FBI, saldırıdan TraderTraitor ve Kuzey Kore’yi sorumlu tuttu
FBI, 29 Ekim’de Binance’den 6 milyar doları aşan dijital varlığın çıkarıldığı siber saldırının Kuzey Kore tarafından gerçekleştirildiğini açıkladı. Kurum, saldırıyı Kuzey Kore destekli TraderTraitor yapılanmasına bağladı ve söz konusu grubun çalınan varlıkları ağırlıkla Ether’e çevirdiğini tespit ettiğini bildirdi.
FBI, çalınan varlıkların merkeziyetsiz finans platformları ve anlık kripto takas hizmetleri kullanılarak daha ileri aşamalarda aklanmasının beklendiğini belirtti. Kurum, kripto para borsaları, blok zinciri analiz kuruluşları ve diğer hizmet sağlayıcılardan saldırıyla bağlantılı cüzdan adreslerinden gelen işlemleri engellemelerini istedi.
Resmî açıklama, saldırının failine ilişkin önceki blok zinciri analizlerini doğruladı. Binance saldırganların kimliğine ilişkin soruşturmanın sürdüğünü bildirirken, Kuzey Kore yönetimi geçmişte benzer siber saldırı suçlamalarını reddetmişti.
ABD Başkanı Donald Trump ise FBI’ın değerlendirmesine rağmen saldırının arkasında Kuzey Kore bulunduğunun henüz kesinleşmediğini söyledi. Trump, Kuzey Kore bağlantısının doğrulanması hâlinde Washington’un Pyongyang yönetimiyle konuyu görüşebileceğini belirtti.
Saldırıda 6,3 milyar dolarlık varlık etkilendi
Dünyanın en büyük kripto para borsalarından Binance, 29 Ekim gecesi başlayan siber saldırıda yaklaşık 6,3 milyar dolar tutarında dijital varlığın etkilendiğini açıkladı. Saldırganların, Binance’in denetimindeki çevrim içi cüzdanlardan 10 ayrı blok zincirine yayılan varlıkları yaklaşık 20 dakika içinde taşıdığı bildirildi.
Şirket, olayın ardından para çekme işlemlerini geçici olarak durdurdu; yatırma işlemlerinin ise etkilenmediğini açıkladı. Binance, 1 Kasım Pazar günü para çekme hizmetini aşamalı olarak yeniden başlattı. İlk aşamada Bitcoin ağı açılırken, Ethereum, BNB Smart Chain ve bazı büyük kripto varlık ağları da kademeli açılışa dahil edildi. Diğer ağlar ile varlık çiftlerinin kullanıcı talebi, sistem istikrarı ve güvenlik kontrollerine göre devreye alınacağı bildirildi.
Binance, 31 Ekim’de çalınan varlıkların yüzde 90’ını şirket kaynaklarıyla yeniden karşıladığını duyurdu. Bazı sonraki haberlerde şirketin karşılama oranını yüzde 95’e çıkardığı bildirildi. Kalan bölümün düşük likiditeli tokenlerden oluştuğu, gerekli miktarlarda teminin daha uzun sürebileceği belirtildi.
Şirket, rezerv kanıtı incelemesi kapsamında 31 Ekim saat 00.00 GMT itibarıyla varlık fotoğrafı aldığını açıkladı. BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD ve ZEC tutan kullanıcıların bakiyelerinin tam rezervle desteklendiğinin yayımlanacak veriler üzerinden doğrulanabilmesi hedefleniyor.
Binance, kullanıcı bakiyelerinin karşılanacağını ve kayıpların Kullanıcılar İçin Güvenli Varlık Fonu ile şirket kaynaklarından finanse edileceğini bildirdi. Şirketin ayırdığı toplam kaynak yaklaşık 6,34 milyar dolar seviyesinde bulunuyor.
İlk bulgular ek ihlal noktalarına işaret ediyor
Binance’in ilk teknik değerlendirmesi, saldırının bir DevOps mühendisinin ele geçirilmiş dizüstü bilgisayarı üzerinden başlamış olabileceğini gösterdi. Saldırganın, söz konusu erişimle bir hizmet kapsayıcısına girdiği ve yetkisiz para çekme işlemleri gönderdiği açıklandı.
Ancak Binance, saldırının tek bir çalışanın yetkilerinin kullanılması ya da tek adımlı bir işlemden ibaret olmadığını vurguladı. Şirket, inceleme sırasında ek ihlal noktaları saptadığını, saldırı zincirinin karmaşık olduğunu bildirdi.
İncelemeye ilişkin yeni ayrıntılar, saldırganların faaliyet izlerini silmek üzere tasarlanmış zararlı yazılımdan da yararlanmış olabileceğini gösteriyor. Şirketin açıklamasına göre saldırganlar, Binance denetimindeki internet bağlantılı cüzdanlardan para çıkışlarını onaylayan sistemi manipüle ederek transferlerin olağan onay kontrollerinden geçmeden yapılmasını sağladı.
Cüzdanların özel anahtarlarının sızdığına ilişkin kanıt bulunmadığı da şirketin açıklamaları arasında yer aldı. Buna rağmen saldırganların birden fazla ağda geçerli transfer yetkileri oluşturabilmesi, çevrim içi cüzdan altyapısındaki erişim kontrolleriyle işlem onay mekanizmalarının ayrıntılı biçimde incelenmesini gerektiriyor.
