ABD Federal Soruşturma Bürosu (FBI), dünyanın en büyük kripto para borsası Binance'ten çalınan yaklaşık 6,3 milyar dolarlık kripto varlığın 1,2 milyar doları aşan kısmına el konulduğunu bildirdi. FBI, olayı "tarihin en büyük kripto para hırsızlığı" olarak değerlendirdi ve saldırıdan Kuzey Kore bağlantılı TraderTraitor adlı hacker grubunu sorumlu tuttu. ABD Adalet Bakanlığı (DOJ) ile FBI'ın açıklamaları 12 Kasım 2026'da kamuoyuna yansıdı.
Binance'ten ne kadar kripto varlık çalındı?
FBI ve DOJ'nin açıklamalarına göre Binance'ten yaklaşık 6,3 milyar dolarlık kripto varlık çalındı. ABD basınındaki haberlerde saldırının 29 Ekim'de yaşandığı belirtiliyor. Saldırının hangi yöntemle gerçekleştirildiğine ilişkin ayrıntı, kamuya açık kaynaklarda yer almıyor.
Çalınan kripto varlıkların ne kadarına el konuldu?
FBI, çalınan varlıkların 1,2 milyar doları aşan kısmına el konulduğunu açıkladı. DOJ'nin duyurusunda ise bu tutarın mahkeme izniyle "el konulan ya da kısıtlanan" varlıkları kapsadığı belirtiliyor. Yani rakam, tamamı fiilen iade edilmiş para anlamına gelmiyor.
Soruşturmacılar, özel sektör ortaklarıyla birlikte toplam 2,7 milyar doları aşan varlığı dondurdu. 1,2 milyar dolarlık kısım, bu dondurulan miktarın bir bölümü için alınan mahkeme yetkisine dayanıyor. Soruşturmacıların daha fazla varlığı geri almak için çalışmayı sürdürdüğü bildirildi.
Saldırıdan kim sorumlu tutuluyor?
FBI, saldırıdan Kuzey Kore ordusuna bağlı olduğunu belirttiği TraderTraitor grubunu sorumlu tutuyor. Aynı grup, Şubat 2025'te Bybit borsasından yaklaşık 1,5 milyar dolarlık kripto varlığın çalınmasıyla da ilişkilendirilmişti. Bazı yabancı haberlerde Kuzey Kore lideri Kim Jong Un'un kız kardeşi Kim Yo Jong'un ülkesinin olayla ilgisi olmadığını söylediği aktarıldı. Bu beyan, birincil kaynaktan doğrulanamadı.
Binance ne açıkladı?
Binance, etkilenen varlıkları kendi kaynaklarıyla karşıladığını duyurdu. Şirket, X hesabından yaptığı paylaşımda yeni bir rezerv kanıtı (proof of reserves) dökümüne göre müşteri varlıklarının en az bire bir karşılandığını bildirdi. Bu bilgi Binance'in kendi beyanına dayanıyor.
FBI'ın duyurduğu FaceStealer yöntemi nedir?
FBI, Kuzey Kore bağlantılı hackerların son 18 ayda sahte görüntülü görüşmeler üzerinden 400 milyon doları aşan kripto para çaldığını açıkladı. FaceStealer adı verilen yöntemde saldırganlar, özellikle kripto ve Web3 sektöründe çalışanları hedef aldı. FBI, saldırıları Sapphire Sleet, BlueNoroff, APT38 ve Stardust Chollima gibi adlarla anılan gruplara bağlıyor.
Saldırganlar, ele geçirdikleri sosyal medya ve mesajlaşma hesapları üzerinden mağdurları görüntülü görüşmeye davet etti. Telegram, LinkedIn, Slack ve Discord'un bu amaçla kullanıldığı belirtildi. Daha önce kaydedilmiş videolarla mağdurların "tanıdıkları biriyle konuşuyormuş" izlenimi edinmesi sağlandı.
Sahte görüşmelerde mağdurlar nasıl kandırıldı?
Görüşme sırasında ses sorunu yaşandığı izlenimi yaratılıyor, sorunu gidermek için bir bağlantı gönderiliyordu. Bu bağlantı, kurbanın cihazına zararlı yazılım yüklenmesine yol açıyordu. Davetler, sahte Zoom ve Microsoft Teams arayüzleri barındıran, gerçeğine benzer alan adlarına yönlendiriyordu.
DOJ, kampanyada kullanılan bulut altyapısına el koydu. FBI ise federal arama izniyle altyapıdaki 900'den fazla gizlice kaydedilmiş web kamerası videosunu ele geçirdi. Bu videoların, sonraki saldırılarda mağdurların kimliğine bürünmek için kullanıldığı bildirildi. FBI ayrıca korunma yöntemlerini ve cihazı ele geçirilenler için yapılması gerekenleri içeren bir kamuoyu uyarısı yayımladı.
Kripto sektörü çalışanları nasıl korunabilir?
FBI'ın uyarısı, deneyimli ve güvenlik bilincine sahip kullanıcıların bile bu yönteme kanabildiğine dikkat çekiyor. Genel güvenlik önerileri arasında görüşme sırasında gönderilen "ses ya da kamera düzeltme" bağlantılarına tıklanmaması, toplantı davetlerinin ayrı bir kanaldan teyit edilmesi ve toplantı alan adlarının dikkatle kontrol edilmesi yer alıyor. Ayrıntılı rehber için FBI'ın yayımladığı uyarı metni esas alınmalı.
