FBI, 6.3 milyar dolarlık Binance soygununu Kuzey Koreli hackerlara bağladı

FBI, 6.3 milyar dolarlık kripto para soygununun arkasında Kuzey Kore devlet destekli hacker grubu TraderTraitor'ın bulunduğunu doğruladı. Bu soygun, kripto para tarihindeki en büyük hırsızlık olarak kayıtlara geçti.

FBI'nın Cumartesi günü yayımladığı güvenlik uyarısında, bu saldırının TraderTraitor grubuna atfedildiği belirtildi. Bu grup, Lazarus Group, Jade Sleet ve APT38 gibi isimlerle de biliniyor ve daha önce birçok kripto para hırsızlığıyla ilişkilendirilmişti.

FBI, "Federal Soruşturma Bürosu, Demokratik Halk Cumhuriyeti Kore'nin (Kuzey Kore) 29 Ekim 2026 civarında Binance kripto para borsasından 6 milyar dolardan fazla sanal varlık çalmakla sorumlu olduğunu duyuruyor," dedi. Bu resmi atıf, blockchain istihbarat firmaları TRM Labs ve Chainalysis tarafından daha önce yapılmıştı.

Binance, bu ihlali, saldırganların bir DevOps mühendisinin bilgisayarını ele geçirmesiyle ilişkilendiriyor. Bu durum, saldırganların bir hizmet konteynerine erişim sağlamasına ve yetkisiz para çekme işlemleri yapmasına olanak tanıdı. Saldırganlar, on blockchain üzerinde toplamda yaklaşık 6.36 milyar dolarlık kripto para çaldı ve bu miktarın büyük bir kısmı sadece 20 dakikada transfer edildi.

FBI, TraderTraitor grubunun çalınan varlıkları öncelikle Ethereum (ETH) cinsine dönüştürdüğünü ve bu varlıkların daha sonra merkeziyetsiz finans (DeFi) platformları ve anlık kripto para takas hizmetleri aracılığıyla aklanmasının beklendiğini bildirdi. FBI, şu anda kripto para borsaları, blockchain operatörleri ve diğer sanal varlık hizmet sağlayıcılarından, çalıntı fonları aklamak için kullanılan adreslerle bağlantılı işlemleri engellemelerini istiyor.

Ayrıca, FBI, soygunla ilişkilendirilen 628 kripto para adresinin bir listesini yayımladı. Bu adresler arasında 608 Ethereum, 19 Bitcoin ve 1 Solana adresi yer alıyor.

TraderTraitor, kripto para şirketlerini ve çalışanlarını hedef alma konusunda uzun bir geçmişe sahip. Kuzey Koreli hackerlar, daha önce 2026 Eylül ayında 387.5 milyon dolarlık Bitget soygunu, 2026 Nisan'da 280 milyon dolarlık Drift hack'i, 2025 Şubat'ta 1.5 milyar dolarlık Bybit soygunu ve 2024 Mayıs'ta 308 milyon dolarlık DMM Bitcoin soygunuyla ilişkilendirilmişti.

Kuzey Koreli Lazarus hackerlarının kullandığı taktiklerden biri, 'Operation DreamJob' olarak bilinen uzun vadeli bir kampanyadır. Bu kampanyada, hackerlar işe alım uzmanı gibi davranarak yazılım geliştiricileri ve kripto para çalışanlarını sahte iş teklifleriyle kandırarak kötü amaçlı yazılım yüklemeye ikna ediyorlar.

Binance, 1 Kasım'da saat 06:00 ile 09:00 UTC arasında ilk aşama para çekimlerini yeniden başlatmayı planladığını duyurdu. Şirket, çalınan varlıkları geri kazanma çalışmalarına devam ederken, etkilenen miktarın yaklaşık %95'ini karşıladığını belirtti. Kalan %5, daha az likit olan tokenlerden oluşuyor ve Binance bu tokenleri piyasa ve tezgah üstü kanallar aracılığıyla satın almaya devam ediyor.

Sonuç olarak, Binance, çalınan fonların finansal etkisini üstleneceğini ve bu kayıpların kullanıcılarına yansıtılmayacağını vurguladı. Para çekimlerinin yeniden başlaması önemli bir aşama olarak değerlendiriliyor, ancak şirketin güvenlik önlemlerini güçlendirme ve geri kazanım sürecini tamamlama çalışmaları devam ediyor.