Binance’ten 29 Ekim 2026’da yaklaşık 6,3 milyar dolarlık kripto varlık çalındı; fonların büyük bölümü yaklaşık 20 dakikada hareket ettirildi.[17][19] Binance’in ilk incelemesi, bir DevOps mühendisine ait dizüstü bilgisayarın ele geçirilmiş olabileceğine işaret etti. Reuters, çalınan varlıkların yaklaşık yarısının do...
YayımlayanGPT-6 Luna ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer

Create a landscape editorial hero image for this Studio Global article: What happened in the October 29, 2026, Binance cryptocurrency hack involving more than $6 billion—potentially the largest crypto heist on re. Article summary: Hackers reportedly stole about $6.3 billion from Binance on October 29, 2026, with most of the theft occurring in roughly 20 minutes; Reuters described it as a record crypto heist, and the FBI attributed it to North Kore. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
Binance’ten 29 Ekim 2026’da yaklaşık 6,3 milyar dolarlık kripto varlık çalındı. Reuters’ın rekor olarak aktardığı saldırıda, paranın büyük bölümü yaklaşık 20 dakikada hareket ettirildi.17
19 FBI, hırsızlıktan Kuzey Kore’yi sorumlu tuttu; Pyongyang ise suçlamayı reddetti.
1
Ancak saldırının nasıl gerçekleştiğine ve çalınan varlıkların bugün ne kadarının saldırganların kontrolünde olduğuna ilişkin her ayrıntı netleşmiş değil. İşte mevcut kaynakların desteklediği bilgiler ve henüz doğrulanamayan noktalar.
Binance’in ilk açıklamasına göre saldırganlar, bir DevOps mühendisine ait olabilecek ele geçirilmiş bir dizüstü bilgisayar üzerinden şirketin bir hizmet konteynerine erişip yetkisiz para çekme işlemleri başlatmış olabilir. Şirket, bu aşamada cüzdanların özel anahtarlarının sızdığına dair kanıt bulmadığını bildirdi. Reuters’ın aktardığı TRM Labs analizine göre saldırganlar, işlemleri onaylayan altyapıyı kullanarak etkilenen cüzdanlardaki varlıkları kendi kontrol ettikleri cüzdanlara taşıdı.19
Binance yöneticisi Richard Teng saldırıyı birden fazla kişinin rol aldığı karmaşık bir operasyon olarak niteledi; ele geçirilmiş bir dizüstü bilgisayarın yanı sıra izleri silmeye yönelik kötü amaçlı yazılım kullanıldığını söyledi.18 Sonraki haberlerde olası ilk giriş noktasının ötesinde başka ihlal noktalarından da söz edildi. Bu nedenle dizüstü bilgisayar, şirketin ilk değerlendirmesindeki olası bir başlangıç noktası olarak görülmeli; tek başına tüm saldırıyı açıklayan kesin bir bulgu değil.
Reuters, saldırının ardından Binance’in para çekme işlemlerini geçici olarak durdurduğunu, yatırımların ise etkilenmediğinin bildirildiğini aktardı.17 Haberde, rekor ölçekteki hırsızlığın dijital varlıklara duyulan güveni sarsabileceği endişesi de yer aldı.
17 Mevcut kaynaklar, Bitcoin, Ether ya da diğer varlıkların fiyatlarında saldırıyla bağlantılı net bir düşüşü ölçmeye yetecek veri sunmuyor.
FBI, 1 Kasım’da yayımladığı açıklamada saldırıdan Kuzey Kore’yi sorumlu tuttu ve bu faaliyeti TraderTraitor olarak adlandırdı. Kurum, çalınan varlıkların başta Ether’e (ETH) çevrildiğini gözlemlediğini ve fonların daha sonra aklanmasının beklendiğini belirtti.1
TRM Labs ve Chainalysis de saldırının izlerini önceki Kuzey Kore bağlantılı operasyonlara benzetti. TRM’nin analizine göre saldırganlar Binance cüzdanlarından fonları kendi kontrol ettikleri adreslere aktardı; Reuters, iki analiz şirketinin de Kuzey Kore bağlantısına yüksek güven duyduğunu bildirdi. Bu değerlendirmeler ve FBI’ın açıklaması, atfın dayanağını oluşturuyor. Ancak yayımlanan kaynaklar, tüm adli bulguları bağımsız biçimde yeniden değerlendirmeye yetecek ayrıntıyı içermiyor.
Bazı haber ve analizler TraderTraitor’ı Lazarus’la ilişkilendiriyor ve grubu 2025’te Bybit’ten çalındığı bildirilen yaklaşık 1,5 milyar dolarla bağlantılı saldırıyla anıyor.9
10 Bununla birlikte, mevcut kaynaklar Lazarus ile TraderTraitor arasındaki kurumsal ilişkinin tam niteliğini kesinleştirmiyor.