Ethereum ağındaki teknik incelemeler, saldırganın EIP-7702 adı verilen hesap yetkilendirme özelliğinden yararlanarak belirli bir cüzdandaki transferleri hızlandırmış olabileceğine işaret etti. EIP-7702’nin tek başına güvenlik açığı olmadığı; geçerli imza ya da yetkilendirme elde edildikten sonra çok sayıda varlığın tek hamlede taşınmasını kolaylaştırdığı belirtildi.
Dondurulan varlıklar zararın boyutunu azaltabilir
Binance, sektör ortakları ve kolluk kuvvetleriyle yürütülen çalışmalar sonucunda yaklaşık 3 milyar dolarlık dijital varlığın zincir üzerinde dondurulduğunu bildirdi. Tether’in yaklaşık 1,57 milyar dolar, Circle’ın ise 800 milyon doları aşan tutarda bağlantılı varlığı bloke ettiği açıklandı. Ripple ve diğer token ihraççılarının da bazı varlıkları dondurduğu belirtildi.
Merkezi ihraççısı bulunan stabil kripto paralar, ihraççıların adresleri engelleyebilmesi nedeniyle daha hızlı dondurulabiliyor. Dondurma işlemi, varlıkların saldırganların erişemeyeceği hesaplara aktarılması ve ardından hukuki el koyma işlemlerinin tamamlanması anlamına gelmiyor.
Bitcoin ve Ethereum gibi merkezi bir ihraççı tarafından yönetilmeyen varlıklarda transferin doğrudan dondurulması mümkün değil. Sektör değerlendirmelerine göre saldırganların denetiminde yaklaşık 2,4 milyar dolar değerinde Bitcoin ve Ethereum kalmış olabilir. Saldırganların fonları Ether’e dönüştürme girişimleri, ihraççıların dondurma yetkisinden uzaklaşma amacına işaret ediyor.
Geri alma için kolluk kuvvetlerinin el koyma kararları alması ve ilgili mahkemelerde varlıkların suç faaliyetiyle bağlantısını göstermesi gerekebiliyor. Borsaların şüpheli adresleri kara listeye alması, saldırganların fonları itibari para birimine çevirmesini zorlaştırıyor.
Kripto piyasasında güvenlik tartışması derinleşti
Saldırının duyulmasının ardından kripto para piyasasında satışlar görüldü. Bitcoin altı haftanın en düşük seviyesine gerilerken, Ethereum ve borsa bağlantılı BNB tokeni de değer kaybetti.
Binance’in kullanıcı zararlarını karşılama taahhüdü, varlıkların büyük bölümünün yeniden karşılandığı açıklaması ve para çekme işlemlerinin ilk aşamada yeniden açılması, olayın doğrudan müşteri kaybına dönüşmesini sınırlamayı amaçlıyor. Kademeli açılışın kesintisiz sürmesi, şirketin güvenlik kontrolleri ve kullanıcı güveni bakımından ilk önemli sınav olacak.
Saldırı, merkezi kripto para borsalarının internet bağlantılı cüzdanlarında tutulan varlıklar, işlem onay yetkileri ve kurum içi erişim güvenliği üzerindeki tartışmaları artırdı. Sektör temsilcileri, şüpheli transferler için gerçek zamanlı ortak uyarı ve bilgi paylaşım mekanizması kurulmasını istiyor.
Binance’in yayımlayacağını duyurduğu ayrıntılı teknik raporun, saldırganların geçerli yetkilere nasıl ulaştığını, ek ihlal noktalarını ve milyarlarca dolarlık transferleri durduramayan kontrolleri açıklığa kavuşturması bekleniyor. Rezerv kanıtı verilerinin de 10 büyük kripto varlıkta kullanıcı bakiyelerinin en az bire bir karşılandığının bağımsız denetimine imkân vermesi amaçlanıyor.
Sıkça Sorulanlar
FBI, Binance saldırısından kimi sorumlu tuttu?
FBI, 29 Ekim 2026’da Binance’den 6 milyar doları aşan dijital varlığın çalınmasından Kuzey Kore bağlantılı TraderTraitor grubunu sorumlu tuttu.
Binance para çekme işlemlerini yeniden açtı mı?
Binance, saldırı sonrası durdurduğu para çekme işlemlerini 1 Kasım’da aşamalı biçimde yeniden açtı. İlk aşamada Bitcoin ağı açıldı; diğer ağlar güvenlik kontrollerine bağlı olarak kademeli devreye alınıyor.
Binance saldırısında ne kadar varlık etkilendi?
Binance, saldırıda yaklaşık 6,3 milyar dolar değerinde dijital varlığın etkilendiğini açıkladı. Bazı blok zinciri analizleri toplam tutarı 6,36 milyar dolar civarında hesapladı.
Çalınan kripto varlıklar nasıl aklanmaya çalışılıyor?
FBI, TraderTraitor grubunun çalınan varlıkları ağırlıkla Ether’e çevirdiğini bildirdi. Kurum, varlıkların merkeziyetsiz finans platformları ve anlık takas hizmetleri üzerinden daha ileri aklama aşamalarına taşınabileceği uyarısı yaptı.
Binance kullanıcı zararlarını nasıl karşılayacak?
Binance, saldırının mali etkisini kullanıcılarına yansıtmama sözü verdi. Şirket, şirket hazinesi, Kullanıcılar İçin Güvenli Varlık Fonu ve vadeli işlemler sigorta fonundan yararlanarak etkilenen varlıkları yeniden satın aldığını açıkladı.