Ing. Calogero Bono
Binance pazar günü, 29 Ekim'de gerçekleşen yaklaşık 6,3 milyar dolarlık hırsızlıktan sonra çekimleri kademeli olarak yeniden açmaya başladı. Cumartesi günü FBI, saldırıyı Lazarus ile bağlantılı Kuzey Koreli TraderTraitor grubuna atfetti. Binance, tutarın yaklaşık %95'ini şimdiden karşıladığını ve zararı kullanıcılara yüklemek istemediğini belirtiyor. Bu olay, kayda geçmiş en büyük kripto para hırsızlığı olduğu ve tek bir ele geçirilmiş bilgisayarın benzer büyüklükte kayıplara yol açabileceğini gösterdiği için önemli.
Olaylara geçmeden önce birkaç terim. TraderTraitor, FBI'ın Kuzey Kore siber faaliyetlerine verdiği addır; grup Lazarus, Jade Sleet ve APT38 adlarıyla da bilinir. DeFi, aracısız fon transferi için kullanılan merkeziyetsiz finans hizmetlerini ifade eder. Instant swap, bir kripto parayı anında başka bir kripto paraya çeviren hizmetlerdir. SAFU, Binance'in kullanıcıları korumak için oluşturduğu fondur. Proof-of-Reserves, bakiyelerin 1'e 1 oranında karşılığını gösteren sayfadır.
FBI, Binance hırsızlığı hakkında ne söyledi?
BleepingComputer'ın aktardığı açıklamada FBI, Kuzey Kore'nin 29 Ekim 2026 civarında gerçekleşen 6 milyar doların üzerindeki sanal varlık hırsızlığından sorumlu olduğunu belirtiyor. Faaliyet TraderTraitor olarak adlandırılıyor.
Bu atıf, aynı grubu daha önce bağlamış olan TRM Labs ve Chainalysis'in değerlendirmelerini takip ediyor. Ancak The Verge, ajansın başka ayrıntı ya da kanıt paylaşmadığını not ediyor. Bu konuyu bu yazımızda da ele aldık.
Fonlar nasıl çalındı?
Binance'in daha önce aktardığına göre sızma, ele geçirilmiş bir DevOps mühendisinin dizüstü bilgisayarından başladı. Bu, saldırganların bir servis konteynerine erişmesine ve yetkisiz çekimler göndermesine olanak verdi.
On blockchain üzerinden yaklaşık 6,36 milyar dolar çalındı ve büyük kısmı yalnızca 20 dakika içinde gerçekleşti. İlk ayrıntılı anlatımı bu yazıda bulabilirsin.
Çalınan paralar nereye gidiyor?
FBI, TraderTraitor'ın fonları ağırlıklı olarak Ethereum'a çevirdiğini gözlemledi. Ajans, DeFi platformları ve anlık takas hizmetleri üzerinden daha fazla aklama beklediğini belirtiyor.
FBI, Secret Service ve IRS Criminal Investigation, borsalardan, blockchain operatörlerinden ve diğer hizmet sağlayıcılardan kullanılan adreslerle bağlantılı işlemleri engellemelerini istiyor. Yayımlanan listede 628 adres bulunuyor – 608 Ethereum, 19 Bitcoin ve bir Solana adresi.
Binance'te çekimler ne zaman geri dönüyor?
TechCrunch'a göre yeniden açılış aşamalı ve ağa ile varlık türüne bağlı. Pazar sabahı durum sayfası karışık bir tablo gösteriyordu – Bitcoin kısmen askıdaydı, Ethereum'da yatırmalar normal, çekimler ise kısmiydi.
Punto Informatico, ilk aşamada Bitcoin, Ethereum ve Tron dahil 15 ağdan söz ediyor. Binance, yoğun trafik nedeniyle olası gecikmelere karşı uyarıyor ve soruşturma tamamlandığında ayrıntılı bir rapor vaat ediyor.
