FBI’dan Binance saldırısı açıklaması: 6,3 milyar dolarlık vurgunun arkasında Kuzey Kore var

Google’da Konsol Köşesi’ni tercih edilen kaynak yap

Kripto para sektörünün şimdiye kadar karşılaştığı en büyük güvenlik olaylarından biri olarak kayıtlara geçen Binance saldırısında yeni ayrıntılar ortaya çıkmaya devam ediyor.

29 Ekim 2026 tarihinde gerçekleşen saldırıda Binance’in sıcak cüzdanlarından yaklaşık 6,3 milyar dolar değerinde kripto varlık çalındı. Binance’in ilk incelemesine göre olayda bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmiş olması saldırganların sistemdeki bir servis konteynerine erişmesine ve yetkisiz para çekme işlemleri göndermesine olanak sağlamış olabilir.

Şirket, şu ana kadarki incelemelerde cüzdanlara ait özel anahtarların sızdırıldığına ilişkin herhangi bir kanıt bulunmadığını belirtiyor. Binance saldırının teknik ayrıntılarının soruşturma tamamlandıktan sonra yayımlanacak kapsamlı bir olay raporuyla açıklanacağını bildirdi.

FBI: Binance saldırısının arkasında Kuzey Kore var

FBI, 31 Ekim 2026 tarihinde yayımladığı resmi açıklamada Binance’ten 6 milyar doların üzerinde kripto para çalınmasından Kuzey Kore’nin sorumlu olduğunu duyurdu.

ABD’li kurum, söz konusu siber saldırı faaliyetini TraderTraitor adıyla tanımlıyor. FBI’a göre saldırganlar çaldıkları varlıkların önemli bir bölümünü Ethereum’a (ETH) dönüştürmeye başladı.

Yetkililer, bundan sonraki süreçte çalınan kripto paraların merkeziyetsiz finans (DeFi) platformları ve anlık takas hizmetleri üzerinden farklı varlıklara çevrilerek izlerinin kaybettirilmeye çalışılabileceğini değerlendiriyor.

FBI, soruşturmayı ABD Gizli Servisi (USSS) ve ABD Vergi Dairesi’nin suç soruşturma birimi IRS-CI ile birlikte yürütüyor.

Kurum ayrıca kripto para hizmet sağlayıcıları, blockchain analiz şirketleri, DeFi platformları ve diğer sektör kuruluşlarından saldırganların kullandığı veya bu adreslerden türetilen işlemleri engellemelerini istedi.

6,3 milyar dolar yaklaşık 20 dakikada taşındı

Saldırının büyüklüğü kadar, paranın ne kadar hızlı hareket ettirildiği de dikkat çekiyor.

Blockchain analiz şirketi TRM Labs tarafından yapılan incelemeye göre saldırganlar yaklaşık 6,36 milyar dolarlık kripto varlığı 10 farklı blockchain ağı üzerinden hareket ettirdi. Fonların büyük bölümünün yaklaşık 20 dakika içerisinde farklı adreslere aktarıldığı belirtiliyor.

TRM Labs da FBI’ın açıklamasından önce saldırıyı yüksek güven düzeyiyle Kuzey Kore bağlantılı TraderTraitor grubuna bağlamıştı.

Binance ise saldırının hemen ardından blockchain şirketleri ve varlık ihraççılarıyla iletişime geçti. Şirketin ilk açıklamasına göre yaklaşık 3 milyar dolarlık varlık blockchain üzerinde dondurulabildi.

Binance kayıpların yüzde 95’ini karşıladı

Saldırının ardından kullanıcıların en çok merak ettiği konulardan biri, kayıpların hesap bakiyelerine yansıyıp yansımayacağı oldu.

Binance, kullanıcıların zarara uğramayacağını ve saldırının finansal yükünün şirket tarafından karşılanacağını açıkladı.

Şirket, Secure Asset Fund for Users (SAFU) adı verilen kullanıcı koruma fonunun yanı sıra kendi kurumsal kaynaklarını kullanarak çalınan varlıkları yeniden temin etmeye başladı.

Binance’in 1 Kasım tarihli açıklamasına göre saldırıdan etkilenen varlıkların yaklaşık yüzde 95’i yeniden karşılandı.