FBI, saldırganların fonları ağırlıklı olarak Ethereum’a çevirdiğini ve ilerleyen aşamalarda merkeziyetsiz finans (DeFi) platformları üzerinden aklama girişimlerinin görülebileceğini belirtti.1 Buradaki DeFi, işlemlerin geleneksel bir aracı kurum yerine blokzincir üzerindeki uygulamalarla yürütüldüğü finansal hizmetleri ifade ediyor.
Buna karşılık, sağlanan kaynaklar fonların belirli anlık takas hizmetlerinden geçtiğini ya da Solana’dan Relay üzerinden Bitcoin’e taşındığını doğrulamıyor. FBI’ın veya diğer yetkililerin borsalara, DeFi hizmetlerine ve ağ işletmecilerine gönderdiği işlemleri engelleme talimatlarının kapsamı da mevcut bilgilerden kesin olarak çıkarılamıyor.
Reuters, Tether, Circle ve başka kuruluşların müdahalesiyle çalınan varlıkların yaklaşık yarısının hızla dondurulduğunu bildirdi.17 Binance ise blokzincir ortaklarıyla çalışarak yaklaşık 3 milyar dolarlık varlığın dondurulduğunu açıkladı. TRM Labs’ın ilk değerlendirmesinde dondurulan tutar yaklaşık 2,7 milyar dolar olarak verildi. Rakamlar, tahminlerin ve bildirilen tutarların zamana göre değişebildiğini gösteriyor.
Binance’in kayıpları kendi kaynaklarıyla telafi etmesi farklı bir konu. Haberlere göre şirket, çalınan kripto varlıkların yaklaşık yüzde 90’ını yenilediğini, daha sonraki açıklamalarda ise oranın yaklaşık yüzde 95’e çıktığını bildirdi. Bu, kullanıcı zararının karşılanmasına yönelik bir adım; çalınan fonların saldırganlardan geri alındığı anlamına gelmiyor. Dolayısıyla telafi oranı ile dondurulan varlık oranı birbirine karıştırılmamalı.
Çalınan toplam tutarın yaklaşık yarısının dondurulduğu varsayımından kalan kısmı aritmetik olarak hesaplamak mümkün olsa da, bu sonuç saldırganların bugün gerçekten kontrol ettiği ya da aklamayı başardığı tutarı göstermez.17 Binance’in telafi açıklamaları da kalan fonların ne zaman veya tamamen geri alınacağını ortaya koymuyor.
Kuzey Kore, 3 Kasım’da devlet haber ajansı KCNA aracılığıyla FBI’ın suçlamasını reddetti. Yonhap’ın aktardığına göre Kim Yo Jong, soruşturmanın sonucunu “ağır bir siyasi provokasyon” olarak niteledi. KCNA’dan aktarılan açıklamada, ABD’nin Kuzey Kore’yi “siber suç devleti” olarak göstermeye çalıştığı suçlaması da yer aldı.
Bunun Pyongyang’ın saldırıyla ilgili ilk kamuya açık yanıtı olup olmadığı veya açıklamanın ABD’yle ilişkilerin yeniden değerlendirilmesi ve dondurulan fonların kime döneceği üzerinden ABD’nin olası rolüne ilişkin imalar içerip içermediği, mevcut haber alıntılarıyla doğrulanamıyor. Bu ayrıntıları kesinleşmiş açıklama unsurları olarak aktarmamak gerekiyor.
ABD Başkanı Donald Trump ise basına, Kuzey Kore’nin sorumlu olduğunun ortaya çıkması hâlinde bu ülkeyle konuşabileceklerini söyledi. Bu koşullu ifade, FBI’ın Kuzey Kore’yi doğrudan sorumlu tutan açıklamasından farklı bir ton taşıyor.8
1 Mevcut kaynaklar, Kim Yo Jong’un sözlerine Washington’ın pazartesi akşamına kadar yanıt verip vermediğini doğrulamıyor.
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
Binance’ten 29 Ekim 2026’da yaklaşık 6,3 milyar dolarlık kripto varlık çalındı; fonların büyük bölümü yaklaşık 20 dakikada hareket ettirildi.[17][19]
Binance’ten 29 Ekim 2026’da yaklaşık 6,3 milyar dolarlık kripto varlık çalındı; fonların büyük bölümü yaklaşık 20 dakikada hareket ettirildi.[17][19] Binance’in ilk incelemesi, bir DevOps mühendisine ait dizüstü bilgisayarın ele geçirilmiş olabileceğine işaret etti.
