Dünyanın en büyük kripto para borsası Binance, 29 Ekim 2026 tarihinde siber suç tarihine geçecek büyüklükte bir saldırıya maruz kaldı. ABD Federal Soruşturma Bürosu (FBI), yaklaşık 6,3 milyar dolar değerindeki dijital varlığın çalındığı bu olayın arkasında Kuzey Kore bağlantılı TraderTraitor hacker grubunun bulunduğunu doğruladı. Uzun süredir güvenlik şirketlerinin üzerinde durduğu şüpheler, FBI'ın 31 Ekim tarihli resmi açıklamasıyla kesinleşmiş oldu.
Saldırının perde arkası ve yöntemler
FBI, ABD Gizli Servisi ve ABD Gelir İdaresinin kriminal birimleri ile koordineli bir şekilde yürüttüğü soruşturmada, saldırganların iz sürmeyi zorlaştırmak için karmaşık yöntemler kullandığını tespit etti. Çalınan fonların büyük bir kısmının Ethereum ağına aktarıldığı ve merkeziyetsiz finans platformları üzerinden farklı varlıklara dönüştürülerek aklanmaya çalışıldığı belirtildi.
TRM Labs verilerine göre, saldırganlar 10 farklı blokzincir ağı üzerinden gerçekleştirdikleri transferleri yaklaşık 20 dakika gibi çok kısa bir sürede tamamladı. FBI, kripto para borsalarına ve analiz şirketlerine, şüpheli cüzdan hareketlerini engellemeleri için acil çağrıda bulundu.
Binance'in kayıpları karşılama süreci
Saldırı sonrası kullanıcı mağduriyetini önlemek için harekete geçen Binance, çalınan 6,3 milyar dolarlık varlığın tamamını kendi kaynaklarından telafi edeceğini duyurdu. Şirket, kayıpların yüzde 90'lık kısmının halihazırda karşılandığını, kalan yüzde 10'luk bölümün ise düşük likiditeye sahip varlıklardan oluştuğunu ve bu sürecin biraz daha zaman alabileceğini açıkladı.
Askıya alınan para çekme işlemleri ise 1 Kasım itibarıyla yeniden başlatıldı. Bu büyük siber saldırı, Bitcoin değerinde yüzde 5, Ethereum değerinde yüzde 6 ve BNB değerinde yüzde 10 civarında düşüşe yol açarak piyasada sert fiyat hareketlerini tetikledi.
Trump'tan temkinli açıklama geldi
FBI'ın Kuzey Kore'yi doğrudan sorumlu tutan raporuna rağmen, ABD Başkanı Donald Trump Florida'daki Mar-a-Lago yerleşkesinde gazetecilere yaptığı açıklamada temkinli bir dil kullandı. Trump, "Endişeli değilim.
Konuyu araştırıyoruz. Kuzey Kore olup olmadığını bilmiyoruz ama öyleyse Kuzey Kore ile bunu konuşacağız" ifadelerini kullandı.
Trump'ın bu açıklaması, Kuzey Kore lideri Kim Jong Un ile geçmişte üç kez bir araya gelmiş olması nedeniyle Washington-Pyongyang hattındaki diplomatik tartışmaları yeniden alevlendirdi.
Geçmiş saldırılarla benzerlik gösteriyor
TraderTraitor grubu, daha önce 26 Şubat 2025 tarihinde Bybit borsasından çalınan 1,5 milyar dolar değerindeki varlıkla da ilişkilendirilmişti. FBI'ın o dönemde yayımladığı güvenlik duyuruları, grubun kripto para borsalarını ve teknik personeli hedef alan sahte iş teklifleri gibi yöntemler kullandığını ortaya koymuştu.
Lazarus Group ile bağlantılı olduğu değerlendirilen bu yapının, elde ettiği gelirleri uluslararası yaptırımları aşmak ve silah programlarını finanse etmek için kullandığı iddia ediliyor. Siber güvenlik uzmanları, grubun kritik sistemlere sızma konusunda oldukça yetkin olduğunu vurguluyor.
Soruşturmada gelinen son nokta
Soruşturma kapsamında çalınan fonların izi, blokzincir analiz şirketleri tarafından yakından takip edilmeye devam ediyor. Saldırganların varlıkları binlerce farklı adrese dağıtarak iz kaybettirme çabalarına rağmen, blokzincir üzerindeki kayıtların soruşturma ekiplerine önemli veriler sağladığı belirtiliyor.
Binance'in kullanıcı zararlarını karşılama taahhüdü, piyasadaki güven kaybını sınırlamaya yardımcı olsa da, milyarlarca dolarlık dijital varlığın akıbeti ve saldırganların yakalanıp yakalanamayacağı konusu belirsizliğini koruyor. FBI, Kuzey Kore bağlantılı siber operasyonların uluslararası finansal sistem için ciddi bir tehdit oluşturmaya devam ettiğini belirtiyor.
