ABD Federal Soruşturma Bürosu (FBI), dünyanın en büyük kripto para borsası Binance'ten 6,3 milyar dolar (yaklaşık 314 milyar lira) değerinde dijital varlığın çalındığı siber saldırıdan Kuzey Kore'yi sorumlu tuttu. 29 Ekim'de gerçekleşen ve kripto para tarihinin en büyük soygunu olarak kayıtlara geçen vurgunun, Pyongyang yönetiminin desteklediği "TraderTraitor" adlı siber korsanlık grubu tarafından düzenlendiği açıklandı.
FBI, ABD Gizli Servisi (USSS) ve İç Gelirler Servisi Ceza Soruşturmaları Birimi (IRS-CI) ile yürüttüğü ortak incelemenin bulgularını kamuoyuyla paylaştı. Saldırganların borsadaki sıcak cüzdanlara sızmak için bir DevOps mühendisinin dizüstü bilgisayarını ele geçirdiği ve işlem onay sistemindeki açıklardan yararlanarak yaklaşık 20 dakika içinde 10'dan fazla blokzincir ağında yetkisiz transferler gerçekleştirdiği tespit edildi.
Çalınan fonlar Ethereum'a dönüştürülerek aklanıyor
Federal soruşturma birimlerinin yayımladığı güvenlik uyarısına göre, Kuzey Koreli bilgisayar korsanları ele geçirdikleri kripto varlıkları ağırlıklı olarak Ethereum'a (ETH) dönüştürmeye başladı. FBI, grubun izini kaybettirmek için binlerce otomatik işlem yaptığını ve bir sonraki aşamada merkeziyetsiz finans (DeFi) protokolleri ile anlık takas (swap) hizmetlerini kullanarak bu fonları aklamayı sürdüreceğini bildirdi.
Korsanların para aklama sürecini durdurmak amacıyla kripto para sektöründeki özel kuruluşlara, düğüm (node) operatörlerine ve borsalara acil çağrı yapıldı. FBI, TraderTraitor ile bağlantılı olduğu belirlenen 608 Ethereum, 19 Bitcoin ve 1 Solana adresi olmak üzere toplam 628 kripto cüzdan adresinin listesini yayımlayarak bu adreslerle yapılan işlemlerin derhal engellenmesini istedi.
Blokzincir istihbarat şirketleri Chainalysis ve TRM Labs, FBI'ın resmi açıklamasından önce saldırının Kuzey Kore ile bağlantısına işaret etmişti. Chainalysis'in incelemesinde, Binance'ten sızdırılan fonların eylül ayında Bitget borsasından çalınan yaklaşık 387 milyon dolarlık kripto varlıkla aynı havuzlarda karıştırıldığı belirlendi. TRM Labs ise transferlerde işlem izlerini gizleyen "Tornado Cash" adlı karıştırıcı servisin kullanılmasının ve saldırı öncesinde yapılan küçük test transferlerinin Kuzey Kore'nin bilinen yöntemleriyle örtüştüğünü kaydetti.
Yaklaşık 3 milyar dolarlık varlık donduruldu, kaybın yüzde 90'ı karşılandı
Saldırının tespit edilmesinin ardından Binance, güvenlik taramalarını tamamlamak ve kolluk kuvvetleriyle ortak çalışma yürütmek üzere platformdaki para çekme işlemlerini geçici olarak durdurdu. ABD'de bağımsız olarak faaliyet gösteren Binance.US platformu ise saldırıdan etkilenmedi. Kripto para ihraççıları Tether, Circle ve Ripple ile Arbitrum ve Optimism ağlarının devreye girmesiyle çalınan varlıkların yaklaşık 3 milyar dolarlık kısmı blokzincir üzerinde donduruldu.
Binance Eş CEO'su Richard Teng, kullanıcıların bu siber saldırıdan mali olarak zarar görmeyeceğini ve şirketin kendi rezervlerinden 6,34 milyar doların üzerinde kaynak ayırdığını duyurdu. Borsadan yapılan açıklamada, çalınan varlıkların yüzde 90'ının yerine konulduğu ve para çekme işlemlerinin kademeli olarak yeniden açıldığı belirtildi. Şirket tarafından tüm kayıpları karşılanan başlıca kripto varlıklar şunlar oldu:
- Bitcoin (BTC), Ethereum (ETH) ve BNB
- Tether (USDT), USD Coin (USDC), RLUSD ve USD1
- Solana (SOL), XRP ve Zcash (ZEC)
Geriye kalan yüzde 10'luk dilimin piyasa likiditesi daha düşük tokenlardan oluştuğunu belirten şirket yönetimi, bu varlıkların temin edilmesinin biraz daha zaman alacağını ancak kaybın yüzde 100 oranında kapatılacağını açıkladı.
Bybit soygununu dört katına çıkaran rekor vurgun
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) verilerine göre; Jade Sleet ve APT38 isimleriyle de takip edilen TraderTraitor, Kuzey Kore istihbaratına bağlı Lazarus Grubu'nun çatısı altında faaliyet gösteriyor. Grup, Şubat 2025'te Dubai merkezli kripto para borsası Bybit'ten 1,5 milyar dolar, Nisan 2026'da KelpDAO ve Drift protokollerinden yaklaşık 300'er milyon dolar, Eylül 2026'da ise Bitget'ten 387,5 milyon dolar çalınmasından sorumlu tutulmuştu.
Binance saldırısı, o dönem rekor olarak kayda geçen Bybit soygununu dört katından fazla aşarak tek seferde gerçekleştirilen en büyük siber hırsızlık oldu. Blokzincir analiz şirketi Elliptic, Kuzey Kore bağlantılı grupların önceki yıllarda çaldığı toplam kripto varlık miktarının 6,5 milyar dolar civarında olduğunu, yalnızca Binance vurgununun bu toplamı neredeyse ikiye katladığını vurguladı.
Sektör verilerine göre, 2026 yılı içinde küresel çapta gerçekleşen kripto para hırsızlıklarındaki kayıpların yaklaşık yüzde 90'ı Kuzey Kore kaynaklı saldırılardan oluştu. Batılı güvenlik kurumları ve Birleşmiş Milletler raporları, uluslararası yaptırımlar altındaki Pyongyang yönetiminin bu siber soygunlardan elde ettiği döviz gelirini nükleer silah ve balistik füze programlarını finanse etmek için kullandığını belirtiyor. ABD Başkanı Donald Trump ise saldırının arkasında Kuzey Kore'nin olduğunun kesinleşmesi halinde konuyu doğrudan Pyongyang yönetimiyle görüşeceğini ifade etti.
