FBI, Binance'ten çalınan 6,3 milyar doları Kuzey Koreli bilgisayar korsanlığı grubuna bağladı
Federal Soruşturma Bürosu (FBI), 29 Ekim 2026 tarihinde Binance platformunu hedef alan ve 6,36 milyar dolar değerinde dijital varlığın çalınmasıyla sonuçlanan büyük siber saldırıdan, TraderTraitor (Lazarus Group ve APT38 isimleriyle de bilinir) olarak bilinen Kuzey Koreli bilgisayar korsanlığı grubunun sorumlu olduğunu doğrulayan resmi bir güvenlik uyarısı yayınladı.
Saldırının detayları ve uygulama mekanizması
Soruşturmalara göre saldırı, platformdaki bir DevOps mühendisinin bilgisayarı üzerinden başladı ve saldırganlara, yetkisiz para çekme işlemlerini gerçekleştirmelerini sağlayan bir hizmet konteynerine (service container) erişim imkanı verdi. Hırsızlık işlemi on farklı blok zinciri (blockchain) üzerinden gerçekleştirildi ve fonların çoğu sadece 20 dakika içinde transfer edildi.
FBI, saldırıyla bağlantılı 628 kripto para adresinden oluşan bir liste yayınladı; bunların 608'i Ethereum ağında yer alıyor. Büro, kripto para borsalarından ve sanal varlık hizmet sağlayıcılarından, kara para aklamayı önlemek için bu adresleri engellemelerini talep etti.
Bu haber neden önemli?
Bu olay, kayıtlı tarihteki en büyük kripto para hırsızlığı olma özelliğini taşıyor ve dijital finansal altyapıyı hedef alan gelişmiş tehditlerin devam ettiğini doğruluyor. Bu gruplar, saldırganların geliştiricileri kötü amaçlı yazılımlarla hedeflemek için işe alım görevlisi kılığına girdiği Operation DreamJob kampanyası gibi sosyal mühendislik yöntemlerine sıklıkla başvuruyor. Bu yöntem, DMM ve Bybit gibi önceki saldırılarda da etkili olduğunu kanıtlamıştı.
Binance platformunun tutumu
Binance platformu ise çalınan fonlar için tam mali sorumluluğu üstlendiğini ve kullanıcılara herhangi bir kayıp yansıtmayacağını açıkladı. Platform, şu ana kadar etkilenen tutarın yaklaşık %95'ini karşıladığını ve hizmetleri tamamen geri yüklemek için çalıştığını, BTC, ETH, USDT, BNB ve SOL gibi ana para birimi bakiyelerinin tam olarak desteklenmeye devam ettiğini belirtti.
Bu gelişme, saldırganların çalınan varlıkları aklamak için merkeziyetsiz finans (DeFi) platformlarına ve anlık takas hizmetlerine yönelmesiyle, siber güvenlik önlemlerini güçlendirmeleri konusunda borsalar üzerindeki baskının arttığı bir dönemde yaşanıyor. Bu durum, varlıkların takibini ve geri kazanılmasını teknik ve hukuki açıdan karmaşık bir zorluk haline getiriyor.