29 Ekim 2026’da Binance’den yaklaşık 6,3 milyar dolarlık kripto varlık çalındı. FBI, saldırının Kuzey Kore bağlantılı TraderTraitor tarafından gerçekleştirildiğini açıkladı. Sonraki günlerde araştırmacılar paranın blokzincirler arasında hızla taşındığını izledi; milyarlarca dolarlık varlığın dondurulduğu veya önünün kesildiği bildirildi. Bazı fonların Çin’deki kara para aklama ağlarına ulaşmış olabileceği de gündeme geldi. Ancak iz sürmek, varlıkları dondurmak ve müşterilerin kayıplarını karşılamak farklı şeyler: Bunların hiçbiri tek başına çalınan kripto paranın geri alındığını göstermiyor.
1
18
22
25
Ne oldu, saldırı kime atfedildi?
TRM Labs, Binance cüzdanlarından 10 blokzincir üzerinden yaklaşık 6,36 milyar dolar çıktığını ve transferlerin büyük bölümünün yaklaşık 20 dakika içinde gerçekleştiğini hesapladı. Elliptic ise tutarı yaklaşık 6,43 milyar dolar olarak belirledi ve fonları 11 blokzincirde izledi. Bunlar farklı şirketlerin tahminleri; tek bir kesin toplam üzerinde uzlaşılmış değil.
18
24
25
FBI, hırsızlığı Kuzey Kore bağlantılı TraderTraitor’a atfetti. Kuzey Kore ise sorumluluğu reddetti; Kim Yo Jong, ABD’nin suçlamalarını siyasi bir provokasyon olarak nitelendirdi.
1
2
50
Binance’in saldırıya ilişkin açıklamalarını aktaran haberlerde, saldırganların bir mühendisi sahte bir iş görüşmesi üzerinden kandırarak kötü amaçlı yazılım indirmesini sağladığı belirtildi. Bu anlatım, bildirilen saldırıda çalışan erişiminin önemli bir rol oynadığına işaret ediyor; olay yalnızca korumasız bir cüzdandan para çekilmesinden ibaret görünmüyor.
48
52
Fonlar çok sayıda cüzdana dağıtıldı
Elliptic, dört günden kısa sürede fonların yaklaşık 12 bin cüzdana ve 40 binden fazla işleme yayıldığını bildirdi. Şirketin güncellemesine göre bu hareketlilik, yapay zekânın yönettiğine dair bir kanıttan ziyade geleneksel otomasyonla açıklanıyordu.
23
32
TRM Labs, saldırganların USDT ve ETH’yi içeren yöntemlere başvurduğunu; bunlar arasında USDT’yi piyasa yapıcılara satmak ve Aave üzerinden USDT teminatıyla ETH borçlanmak olduğunu aktardı. Şirket ayrıca analizine göre saldırganların 420 binden fazla ETH ve 18.270 BTC tuttuğunu, yaklaşık 2,4 milyar dolarlık varlığın ise ihraççıların dondurma yetkisinin dışında kaldığını bildirdi. “İhraççıların erişiminin dışında” ifadesi, belirli bir müdahale yönteminin sınırını anlatıyor; söz konusu fonların kalıcı olarak geri alınamayacağını kanıtlamıyor.
24
Çin’deki kara para aklama ağları hakkında ne biliniyor?
Elliptic, aklanma sürecine girmiş fonların, Kuzey Kore’nin geçmiş vakalarda kullandığını belirttiği Çin merkezli kara para aklama ağlarına ulaşmış olabileceği uyarısında bulundu. Güney Kore’de yayımlanan ayrı bir haberde ise TRM Labs’te görevli bir araştırmacının, akışlarla bağlantılı karmaşık alım satım faaliyetlerini Çin ağlarının yürüttüğünü söylediği aktarıldı.
25
42
Bu haberler, elde edilen gelirin bir bölümünde Çin merkezli ağların aracı olmuş olabileceği ihtimalini destekliyor. Ancak tek başına, çalınan fonların yuana çevrilip Çin bankalarındaki hesaplara yatırıldığını göstermiyor; bu saldırı için belirli bir komisyon düzenlemesini de doğrulamıyor. Aynı Güney Kore haberinde, ABD makamlarının 2020’de Kuzey Kore’nin çaldığı kripto parayı nakde çevirip Çin’deki banka hesaplarına aktarmakla suçlanan iki Çin vatandaşına ilişkin daha eski bir davaya da değinildi. Geçmişteki bu dava, Binance olayında aynı güzergâhın kullanıldığının kanıtı değil.
42
Dondurulan fonlar, müşteri zararlarının karşılanması ve geri alma aynı şey değil
Binance, mutabakat ve piyasa fiyatlarındaki değişikliklere bağlı olarak yaklaşık 2,85 milyar dolarlık varlığın dondurulduğunu veya transferinin engellendiğini bildirdi. Elliptic de 2,85 milyar doların dondurulduğunu açıkladı; şirkete göre çalıntı fonlarla bağlantılı adreslerde, çoğunluğu ETH ve BTC olmak üzere yaklaşık 3,24 milyar dolar bulunuyordu. Bunlar belirli bir tarihteki izleme tahminleri; soruşturmada nihayetinde ne kadarının geri alınabileceğine dair kesin bir bilanço değil.
22
32
Binance, çekim işlemlerini 1 Kasım’da yeniden başlattı. Reuters’ın haberine göre borsa, çalınan kripto varlıkların yaklaşık 6 milyar dolarını karşıladığını söyledi; hizmetler yeniden açılırken müşteriler 3,64 milyar dolarlık çekim yaptı. NPR da Binance’in müşterilerden çalınan varlıkların çoğunu kendi kaynaklarıyla yerine koyduğunu aktardı. Müşteri bakiyelerinin tamamlanması kullanıcıları korur; saldırganların kriptosunun ele geçirilip geri verildiği anlamına gelmez.
33
48
Piyasa riski konusunda haberler ne söylüyor?
TRM’nin bildirdiği ETH miktarı ve fonların dönüştürüldüğüne ilişkin bulgular, büyük ölçekli satışların piyasada baskı yaratabileceği ihtimalini gündeme getiriyor. Ancak eldeki haberler, bu satışların belirli bir fiyat hareketine neden olduğunu ortaya koymuyor ve gelecekteki oynaklık için güvenilir bir tahmin sunmuyor.
20
24
Şimdilik tablo, iki ayrı mücadeleye işaret ediyor: Araştırmacılar ve kripto şirketleri varlıkların izini sürüp onları dondurmaya çalışırken Binance müşteri kayıplarını karşılamak için adım attı. İzler arasında Çin merkezli ağların olası rolü de var; ancak mevcut bulgular iddia edilen nakde çevirme yollarının tümünü doğrulamıyor ve çalınan kriptonun ne kadarının sonunda geri alınabileceğini göstermiyor.
22
25
33