Reuters, çalınan varlıkların yaklaşık yarısının dondurulduğunu bildirdi. Binance’in zararın büyük bölümünü kendi kaynaklarıyla telafi etmesi ise fonların geri alınmasıyla aynı şey değil.[17][49][51]
Binance’ten 29 Ekim 2026’da yaklaşık 6,3 milyar dolarlık kripto varlık çalındı; fonların büyük bölümü yaklaşık 20 dakikada hareket ettirildi.[17][19] Binance’in ilk incelemesi, bir DevOps mühendisine ait dizüstü bilgisayarın ele geçirilmiş olabileceğine işaret etti. Reuters, çalınan varlıkların yaklaşık yarısının do...
YayımlayanGPT-6 Luna ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer

Create a landscape editorial hero image for this Studio Global article: What happened in the October 29, 2026, Binance cryptocurrency hack involving more than $6 billion—potentially the largest crypto heist on re. Article summary: Hackers reportedly stole about $6.3 billion from Binance on October 29, 2026, with most of the theft occurring in roughly 20 minutes; Reuters described it as a record crypto heist, and the FBI attributed it to North Kore. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
Binance’ten 29 Ekim 2026’da yaklaşık 6,3 milyar dolarlık kripto varlık çalındı. Reuters’ın rekor olarak aktardığı saldırıda, paranın büyük bölümü yaklaşık 20 dakikada hareket ettirildi.17
19 FBI, hırsızlıktan Kuzey Kore’yi sorumlu tuttu; Pyongyang ise suçlamayı reddetti.
1
Ancak saldırının nasıl gerçekleştiğine ve çalınan varlıkların bugün ne kadarının saldırganların kontrolünde olduğuna ilişkin her ayrıntı netleşmiş değil. İşte mevcut kaynakların desteklediği bilgiler ve henüz doğrulanamayan noktalar.
Binance’in ilk açıklamasına göre saldırganlar, bir DevOps mühendisine ait olabilecek ele geçirilmiş bir dizüstü bilgisayar üzerinden şirketin bir hizmet konteynerine erişip yetkisiz para çekme işlemleri başlatmış olabilir. Şirket, bu aşamada cüzdanların özel anahtarlarının sızdığına dair kanıt bulmadığını bildirdi. Reuters’ın aktardığı TRM Labs analizine göre saldırganlar, işlemleri onaylayan altyapıyı kullanarak etkilenen cüzdanlardaki varlıkları kendi kontrol ettikleri cüzdanlara taşıdı.19
Binance yöneticisi Richard Teng saldırıyı birden fazla kişinin rol aldığı karmaşık bir operasyon olarak niteledi; ele geçirilmiş bir dizüstü bilgisayarın yanı sıra izleri silmeye yönelik kötü amaçlı yazılım kullanıldığını söyledi.18 Sonraki haberlerde olası ilk giriş noktasının ötesinde başka ihlal noktalarından da söz edildi. Bu nedenle dizüstü bilgisayar, şirketin ilk değerlendirmesindeki olası bir başlangıç noktası olarak görülmeli; tek başına tüm saldırıyı açıklayan kesin bir bulgu değil.
Reuters, saldırının ardından Binance’in para çekme işlemlerini geçici olarak durdurduğunu, yatırımların ise etkilenmediğinin bildirildiğini aktardı.17 Haberde, rekor ölçekteki hırsızlığın dijital varlıklara duyulan güveni sarsabileceği endişesi de yer aldı.
17 Mevcut kaynaklar, Bitcoin, Ether ya da diğer varlıkların fiyatlarında saldırıyla bağlantılı net bir düşüşü ölçmeye yetecek veri sunmuyor.
FBI, 1 Kasım’da yayımladığı açıklamada saldırıdan Kuzey Kore’yi sorumlu tuttu ve bu faaliyeti TraderTraitor olarak adlandırdı. Kurum, çalınan varlıkların başta Ether’e (ETH) çevrildiğini gözlemlediğini ve fonların daha sonra aklanmasının beklendiğini belirtti.1
TRM Labs ve Chainalysis de saldırının izlerini önceki Kuzey Kore bağlantılı operasyonlara benzetti. TRM’nin analizine göre saldırganlar Binance cüzdanlarından fonları kendi kontrol ettikleri adreslere aktardı; Reuters, iki analiz şirketinin de Kuzey Kore bağlantısına yüksek güven duyduğunu bildirdi. Bu değerlendirmeler ve FBI’ın açıklaması, atfın dayanağını oluşturuyor. Ancak yayımlanan kaynaklar, tüm adli bulguları bağımsız biçimde yeniden değerlendirmeye yetecek ayrıntıyı içermiyor.
Bazı haber ve analizler TraderTraitor’ı Lazarus’la ilişkilendiriyor ve grubu 2025’te Bybit’ten çalındığı bildirilen yaklaşık 1,5 milyar dolarla bağlantılı saldırıyla anıyor.9
10 Bununla birlikte, mevcut kaynaklar Lazarus ile TraderTraitor arasındaki kurumsal ilişkinin tam niteliğini kesinleştirmiyor.
