FBI, 6,3 milyar dolarlık Binance soygununu Kuzey Kore'nin TraderTraitor grubuna bağladı
Kayıtlardaki en büyük kripto hırsızlığında ABD makamları ilk kez resmî olarak Kuzey Kore'yi işaret etti. Çalınan varlıkların yaklaşık 2,7 milyar doları donduruldu.
İçindekiler · 3 bölüm
ABD Federal Soruşturma Bürosu (FBI), kripto para borsası Binance’ten 29 Ekim’de çalınan 6 milyar doları aşkın varlığın arkasında Kuzey Kore’nin bulunduğunu açıkladı. Seoul Economic Daily, The Defiant ve The Information’ın aktardığına göre FBI, 31 Ekim’deki açıklamasında saldırıyı Kuzey Kore adına çalışan TraderTraitor grubuna bağladı. Böylece blokzincir analiz şirketlerinin ilk saatlerde yaptığı tespit, ilk kez bir ABD kurumu tarafından resmî olarak dile getirilmiş oldu.
Habere göre FBI, saldırganların çalınan varlıkları ağırlıklı olarak Ethereum’a çevirdiğini belirledi ve aklama işlemlerinde kullanılan Ethereum, Bitcoin ve Solana cüzdan adreslerinin listesini yayımladı. Büro, kripto sektöründen bu adreslerle bağlantılı işlemleri engellemesini istedi.
Yirmi dakikada milyarlarca dolar
Blokzincir analiz şirketi TRM Labs’in incelemesine göre saldırı 29 Ekim’de 20.05 UTC’de (Türkiye saatiyle 23.05) başladı ve çalınan değerin büyük bölümü yaklaşık 20 dakika içinde Binance cüzdanlarından çıkarıldı. TRM, varlıkların çalındıkları andaki fiyatlarla toplam değerini yaklaşık 6,36 milyar dolar olarak hesaplıyor; Chainalysis ise bu rakamı 6,4 milyar dolar olarak veriyor. TRM’ye göre hırsızlık XRP Ledger, Ethereum, Bitcoin, Tron ve Solana dahil 10 farklı blokzinciri kapsadı.
Bu tutar, Şubat 2025’te Bybit’ten çalınan ve yine TraderTraitor’a atfedilen yaklaşık 1,5 milyar doların dört katı büyüklüğünde. TRM Labs, olayı kayıtlardaki en büyük kripto hırsızlığı olarak tanımlıyor.
Paranın bir kısmı donduruldu
Saldırının ardından stablecoin ihraççıları devreye girdi. TRM’nin 30 Ekim 00.30 UTC itibarıyla derlediği verilere göre dondurulan varlıklar şöyle:
| Kurum | Dondurulan varlık |
|---|---|
| Tether | yaklaşık 1,77 milyar USDT |
| Circle | yaklaşık 825 milyon USDC |
| Ripple | 40,5 milyon RLUSD |
| World Liberty Financial | 27,8 milyon USD1 |
| Arbitrum Güvenlik Konseyi | 8.426 ETH ve 74,6 milyon ARB |
Toplamda yaklaşık 2,7 milyar dolarlık varlık donduruldu. Ancak TRM’ye göre saldırgan, dondurmalardan önce davranarak USDT’nin bir kısmını piyasa yapıcılara iskontolu satıp Ethereum’a çevirdi ve Aave üzerinden USDT teminatıyla ETH borç aldı. Şirketin hesabına göre 420 binden fazla ETH ve 18.270 BTC dahil yaklaşık 2,4 milyar dolarlık varlık şu an dondurulabilecek kapsamın dışında.
Binance ne diyor
BleepingComputer’ın aktardığına göre Binance ihlali doğruladı; kullanıcı varlıklarının güvende olduğunu ve tüm kaybı SAFU fonu ile şirket kaynaklarından karşılayacağını açıkladı. Şirket, güvenlik incelemesi için yatırma ve çekme işlemlerini durdurdu. Binance’e göre saldırganlar bir hizmet konteynerine erişip yetkisiz çekim işlemleri gönderebildi; cüzdan özel anahtarlarının sızdığına dair bir kanıt bulunmadı. Eş CEO Richard Teng, saldırganın tek bir mühendisin yetkilerini kullanmakla kalmadığını, saldırının birden fazla aşamadan oluştuğunu belirtti. Binance, inceleme tamamlandıktan sonra güncel rezerv kanıtı (Proof of Reserves) yayımlayacağını duyurdu.
