Dünyanın en büyük kripto para borsası Binance’ten perşembe günü 6 milyar doları aşan dijital varlıklar çalındı. Binance, bu olayın tahmini etkisini yaklaşık 6,3 milyar dolar olarak açıkladı; bu da kripto tarihinin kaydedilen en büyük hırsızlığı anlamına geliyor. CNN’in haberine göre, blockchain analizi yapan firmalar saldırının izini Kuzey Kore’ye kadar takip etti. Chainalysis, saldırının arkasında Kuzey Kore’nin bulunduğuna ‘yüksek güvenle’ inandığını ifade etti; TRM Labs ise olayı ülkenin devlet destekli hacker grubu TraderTraitor ile ilişkilendirdi. Binance henüz bu iddiaları doğrulamış değil. Çalınan paranın yaklaşık 3 milyar dolarlık kısmı dondurulurken, borsa tüm kayıpları karşılayacağını duyurdu.
Chainalysis ve TRM Labs saldırının sorumlusunun Kuzey Kore olduğunu belirtiyor
CNN’e konuşan Chainalysis sözcüsü, şirketin saldırının arkasında Kuzey Kore’nin olduğuna dair yüksek bir güvene sahip olduklarını belirtti. Chainalysis CEO’su Jonathan Levin, muhtemelen sorumlu grubun TraderTraitor olduğunu ve bu değerlendirmeyi önceki saldırılarla olan bağlantılara dayandırdıklarını aktardı.
TRM Labs da zincir üstü ve dışı verileri inceleyerek saldırıyı aynı grubun gerçekleştirdiğine işaret etti. Şirkete göre, saldırganlar işlem imzalarını önceden ele geçirmiş ve yaklaşık 6,36 milyar dolarlık varlık 10 farklı blockchain üzerinden, çoğu yaklaşık 20 dakika içinde çekilmiştir. Pangolin Intelligence de Kuzey Kore’yi işaret etti.
Kuzey Kore bugüne dek kripto borsalarına yönelik hack suçlamalarını yalanladı. Binance ise suçluların kimliğini belirlemek için kolluk kuvvetleriyle birlikte çalıştığını açıkladı.
Bybit hack’inde de aynı grup sorumlu tutuldu
Şubat 2025’te Bybit borsasından yaklaşık 1,5 milyar dolar çalındı ve FBI olayı TraderTraitor’a bağladı. Binance saldırısı ise bu miktarın neredeyse dört katına denk geliyor. Mart 2022’deki Ronin Network saldırısında kaybolan 620 milyon dolar ise ikisinin de çok gerisinde kalıyor.
TRM Labs’e göre önceden imza ele geçirme tekniği Bybit hack’inde ve Nisan 2026’daki KelpDAO saldırısında da görülmüştür. Binance ayrıca 27 Ekim’de sahte iş görüşmeleri yoluyla zararlı yazılım yaymaya dayanan ve Kuzey Kore ile bağlantılı ‘Contagious Interview’ saldırılarını bir haftadır engellediğini duyurmuştu. Borsa, bu tür saldırılarla çalınan paranın arasındaki bağlantıya dair bir açıklama yapmadı.
Binance’ın ilk incelemesi ele geçirilen bir DevOps mühendisinin dizüstü bilgisayarına işaret ediyor. Saldırgan bu bilgisayar üzerinden bir servis konteynerine erişip yetkisiz çekim işlemleri gerçekleştirdi. Borsa, herhangi bir cüzdanın özel anahtarının sızdırıldığına dair kanıt bulamadığını bildiriyor.
Çalınan paranın yarısı donduruldu, bitcoin kısmı serbest kaldı
Binance, yaklaşık 3 milyar dolarlık varlığın zincir üzerinde dondurulduğunu bildirdi. Kurucu ortak Changpeng Zhao, yaklaşık 971 milyon doları donduran Tether’e ve yaklaşık 823 milyon doları donduran Circle’a teşekkür etti. Dondurulan varlıkların büyük çoğunluğu ihraççıların engelleyebildiği stablecoin’lerden oluşuyor.
CoinDesk’in aktardığına göre yaklaşık 1,4 milyar dolarlık bitcoin ise 19 cüzdana dağıtıldı ve bitcoin’i hiçbir ihraççı donduramayacak durumda. Pangolin Intelligence’tan bir analist CNN’e “kedi-fare oyununun yeni başladığını” belirtti ve Kuzey Kore’nin kara para aklama ağlarını devreye sokmasını beklediklerini ifade etti.
Binance güvenlik kontrolleri tamamlanana kadar para yatırma ve çekme işlemlerini durdurduğunu açıkladı. Kayıpların SAFU fonundan ve şirket fonlarından karşılanacağını belirtirken onarım tamamlandığında güncellenmiş Rezerv Kanıtı ile detaylı bir teknik rapor sunacaklarını ifade etti. Bitcoin ve Ether’in fiyatları saldırının ardından düştü; Cuma öğleden sonra Hong Kong saatiyle yaklaşık yüzde 2-3 ekside işlem görüyordu.