FBI, saldırganların fonları ağırlıklı olarak Ethereum’a çevirdiğini ve ilerleyen aşamalarda merkeziyetsiz finans (DeFi) platformları üzerinden aklama girişimlerinin görülebileceğini belirtti.1 Buradaki DeFi, işlemlerin geleneksel bir aracı kurum yerine blokzincir üzerindeki uygulamalarla yürütüldüğü finansal hizmetleri ifade ediyor.
Buna karşılık, sağlanan kaynaklar fonların belirli anlık takas hizmetlerinden geçtiğini ya da Solana’dan Relay üzerinden Bitcoin’e taşındığını doğrulamıyor. FBI’ın veya diğer yetkililerin borsalara, DeFi hizmetlerine ve ağ işletmecilerine gönderdiği işlemleri engelleme talimatlarının kapsamı da mevcut bilgilerden kesin olarak çıkarılamıyor.
Reuters, Tether, Circle ve başka kuruluşların müdahalesiyle çalınan varlıkların yaklaşık yarısının hızla dondurulduğunu bildirdi.17 Binance ise blokzincir ortaklarıyla çalışarak yaklaşık 3 milyar dolarlık varlığın dondurulduğunu açıkladı. TRM Labs’ın ilk değerlendirmesinde dondurulan tutar yaklaşık 2,7 milyar dolar olarak verildi. Rakamlar, tahminlerin ve bildirilen tutarların zamana göre değişebildiğini gösteriyor.
Binance’in kayıpları kendi kaynaklarıyla telafi etmesi farklı bir konu. Haberlere göre şirket, çalınan kripto varlıkların yaklaşık yüzde 90’ını yenilediğini, daha sonraki açıklamalarda ise oranın yaklaşık yüzde 95’e çıktığını bildirdi. Bu, kullanıcı zararının karşılanmasına yönelik bir adım; çalınan fonların saldırganlardan geri alındığı anlamına gelmiyor. Dolayısıyla telafi oranı ile dondurulan varlık oranı birbirine karıştırılmamalı.
Çalınan toplam tutarın yaklaşık yarısının dondurulduğu varsayımından kalan kısmı aritmetik olarak hesaplamak mümkün olsa da, bu sonuç saldırganların bugün gerçekten kontrol ettiği ya da aklamayı başardığı tutarı göstermez.17 Binance’in telafi açıklamaları da kalan fonların ne zaman veya tamamen geri alınacağını ortaya koymuyor.
Kuzey Kore, 3 Kasım’da devlet haber ajansı KCNA aracılığıyla FBI’ın suçlamasını reddetti. Yonhap’ın aktardığına göre Kim Yo Jong, soruşturmanın sonucunu “ağır bir siyasi provokasyon” olarak niteledi. KCNA’dan aktarılan açıklamada, ABD’nin Kuzey Kore’yi “siber suç devleti” olarak göstermeye çalıştığı suçlaması da yer aldı.
Bunun Pyongyang’ın saldırıyla ilgili ilk kamuya açık yanıtı olup olmadığı veya açıklamanın ABD’yle ilişkilerin yeniden değerlendirilmesi ve dondurulan fonların kime döneceği üzerinden ABD’nin olası rolüne ilişkin imalar içerip içermediği, mevcut haber alıntılarıyla doğrulanamıyor. Bu ayrıntıları kesinleşmiş açıklama unsurları olarak aktarmamak gerekiyor.
ABD Başkanı Donald Trump ise basına, Kuzey Kore’nin sorumlu olduğunun ortaya çıkması hâlinde bu ülkeyle konuşabileceklerini söyledi. Bu koşullu ifade, FBI’ın Kuzey Kore’yi doğrudan sorumlu tutan açıklamasından farklı bir ton taşıyor.8
1 Mevcut kaynaklar, Kim Yo Jong’un sözlerine Washington’ın pazartesi akşamına kadar yanıt verip vermediğini doğrulamıyor.
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
Binance’ten 29 Ekim 2026’da yaklaşık 6,3 milyar dolarlık kripto varlık çalındı; fonların büyük bölümü yaklaşık 20 dakikada hareket ettirildi.[17][19]
Binance’ten 29 Ekim 2026’da yaklaşık 6,3 milyar dolarlık kripto varlık çalındı; fonların büyük bölümü yaklaşık 20 dakikada hareket ettirildi.[17][19] Binance’in ilk incelemesi, bir DevOps mühendisine ait dizüstü bilgisayarın ele geçirilmiş olabileceğine işaret etti.
Reuters, çalınan varlıkların yaklaşık yarısının dondurulduğunu bildirdi. Binance’in zararın büyük bölümünü kendi kaynaklarıyla telafi etmesi ise fonların geri alınmasıyla aynı şey değil.[17][49][51]