hacker grubuyla ilişkilendiriliyor. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı’na (CISA) göre grup, blokzincir ve kripto para şirketlerini hedefli oltalama (spearphishing) kampanyaları ve zararlı yazılımlarla hedef alıyor. Grubun bilinen yöntemlerinden biri, sahte iş teklifleriyle yazılım geliştiricilerini ve kripto şirketi çalışanlarını zararlı yazılım yüklemeye kandıran “Operation DreamJob” kampanyası.
Binance hack saldırısı nasıl gerçekleşti?
Binance ilk açıklamasında, bir DevOps mühendisinin dizüstü bilgisayarının ele geçirildiğini, bunun servis konteynerine erişim sağlayarak yetkisiz çekimlere yol açtığını ve özel anahtarların sızdırılmadığını bildirmişti. Sonraki güncellemede ise ek “ihlal noktaları” tespit edildiği ve saldırının tek bir kişi tarafından gerçekleştirilmediği açıklandı. Binance Eş CEO’su Richard Teng saldırıyı “karmaşık bir saldırı” olarak nitelendirdi; saldırganlar borsanın sıcak cüzdanlarına erişim sağladı.
Blokzincir analiz şirketi Elliptic’in incelemesine göre saldırgan, normal onay kontrollerinden geçmeyen EIP-7702 yetkilendirmelerini kullandı. 29 Ekim’de UTC saatiyle 20:20’de tek bir işlemle gönderilen 50 yetkilendirmeyle Binance’e ait 14 cüzdanın kontrolü ele geçirildi. Dört dakika sonra tek bir işlemde 167.464 ETH ve 1,6 milyar USDT dahil 63 token boşaltıldı; Ethereum’daki kayıpların yaklaşık üçte ikisi, yani 2,53 milyar dolar, bu işlemle çıktı.
Elliptic’e göre saldırı yaklaşık üç saat sürdü ve 11 blokzincirdeki sıcak cüzdanlar boşaltıldı. Blokzincir istihbarat şirketi TRM Labs ise yaklaşık 6,36 milyar dolarlık varlığın on blokzincir üzerinden, büyük bölümü 20 dakika içinde Binance cüzdanlarından çıkarıldığını açıkladı.
Binance’te kriz masası nasıl kuruldu?
New York Times’ın aktardığına göre perşembe gecesi Türkiye saatiyle yaklaşık 23.20’de bir dizi olağandışı işlem Binance’te alarm zillerini çaldırdı. Haber yayıldıkça şirketin üst yöneticileri, dahili mesajlaşma sistemi Wea üzerinden kripto işlemlerini takip eden uzmanlar ve güvenlik personeli dahil yaklaşık 100 kişinin katıldığı gayriresmi bir kriz masası oluşturdu. Çalışanlara spekülasyondan kaçınmaları ve disiplinli kalmaları yönünde mesaj gönderildi.
Binance Eş CEO’su He Yi, görüşmeye Abu Dabi’den yerel saatle 03.00’te katıldı. He Yi, yapay zekânın siber saldırıları sektör genelinde daha büyük bir tehdit haline getirdiğini söyledi ve güvenliğe daha erken ve daha kapsamlı yatırım yapılması gerektiğini kabul etti. Binance’in kurucusu Changpeng Zhao ise X’teki 12,9 milyon takipçisine gece boyunca gelişmeleri aktardı, fonların güvende olduğunu savundu ve Elon Musk ile atıştı. Zhao, “Canımız yanıyor ama ayakta kalacağız” dedi.
Gazeteye göre Kuzey Korelilerin Binance’in savunma mekanizmalarını tam olarak nasıl aştığı henüz netlik kazanmadı. Chainalysis CEO’su Jonathan Levin, saldırıyı bir video görüşmesi sırasında öğrendi; şirketin ekibi New York’taki bir toplantı odasında gece boyunca fonların izini sürdü. Chainalysis, saldırganların otomasyonla binlerce işlem yaparak daha önce görmediği aklama yöntemleri kullandığını bildirdi.
Hangi varlıklar çalındı?
Binance zararı yaklaşık 6,3 milyar dolar olarak açıklarken Elliptic çalınan varlıkların toplam değerini 6,43 milyar dolar olarak hesapladı. Stablecoin’ler toplamın 3,46 milyar dolarını oluşturdu.
| Blokzincir / varlık | Çalınan tutar |
|---|---|
| Ethereum (186 token; 1,9 milyar USDT ve 823 milyon USDC dahil) | 3,80 milyar dolar |
| Bitcoin (18.270 BTC) | 1,48 milyar dolar |
| Tron üzerindeki USDT | 612,7 milyon dolar |
| Diğer blokzincirler (XRP Ledger, Solana, NEAR, Base, Optimism, Arbitrum, Avalanche, Polygon) | Kalan kısım |
| Toplam | 6,43 milyar dolar |
Çalınan fonların ne kadarı donduruldu?
