Kuzey Kore, Binance’den yaklaşık 6,3 milyar dolarlık kripto varlığın çalındığı saldırıyla bağlantılı olduğu yönündeki ABD suçlamalarını reddetti. Kim Jong-un’un kız kardeşi ve üst düzey yetkili Kim Yo-jong, 3 Kasım’da yayımlanan açıklamasında Federal Soruşturma Bürosunun değerlendirmesini siyasi nitelikli bir provokasyon olarak tanımladı.
ABD makamları saldırının Kuzey Kore bağlantılı TraderTraitor tarafından düzenlendiğini bildiriyor. Blok zinciri analiz şirketleri de çalınan varlıkların çok sayıda ağ ve cüzdana dağıtılma biçiminin, Kuzey Kore ile ilişkilendirilen önceki saldırılardaki yöntemlerle benzerlik taşıdığını belirtiyor. Binance ise kullanıcı kayıplarının büyük bölümünü karşıladığını ve para çekme işlemlerini aşamalı olarak yeniden açtığını açıkladı.
Kim Yo-jong ABD suçlamalarını neden reddetti?
Kim Yo-jong, Washington yönetiminin uluslararası ölçekteki siber suçları Kuzey Kore’ye bağlayarak ülkenin imajını hedef aldığını söyledi. Kuzey Kore yönetimi, geçmişteki büyük ölçekli siber saldırılarla ilgili iddiaları da düzenli olarak reddetmişti.
Kim Yo-jong’un açıklaması, ABD’nin saldırıyı TraderTraitor grubuna atfetmesinden sonra geldi. TraderTraitor, Lazarus Grubu adıyla da anılıyor ve 2025’te Bybit borsasından çalınan 1,5 milyar dolarlık varlıkla ilgili soruşturmalarda da suçlanmıştı.
ABD makamları, kripto para şirketleri ve diğer sektör ortaklarından TraderTraitor ile bağlantılı hesaplara yönelik işlemleri engellemelerini istedi. Soruşturmanın vardığı sonuç, teknik bulguların yanı sıra saldırı sonrası varlık hareketlerinin izlenmesine dayanıyor.
Çalınan kripto varlıklar hangi yöntemlerle taşındı?
Blok zinciri araştırmacıları, saldırganların ilk dört günde yaklaşık 12 bin cüzdan kullandığını ve 11 ayrı blok zincirinde 40 binden fazla işlem gerçekleştirdiğini bildirdi. Yeni bir cüzdanın ortalama 25 saniyede devreye alındığı tespiti, transferlerin yüksek ölçüde otomatik yürütüldüğüne işaret ediyor.
İlk aşamada Tron ağı üzerinde yaklaşık 7 bin 700 adrese dağıtılan varlıkların bir bölümü, blok zincirleri arası köprüler aracılığıyla Ethereum ağına aktarıldı. Analizlere göre Tron üzerinden en az 147 milyon dolarlık varlık başka ağlara taşındı.
Saldırganlar, ihraççıların dondurabileceği sabit değerli kripto paralardan ether gibi varlıklara geçmek için merkeziyetsiz borsalardan da yararlandı. Yaklaşık 786 milyon dolarlık sabit değerli kripto paranın dönüştürüldüğü, kalan varlıkların bir bölümünün ise ihraççılar tarafından dondurulduğu bildirildi.
Varlık hareketleri daha sonra Solana gibi ağlara genişledi. Araştırmacılar, Bitcoin karıştırma işlemlerinin de başladığını; 28 Bitcoin’in 18 ayrı karıştırma işlemiyle aktarıldığını tespit etti. Karıştırma hizmetleri, işlemlerin izini sürmeyi zorlaştırmayı amaçlıyor.
Dondurulan tutar ve Binance’in kullanıcı planı nedir?
Analiz şirketlerinden gelen hesaplamalara göre saldırıda çalınan tutar 6,3 milyar dolar ile 6,43 milyar dolar aralığında veriliyor. Daha ayrıntılı hesaplamada 6,43 milyar dolarlık toplamın yaklaşık 2,85 milyar doları donduruldu veya el konuldu. Yaklaşık 3,24 milyar doların saldırıyla ilişkilendirilen adreslerde kaldığı bildirildi.
Araştırmacılar, varlıkların yalnızca çok küçük bir bölümünün geleneksel para birimlerine çevrildiğini düşünüyor. İşlemlerin çoğu, farklı kripto varlıklar ve ağlar arasında yapılan transferlerden oluşuyor. Kalan miktarın önümüzdeki aylarda kademeli biçimde Bitcoin’e dönüştürülmesi ve tezgâh üstü piyasalarda nakde çevrilmeye çalışılması bekleniyor.
