ABD Federal Soruşturma Bürosu (FBI), kripto para borsası Binance'ten yaklaşık 6,3 milyar dolar değerindeki dijital varlığın çalınmasından Kuzey Kore'yi sorumlu tuttu. FBI'ın cumartesi günü yaptığı açıklamaya göre saldırının arkasında, Kuzey Kore devletiyle bağlantılı olduğu belirtilen "TraderTraitor" adlı siber yapı bulunuyor. Anadolu Ajansı'nın aktardığına göre hırsızlık 29 Ekim'de gerçekleşti.
Binance hırsızlığını kim yaptı?
FBI'a göre saldırıyı Kuzey Kore bağlantılı TraderTraitor gerçekleştirdi. Kurum, saldırganların çalınan varlıkları ağırlıklı olarak Ethereum'a (ETH) dönüştürdüğünü gözlemlediğini bildirdi. Açıklama, ABD Gizli Servisi ve İç Gelirler Servisi Ceza Soruşturmaları Birimi'yle yürütülen çalışmalara dayanıyor. Bugüne kadar saldırıyı gerçekleştirdiği öne sürülen kişilerin adları kamuoyuyla paylaşılmadı.
FBI çalınan paranın akıbeti için ne söyledi?
FBI, çalınan varlıkların merkeziyetsiz finans platformları ve anlık takas hizmetleri üzerinden dönüştürülerek aklanmaya devam edeceğini öngörüyor. Kurum, hırsızlıkla bağlantılı varlıkları tutan ya da geçmişte tutmuş olan ve TraderTraitor aktörlerince işletildiği ya da bu kişilerle yakın bağlantılı olduğu belirtilen kripto para adreslerini de paylaştı.
FBI kripto sektörüne ne çağrısı yaptı?
FBI, kripto para sektöründeki özel kuruluşlara çağrıda bulundu. Kurum, TraderTraitor bağlantılı adreslerle yapılan ya da bu adreslerden kaynaklanan işlemlerin engellenmesini istedi. Çağrı, çalınan fonların nakde ya da başka varlıklara dönüşerek izinin kaybolmasını zorlaştırmayı amaçlıyor.
Binance saldırıyı nasıl duyurdu?
Binance, önce olası bir güvenlik sorununa ilişkin bildirimleri araştırdığını ve kullanıcı fonlarının güvende olduğunu açıkladı. Şirketin eş CEO'su Richard Teng, cuma günü yaptığı açıklamada olayı "karmaşık bir saldırı" olarak niteledi. Reuters'ın aktardığına göre Teng, saldırıda ele geçirilmiş bir dizüstü bilgisayarın ve izleri silmek için tasarlanmış kötü amaçlı yazılımın kullanıldığını söyledi. Saldırının kaynağına ilişkin teknik ayrıntıların tamamı henüz kamuoyuyla paylaşılmadı.
Kullanıcılar zarar görecek mi?
Binance, kaybın finansal etkisini kullanıcıların değil kendisinin üstleneceğini duyurdu. Teng, X hesabından çalınan varlıkların yüzde 90'ının yeniden tedarik edildiğini ve kalan yüzde 10'un da karşılanacağını belirtti. Şirket, kalan yüzde 10'luk kısmın likiditesi daha düşük tokenlardan oluştuğunu ve bunların alımının zaman alabileceğini bildirdi.
Çalınan varlıklar nasıl karşılandı?
Reuters'a göre Binance, yaklaşık 6,34 milyar dolarlık şirket kaynağını zararı karşılamak üzere ayırdı. Karşılama için üç kaynak kullanıldı:
- 1 milyar dolarlık kullanıcı koruma fonu SAFU'nun (Bitcoin rezervi) bir bölümü
- Vadeli işlemler sigorta fonunun bir kısmı
- Şirketin kurumsal kasası
Para çekme işlemleri ne zaman yeniden açılacak?
Binance, saldırının ardından müşteri para çekme işlemlerini durdurdu. Şirket, cumartesi günü yaptığı açıklamada çekimlerin pazar günü yeniden açılması için planlanan takvimin sürdüğünü bildirdi. Kripto para fiyatları ise cuma günü düşüş gösterdi.
Binance rezervlerini doğruladı mı?
Binance, cumartesi günü 00.00 GMT itibarıyla yeni bir rezerv kanıtı (proof of reserves) anlık görüntüsü aldı. Borsaya göre BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD ve ZEC varlıklarını tutan kullanıcılar, tam rapor yayımlandığında varlıklarının en az 1'e 1 oranında karşılandığını doğrulayabilecek.
TraderTraitor daha önce hangi saldırıyla anıldı?
FBI, aynı yapıyı şubat 2025'te Bybit borsasından yaklaşık 1,5 milyar dolarlık dijital varlığın çalınmasından da sorumlu tutmuştu. Binance saldırısı, bu rakamın çok üzerinde olması nedeniyle kripto borsası hırsızlıkları arasında rekor büyüklükte olarak tanımlanıyor.