Bitcoin, Ethereum, USDT, BNB, Solana, USDC, XRP, USD1, RLUSD ve Zcash bakiyelerinin yüzde 100 oranında karşılandığı belirtiliyor.

Kalan yüzde 5’lik bölüm ise piyasada daha düşük likiditeye sahip token’lardan oluşuyor. Binance bu nedenle eksik kalan varlıkların piyasadan ve tezgah üstü (OTC) işlemler üzerinden satın alınmasının daha uzun sürebileceğini belirtiyor.

Burada önemli bir ayrıntı bulunuyor. Binance’in varlıkları yeniden karşılaması, saldırganların elindeki milyarlarca doların tamamının geri alındığı anlamına gelmiyor.

Şirket esas olarak kendi kaynaklarını kullanarak kullanıcı bakiyelerinde oluşabilecek açığı kapatıyor. Çalınan varlıkların izlenmesi ve mümkün olan bölümünün geri alınması için ayrı bir soruşturma yürütülüyor.

Binance para çekme işlemlerini yeniden açtı

Saldırıdan sonra Binance güvenlik kontrollerini tamamlamak amacıyla para çekme işlemlerini geçici olarak durdurdu.

Şirketin resmi açıklamasına göre para yatırma işlemleri ise saldırı sırasında çalışmaya devam etti.

1 Kasım itibarıyla para çekme işlemleri aşamalı şekilde yeniden açılmaya başladı. İlk aşamada Bitcoin, Ethereum, BNB Smart Chain, Solana, XRP ve çeşitli diğer blockchain ağlarındaki popüler varlıklara öncelik verildi.

Binance, kullanıcı talebine ve güvenlik kontrollerinin tamamlanmasına göre diğer kripto paraları da sisteme kademeli olarak eklemeye devam ediyor.

Binance’ten 3,64 milyar dolarlık net çıkış

Para çekme işlemlerinin yeniden açılmasıyla birlikte Binance kullanıcılarından yoğun talep geldi.

İlk yaklaşık dokuz buçuk saat içerisinde kullanıcılar 4,65 milyar dolarlık para çekerken, 1,01 milyar dolarlık para yatırıldı.

Böylece borsadaki net çıkış yaklaşık 3,64 milyar dolar seviyesine ulaştı. Binance’in verilerine göre bu miktar saldırı öncesinde şirket tarafından yönetilen yaklaşık 171 milyar dolarlık varlığın yüzde 2,1’ine karşılık geliyor.

Binance, ilk saatlerde yaşanan yoğunluğun ardından para çekme işlemlerinin normalleşmeye başladığını ve para yatırma hacimlerinin de yüksek kalmaya devam ettiğini açıkladı.

Binance saldırısı kripto sektöründe yeni güvenlik tartışması başlattı

6,3 milyar dolarlık Binance saldırısı yalnızca kaybedilen miktar açısından değil, büyük kripto para platformlarının güvenlik altyapılarının nasıl korunması gerektiği konusunda da yeni bir tartışma başlattı.

Binance’in ilk bulguları saldırının doğrudan cüzdan özel anahtarlarının ele geçirilmesinden ziyade şirketin işlem altyapısına erişim sağlanmasıyla gerçekleştirildiğine işaret ediyor.

Şirket, soruşturma tamamlandığında saldırının nasıl gerçekleştiğini, hangi sistemlerin etkilendiğini ve gelecekte benzer saldırıların önlenmesi için hangi güvenlik önlemlerinin devreye alınacağını anlatan ayrıntılı bir teknik rapor yayımlamayı planlıyor.

FBI’ın Kuzey Kore bağlantılı TraderTraitor grubunu resmen sorumlu tutması ise olayı yalnızca Binance’i ilgilendiren bir güvenlik ihlalinin ötesine taşıyor.

ABD’li yetkililer uzun süredir Kuzey Kore bağlantılı hacker gruplarının kripto para şirketlerini ve blockchain projelerini hedef aldığını belirtiyor. Binance saldırısının ardından çalınan varlıkların hareketlerinin hem kolluk kuvvetleri hem de blockchain analiz şirketleri tarafından yakından takip edilmesi bekleniyor.