FBI: Binance'ten 6,7 milyar dolarlık vurgunu Kuzey Kore yaptı

FBI tam olarak ne dedi?

FBI'ın açıklaması kısa ve net: bunu Kuzey Kore yaptı.

Hafta sonu yayımlanan açıklamada FBI, 29 Ekim 2026 civarında Binance'ten 6 milyar doları aşan sanal varlığın çalınmasından Kore Demokratik Halk Cumhuriyeti'ni sorumlu tuttu. Büro bu faaliyeti 'TraderTraitor' olarak adlandırıyor. İsim yıllardır siber güvenlik çevrelerinde dolaşıyor ama ilk kez bu ölçekte bir saldırıyla resmen ilişkilendirildi.

FBI, ABD Gizli Servisi ve IRS-CI ile birlikte çalıştığını da belirtti. TraderTraitor aktörleri çalınan varlıkları öncelikle Ethereum'a çeviriyor; ardından fonların DeFi protokolleri ve anlık takas hizmetleri üzerinden aklanması bekleniyor. Bu, Kuzey Kore ekiplerinin bilinen yöntemi.

Büro ayrıca çalınan fonları tuttuğuna inandığı uzun bir cüzdan adresi listesi yayımlayıp düğüm operatörlerinden, anlık borsalardan, DeFi hizmetlerinden ve blockchain analiz şirketlerinden bu adreslerle bağlantılı işlemleri engellemelerini istedi. Böyle bir kamuya açık çağrı nadirdir ve ABD makamlarının olayı ne kadar ciddiye aldığını gösteriyor.

Binance 6,7 milyar dolarlık vurgun: temel bilgiler

6,7 milyar dolar kapıdan nasıl çıktı?

Giriş noktası bir akıllı sözleşme hatası ya da çalınmış özel anahtar değildi. Bir dizüstü bilgisayardı.

Binance, bir DevOps mühendisinin dizüstü bilgisayarının ele geçirildiğini, bunun 'saldırgana bir servis konteynerine erişim sağladığını ve buradan izinsiz çekim işlemleri gönderdiğini' açıkladı. Bu boyutta bir soygun için şaşırtıcı derecede sıradan bir cümle. Saldırganlar kriptografiyi kırmadı; birinin bilgisayarını kırıp zaten var olan erişimi kullandı.

Bilgisayarın nasıl ele geçirildiğine dair iki olasılık öne çıkıyor: sahte iş teklifi ya da romantik dolandırıcılık. İkisi de Binance ya da FBI tarafından doğrulanmadı. Net olan şu: saldırganlar içeri girdikten sonra hızlı davrandı ve Bitcoin, Ethereum, Solana, XRP ile Arbitrum'un aralarında olduğu on farklı zincirden fon çekti.

Ethereum'da bir adım daha attılar: hesaba gelen yeni parayı otomatik olarak süpüren bir akıllı sözleşme kurdular. Saldırganlar sadece fırsatçı değildi; ilk darbeden sonra adresi boşaltmaya devam etmeye hazırlanmışlardı.

İyi haber: parayı kullanıcılar kaybetmedi

Bu kez zarar kullanıcıların değil, borsanın bilançosuna yazıldı.

Kripto borsaları müşteri fonlarını kendi fonlarından ayrı tutmak zorunda. Bu olayda çalınan varlıklar Binance'in kurumsal cüzdanlarından geldi, kullanıcı mevduatlarından değil. Borsa operasyonlarına döndü ve zararın büyük kısmını karşıladığını açıkladı.

Binance ayrıca SAFU (Secure Asset Fund for Users) adlı bir güvenlik fonu tutuyor. Bu fon, platform düzeyindeki olağanüstü olaylarda müşteri varlıklarını korumak için tasarlandı. Burada kullanıcı zararını kapatmak için SAFU'ya gerek kalmadı; ama fonun varlığı, borsa riskinin artık kripto ticaretinin kalıcı bir parçası olduğunu ve en büyük platformların devlet destekli saldırılara karşı fiilen kendini sigortaladığını hatırlatıyor.

Bu, soygunun önemini azaltmıyor. 6,7 milyar dolarlık kayıp, orta ölçekli bir bankanın yıllık kârına yakın ve dünyanın en büyük kripto borsasında yaşandı. Binance bu şekilde hacklenebiliyorsa diğer platformlar için soru 'hedef miyiz' değil, 'DevOps dizüstülerimiz ne kadar açık' olmalı. Saldırının ilk saatlerine dair daha önce yayımladığımız 20 dakikada 6,3 milyar dolar analizine göz atabilirsiniz.