Binance, saldırıdan etkilenen tutarın yaklaşık yüzde 95’ini şirket kaynaklarıyla karşıladığını açıkladı. Borsaya göre geriye kalan bölüm, piyasada bulunması daha zor düşük likiditeli tokenlerden oluşuyor. Platform, söz konusu tokenleri sağlamak için sektör ortaklarıyla çalıştığını bildirdi.
Güney Kore siber güvenlik çağrısını güçlendirdi
Saldırı, Güney Kore’de dijital altyapının korunmasına ilişkin tartışmaları da artırdı. Güney Kore Devlet Başkanı Lee Jae Myung, yapay zekâ ile gelişen saldırı teknikleri karşısında yalnızca olay sonrasındaki inceleme ve müdahale modellerinin yetersiz kaldığını söyledi. Lee, önleyici kapasitesi güçlü, kapsamlı bir siber güvenlik sistemi kurulması çağrısı yaptı.
Birleşmiş Milletler’in 2024 tarihli raporunda, Kuzey Kore bağlantılı siber faaliyetlerden elde edilen gelirlerin ülkenin kitle imha silahları programına kaynak sağlamış olabileceği belirtilmişti. Bağımsız uzmanlar, kripto varlıklara yönelik saldırıların Pyongyang için döviz kaynağı oluşturabileceğini değerlendiriyor.
Kuzey Kore aynı dönemde yeni misket başlığı takılmış stratejik seyir füzelerini test ettiğini duyurdu. Güney Kore ve ABD, fırlatmalara ilişkin teknik verileri ortak biçimde incelediklerini açıkladı. Seyir füzesi denemeleri, balistik füze fırlatmalarından farklı olarak Birleşmiş Milletler Güvenlik Konseyi yaptırımları kapsamında doğrudan yasaklanmıyor.
Soruşturma ve varlık takibi nasıl ilerleyecek?
Soruşturmanın sonraki aşamasında, saldırıyla bağlantılı adreslere yönelik izleme ve dondurma talepleri önem taşıyacak. Blok zinciri üzerindeki transferler görünür olsa da çok sayıda cüzdan, zincirler arası köprü ve karıştırma hizmeti kullanılması, varlıkların nihai varış noktasını saptamayı zorlaştırıyor.
ABD’nin saldırı atfı ile Kuzey Kore’nin kesin reddi arasındaki uyuşmazlık sürüyor. ABD Başkanı Donald Trump da soruşturmacıların saldırının arkasında Kuzey Kore bulunduğu sonucuna henüz kesin biçimde varıp varmadığını bilmediğini söyledi. Teknik incelemeler ve uluslararası iş birliği, suçlamanın dayandığı delillerin kapsamını belirleyecek.
Sıkça Sorulanlar
Kuzey Kore Binance saldırısı suçlamalarına ne yanıt verdi?
Kuzey Kore, Binance’den yaklaşık 6,3 milyar dolarlık kripto varlık çalınmasıyla bağlantılı olduğu iddiasını reddetti. Kim Yo-jong, ABD'nin değerlendirmesini siyasi nitelikli bir provokasyon olarak tanımladı.
Binance saldırısından hangi grup sorumlu tutuluyor?
ABD Federal Soruşturma Bürosu, Binance saldırısını Kuzey Kore bağlantılı TraderTraitor grubuna atfetti. Grup, Lazarus Grubu adıyla da biliniyor.
Çalınan Binance varlıkları nasıl taşındı?
Araştırmacılara göre saldırganlar, binlerce dijital cüzdan, Tron ve Ethereum gibi blok zincirleri, zincirler arası köprüler ve merkeziyetsiz borsalar kullandı. Varlıkların bir bölümü Bitcoin karıştırma işlemlerinden de geçirildi.
Binance kullanıcı kayıplarının ne kadarını karşıladı?
Binance, saldırıdan etkilenen tutarın yaklaşık yüzde 95'ini şirket kaynaklarıyla karşıladığını açıkladı. Kalan bölümün düşük likiditeli tokenlerden oluştuğu ve tedarik çalışmalarının sürdüğü bildirildi.
Saldırıda çalınan varlıkların ne kadarı donduruldu?
Blok zinciri analizlerine göre yaklaşık 6,43 milyar dolarlık toplamın 2,85 milyar doları donduruldu veya el konuldu. Yaklaşık 3,24 milyar dolar, saldırıyla bağlantılı adreslerde kalmayı sürdürdü.