Bilmen gereken sınırlar
Birkaç nokta hâlâ açık. FBI az ayrıntı ve kamuya açık kanıt paylaştı. Binance tam olay raporunu henüz yayımlamadı. Kaynaklar çekimlerin başlama saatlerinde farklılık gösteriyor ve çalınan miktar 6,3 ile 6,36 milyar dolar arasında değişiyor. %95'lik karşılama oranı borsanın açıkladığı bir veri, bağımsız olarak doğrulanmış değil. Ne kadarının geri kazanılacağını ise bilmiyoruz.
Dijital alanda çalışanlar için ne değişiyor
Olayın seyri biliniyor. Zayıf halka, ayrıcalıklı erişimi olan bir kişinin bilgisayarıydı. Kaynağa göre Kuzey Koreli gruplar, geliştiricilere kötü amaçlı yazılım kurdurmak için sahte işe alım görevlileri ve sahte iş başvuru kanıtları da kullanıyor. Sunucu veya hassas erişimleri yönetiyorsan iş ve kişisel cihazlarını ayır, yetkileri sınırla. Güvenlik güncellemeleri yönetilen bir barındırma hizmeti saldırı yüzeyini azaltır, ancak eğitimin yerini tutmaz. Üçüncü taraf betikleriyle yapılan benzer bir hırsızlık için Polymarket olayına bakabilirsin.
Bizim görüşümüz
En önemli veri miktar değil, yöntem. Milyarlarca dolarlık kayıplar kriptografinin kırılmasından değil, bir dizüstü bilgisayarın ele geçirilmesinden kaynaklanıyor. Binance'in tanımladığı karşılama oranı ve aşamalı çekimler rahatlatıcı, ama borsanın kendi verilerine dayanıyor. Nihai raporu bekleyip değerlendirmek gerekiyor. FBI'ın atfı, özel analizlerle tutarlı olsa da daha fazla kamuya açık kanıtla desteklenmeli.
Sık sorulan sorular
Binance'ten 6,3 milyar doları kim çaldı?
FBI'a göre, Lazarus olarak da bilinen Kuzey Kore bağlantılı TraderTraitor grubu. Atıf, TRM Labs ve Chainalysis'in değerlendirmelerini takip ediyor. Ancak yayımlanan kanıt sınırlı.
Binance kullanıcılarının parası kaybolacak mı?
Binance bunun olmayacağını söylüyor. Zararın kullanıcılara yüklenmeyeceğini ve tutarın yaklaşık %95'inin karşılandığını belirtiyor. Kalan %5 daha az likit tokenlerle ilgili.
Binance'te çekimler şimdiden açık mı?
Yalnızca kısmen. Yeniden açılış aşamalı ve ağa ile varlık türüne bağlı. Yoğun trafik nedeniyle gecikmeler olabilir.
Saldırı nasıl gerçekleşti?
Binance, saldırıyı bir DevOps mühendisinin ele geçirilmiş dizüstü bilgisayarına bağlıyor. Bu, saldırganlara bir servis konteynerine erişim ve yetkisiz çekimler yapma imkânı verdi.
Çalınan fonlara ne oluyor?
Ağırlıklı olarak Ethereum'a çevriliyorlar. FBI, DeFi platformları ve anlık takas hizmetleri üzerinden daha fazla aklama beklediğini belirtiyor ve engellenmesi için 628 adres yayımladı.
Önümüzdeki haftalarda Binance davasında nelere bakmalısın
Operasyonel kriz kapanıyor, bilgi krizi ise kapanmıyor. Nihai rapor ve fonların akıbeti belirleyici olacak.
- Binance'in ayrıntılı raporu yayımlandığında, anlatımını FBI'ın anlatımıyla karşılaştır.
- Çekimlerin aşamalı olduğunu bildiğin için fon transferinden önce ağların durum sayfasını takip et.
- Karşılama oranının %95'in üzerine çıkıp çıkmadığını ve daha az likit tokenlerin tamamlanıp tamamlanmadığını kontrol et.
Kaynaklar
- bleepingcomputer.com, FBI links $6.3 billion Binance crypto heist to North Korean hackers
- techcrunch.com, Binance resumes withdrawals following $6.3 billion breach
- theverge.com, North Korea linked to massive Binance crypto heist
- punto-informatico.it, Binance ripristina i prelievi, FBI conferma autori del furto