TraderTraitor, Lazarus ve sahte iş teklifi makinesi

TraderTraitor, Batılı hükümetlerin ülkenin silah programlarını finanse ettiğini söylediği Kuzey Kore siber operasyonu Lazarus Grubu'nun alt birimlerinden biri.

Lazarus yıllardır banka soygunları, fidye yazılımları, casusluk ve kripto hırsızlıklarıyla anılıyor. TraderTraitor onun kriptoya odaklanan kolu ve yazılım geliştiricileri hedef alan en az iki büyük dolandırıcılık kampanyası yürütüyor: Operation DreamJob ve Contagious Interview.

İkisi de aynı mantıkla çalışıyor. Saldırganlar sahte şirketler ve sahte çalışanlar oluşturup LinkedIn üzerinden hedeflere cazip iş teklifleriyle ulaşıyor. Mülakat sürecinde kurbanın bilgisayarını enfekte eden bir yazılım indirtiyor ya da kod çalıştırtıyorlar. Bazı vakalarda açık pozisyonlara kendileri başvuruyor, Çinli, Vietnamlı veya Taylandlı gibi davranıp işin içinden veri ve para çalıyorlar.

Binance mühendisinin ele geçirilen dizüstü bilgisayarı bu tabloya rahatsız edici biçimde uyuyor. İster sahte bir işe alım uzmanı ister romantik bir dolandırıcılık olsun, ortak nokta ayrıcalıklı erişimi olan insanlara yönelik sosyal mühendislik; yazdıkları koda değil. Aynı ders, tek bir paylaşılan linkle ele geçirilebilen ChatGPT hesabında da karşımıza çıkmıştı: en yumuşak hedef insan güveni.

Çalınan paralara bundan sonra ne olacak?

6,7 milyar doları aklamak çalmaktan zordur, ama Kuzey Kore'nin bu konuda tecrübesi var.

FBI'ın cüzdan adreslerini engelleme çağrısı ilk adım. Zincir analiz şirketleri paranın karıştırıcılara, köprülere ve anlık takas hizmetlerine hareketini izleyecek. İşaretli adresleri engellemeyen DeFi protokolleri ABD düzenleyicilerinin incelemesiyle karşılaşabilir.

Asıl endişe şu: Kuzey Kore dünyanın en ısrarcı ve en iyi kaynaklı kripto hırsızlığı operasyonlarından biri hâline geldi. Her başarılı soygun bir sonrakini finanse ediyor ve gruba borsaların kendini nasıl savunduğu konusunda yeni bilgiler kazandırıyor. Binance saldırısı şimdiye kadarki en büyüğü, ama sonuncusu olması pek olası değil.

Türkiye'de durum ne?

Binance, Türkiye'de en çok kullanılan kripto borsalarından biri ve olayın kullanıcı hesaplarına dokunmadığı açıklandı. Yine de Türkiye'deki yatırımcılar için en pratik ders şu: borsa bakiyesi, cüzdanda tutulan varlıkla aynı risk seviyesinde değil. Mümkünse büyük bakiyeleri donanım cüzdanına taşıyın, borsada iki faktörlü doğrulamayı ve mümkünse donanım anahtarını açık tutun.

Türkiye'deki yazılımcılar için ikinci risk daha yakın: sahte iş teklifleri. LinkedIn üzerinden gelen, hiç tanımadığınız bir işe alım uzmanının 'test paketi' kurdurması ya da bilinmeyen bir uygulama üzerinden görüntülü görüşme istemesi, Kuzey Kore bağlantılı kampanyaların bilinen yöntemi. Bu tür teklifleri aksi kanıtlanana kadar düşmanca kabul etmek gerekiyor. 6,7 milyar dolar, bugünkü kurla yaklaşık 335 milyar TL'ye denk geliyor; bu yalnızca kur çevrimidir, vergiler ve resmî Türkiye fiyatlandırması hesaba katılmamıştır.

FBI'ın resmî açıklaması bir soruyu kapatıp bir başkasını açıyor: kripto borsalarını ATM gibi gören devlet destekli bir grubu nasıl durdurursunuz? Binance'in şimdiye kadarki cevabı rezervler ve bir güvenlik fonu. Diğerleri için iş, DevOps mühendisinin çantasındaki dizüstü bilgisayarla başlıyor.