Dünyanın en büyük kripto para borsası olan Binance’ten perşembe günü 6 milyar doları aşan dijital varlıklar çalındı. Binance, bu olayın tahmini etkisini yaklaşık 6,3 milyar dolar olarak belirtti; bu rakam kripto tarihinin en büyük hırsızlığı anlamına geliyor. CNN’de yer alan habere göre blockchain analiz firmaları, saldırının izlerini Kuzey Kore’ye kadar takip etti. Chainalysis, saldırının arkasında Kuzey Kore olduğuna ‘yüksek güvenle’ inandığını ifade ederken, TRM Labs durumu ülkenin devlet destekli hacker grubu TraderTraitor ile ilişkilendirdi. Binance bu iddiaları henüz doğrulamış değil. Çalınan paranın yaklaşık 3 milyar dolarlık kısmı donduruldu ve borsa tüm kayıpları telafi edeceğini açıkladı.
Chainalysis ve TRM Labs, saldırının arkasında Kuzey Kore’yi işaret ediyor
CNN’e açıklama yapan Chainalysis sözcüsü, şirketin saldırının arkasında Kuzey Kore olduğunu yüksek bir güvenle düşündüğünü belirtti. Chainalysis CEO’su Jonathan Levin ise muhtemel sorumlu grubun TraderTraitor olduğunu ifade ederek, bu değerlendirmeyi önceki saldırılarla kurulan bağlantılara dayandırdıklarını söyledi.
TRM Labs da hem zincir üstü hem de zincir dışı verileri inceleyerek olayı aynı gruba bağladı. Şirkete göre saldırganlar işlem imzalarını önceden ele geçirdi ve yaklaşık 6,36 milyar dolarlık varlık 10 farklı blockchain üzerinden, çoğunluğu yaklaşık 20 dakika içinde çekildi. Pangolin Intelligence da Kuzey Kore’yi suçladı.
Kuzey Kore daha önce kripto borsalarına yönelik hack suçlamalarını reddetmişti. Binance ise suçluların kimliklerini tespit etmek için kolluk kuvvetleriyle birlikte çalıştığını açıkladı.
Bybit hack olayında da aynı grup sorumlu tutulmuştu
Şubat 2025’te Bybit borsasından yaklaşık 1,5 milyar dolar çalındığı ve FBI’ın olayı TraderTraitor grubuyla ilişkilendirdiği biliniyor. Binance’a yapılan bu saldırı ise söz konusu rakamın neredeyse dört katını oluşturuyor. Mart 2022’deki Ronin Network saldırısında kaybedilen 620 milyon dolar ise her iki olayın çok gerisinde kalıyor.
TRM Labs’a göre önceden imza ele geçirme yöntemi Bybit hack’i ve Nisan 2026’daki KelpDAO saldırısında da kullanıldı. Binance ise 27 Ekim’de sahte iş görüşmeleri yoluyla zararlı yazılım yaymaya yönelik ve Kuzey Kore ile bağlantılı ‘Contagious Interview’ saldırılarının engellendiğini duyurmuştu. Ancak borsa bu saldırılarla çalınan paranın arasındaki bağlantıya dair bir açıklama yapmadı.
Binance’ın ilk incelemeleri, ele geçirilen bir DevOps mühendisinin dizüstü bilgisayarına yöneldiğini gösteriyor. Saldırgan bu bilgisayar aracılığıyla bir servis konteynerine erişip yetkisiz çekim işlemleri gerçekleştirdiği belirtiliyor. Borsa herhangi bir cüzdanın özel anahtarının sızdırıldığına dair bir kanıt bulamadığını ifade ediyor.
Çalınan paranın yarısı donduruldu, bitcoin kısmı serbest kaldı
Binance, yaklaşık olarak 3 milyar dolarlık varlığın zincir üzerinde dondurulduğunu duyurdu. Kurucu ortak Changpeng Zhao, Tether’e yaklaşık 971 milyon doları dondurduğu için ve Circle’a da yaklaşık 823 milyon doları dondurduğu için teşekkür etti. Dondurulan varlıkların büyük kısmı ihraççıların engelleyebildiği stablecoinlerden oluşuyor.
CoinDesk’in aktardığına göre yaklaşık 1,4 milyar dolarlık bitcoin ise 19 cüzdana dağıtıldı ve bitcoin’in hiçbir ihraççı tarafından dondurulması mümkün değil. Pangolin Intelligence’tan bir analist CNN’e yaptığı açıklamada ‘kedi fare oyununu’ yeni başladığını belirtirken Kuzey Kore’nin kara para aklama ağlarını kullanma ihtimalinin yüksek olduğunu ifade etti.
Binance güvenlik kontrolleri tamamlanana kadar para yatırma ve çekme işlemlerini durdurduğunu bildirdi. Kaybettikleri miktarı SAFU fonundan ve şirket kaynaklarından karşılayacaklarını belirtti ve onarım süreci sona erdiğinde güncellenmiş Rezerv Kanıtı ile detaylı bir teknik rapor yayımlayacaklarını açıkladı. Bitcoin ve Ether fiyatları ise saldırının ardından düşüş yaşadı; Cuma öğlen Hong Kong saatiyle yüzde 2-3 oranında geride işlem görüyordu.