Binance, blokzincir ortaklarıyla birlikte yaklaşık 3 milyar dolarlık varlığı dondurduğunu açıkladı. Elliptic zincir üzerinde 2,85 milyar dolarlık dondurmayı doğruladı; bunların neredeyse tamamı USDT ve USDC. Tether saldırganın ana cüzdanını 37 dakika içinde dondurarak 1,18 milyar USDT’yi bloke etti, Circle da 823 milyon USDC’yi dondurdu. New York Times’a göre iki ihraççının dondurduğu toplam tutar 2 milyar doları aşıyor ve Binance bu fonlara erişmek için çalışıyor. Ancak dondurulan varlıkların Binance’e iade edileceği henüz kesin değil.
Binance’in yardımına koşan şirketler arasında Trump ailesinin kripto girişimi World Liberty Financial da yer aldı. Şirket, kendi stablecoin’i USD1 üzerinden yaklaşık 27 milyon dolarlık varlığı dondurdu. World Liberty’nin CEO’su Zach Witkoff, “Sektördeki iş ortaklarımızın yanındayız” diye yazdı. Ripple da dondurma çalışmalarına katılan şirketler arasında gösterildi. TRM Labs’e göre ise yaklaşık 2,4 milyar dolarlık kripto varlık şimdiden “herhangi bir ihraççının müdahale edebileceği alanın dışına” çıktı.
Ancak Elliptic’e göre saldırgan, dondurma gelmeden önce yaklaşık 786 milyon dolarlık stablecoin’i ETH ve TRX’e çevirdi. 519.104 ETH, 18.270 BTC, 233 milyon XRP ve yaklaşık 475 milyon TRX’ten oluşan yaklaşık 3,21 milyar dolarlık varlık ise ihraççılar tarafından dondurulamayacak durumda. Elliptic, fonların Eylül 2026’daki Bitget saldırısından çalınan fonlarla birlikte aklandığını ve aklamanın büyük ölçüde otomatik yapıldığına işaret eden bir hızla sürdüğünü tespit etti.
Binance kullanıcıların kayıplarını karşılayacak mı?
Binance, kayıpları SAFU fonu ve şirket kaynaklarıyla karşılayacağını, bunun için şirket fonlarından yaklaşık 6,34 milyar dolar ayırdığını açıkladı. Borsa, şirket parasıyla yeni token satın alarak çalınan tutarın yüzde 90’ını yerine koyduğunu, kalan yüzde 10’luk kısmın likiditesi daha düşük tokenlardan oluştuğu için tamamlanmasının daha uzun sürebileceğini bildirdi.
Saldırının ardından durdurulan çekimler 1 Kasım’da Bitcoin ağından başlanarak kademeli olarak yeniden açıldı. Binance ayrıca kapsamlı bir rezerv kanıtı (Proof of Reserves) raporu yayımlayacağını duyurdu. Binance’in kurucusu Changpeng Zhao da X’te “Kullanıcı fonları güvende” paylaşımı yaparak, artık şirketi yönetmese de bir hissedar olarak tüm kullanıcı fonlarının tamamen karşılanmasını beklediğini yazdı.
Uzmanlar neden Kuzey Kore’yi işaret etti?
FBI’ın açıklamasından önce TRM Labs, Chainalysis ve Elliptic saldırıyı TraderTraitor’a bağlamıştı. TRM, saldırının birçok özelliğinin Bybit saldırısı dahil Kuzey Kore bağlantılı önceki soygunlarla örtüştüğünü belirtti. Elliptic de fonların BigONE, WOO X ve AFX saldırılarında kullanılan bazı hizmetlerle ortak noktalar taşıdığını tespit etti.
Elliptic’e göre Kuzey Kore bağlantılı aktörlerin son yıllarda çaldığı kripto varlıkların toplamı 6,5 milyar doları aşıyor; 2026’da bu olaydan önce 1 milyar doların üzerinde hırsızlık izlenmişti. Binance saldırısı, 2025’te Bybit’ten çalınan 1,46 milyar doların yaklaşık 4,4 katı büyüklüğünde. Her iki olayda da hedef, cüzdanların kendisinden çok onları çevreleyen altyapı ve personel oldu.
Binance’i 2017’de kuran Zhao, şirketi dünyanın en büyük kripto borsası haline getirdi; ancak borsa aynı zamanda suç faaliyetlerinde kullanılmasıyla da gündeme geldi. Binance 2023’te kara para aklamayı önleme kurallarını ihlal ettiği gerekçesiyle ABD’ye 4,3 milyar dolar ceza ödemiş, Zhao da dört ay hapis cezası almıştı. Trump geçen yıl ekim ayında Zhao’yu affetti. Binance, World Liberty ile de iş ortaklığı kurdu; ancak ana platformu ABD’de hâlâ yasak.
New York Times’a göre Trump, konuya ilişkin bir soruya parayı artık insanların göremediğini ve bunun tehlikeli olabileceğini söyleyerek yanıt verdi. ABD Başkanı Donald Trump ayrıca FBI açıklamasının ardından muhabirlerin sorusu üzerine “Endişeli değilim. Öğreniyoruz. Kuzey Kore olup olmadığını bilmiyoruz” dedi; bunun yine de ileride belirlenebileceğini ekledi. Saldırının ilk etkilerine ilişkin ayrıntılara Binance’teki siber saldırıya ilişkin önceki haberimizden ulaşabilirsiniz.
