Binance’ten 29 Ekim 2026’da yaklaşık 6,3 milyar dolarlık kripto varlık çalındı. Borsanın Reuters’a aktardığı soruşturma bulguları, olayın tek bir bilgisayara yönelik basit bir saldırıdan ziyade çalışanları hedef alan sosyal mühendislik yöntemleriyle başladığını gösteriyor. FBI hırsızlığı Kuzey Kore bağlantılı TraderTraitor grubuna atfetti; Kuzey Kore ise bu suçlamayı reddetti. Blokzincir analiz şirketleri paranın hareketlerini izlemeyi sürdürüyor, ancak Binance’in şirket içi yapay zekâ aracının saldırıda tam olarak nasıl kullanıldığı gibi önemli sorular henüz yanıtlanmış değil.
17
18
32
34
Saldırganlar nasıl içeri girdi?
Binance’e göre saldırganlar iki yazılım mühendisinin bilgisayarını farklı yöntemlerle ele geçirdi: Bir çalışanın cihazına reklama gizlenmiş zararlı yazılım bulaştırıldı; bir diğeri ise sahte bir iş görüşmesinin ardından zararlı kod içeren bir yazılım deposunu indirdi. Şirketin Reuters’a aktardığı bilgilere göre saldırganlar daha sonra üçüncü bir çalışanın bilgisayarını kullanarak kripto varlıkları çaldı. Bu ayrıntılar Binance’in soruşturmasına dayanıyor; bağımsız biçimde yayımlanmış adli bilişim bulguları değil.
32
Binance ayrıca saldırganların cüzdanların kontrolünü ele geçirmek için şirket içindeki bir yapay zekâ aracını kullandığını söyledi. Ancak ilk haberlerde bu aracın saldırıdaki kesin işlevinin henüz bilinmediği vurgulandı. Mevcut haberler, hırsızlığı kendi başına planlayan veya yürüten otonom bir yapay zekâ sistemi bulunduğunu ortaya koymuyor.
19
35 Bir sistemin saldırıya uğramış olması ve bu sistemde yapay zekâ aracı bulunması, saldırı kararlarını yapay zekânın bağımsız biçimde aldığı anlamına gelmiyor.
FBI’ın suçlaması ve Kuzey Kore’nin yanıtı
FBI, 31 Ekim’de saldırıyla bağlantılı faaliyeti Kuzey Koreli TraderTraitor grubuna atfetti. Kurum, saldırganların çalıntı varlıkları ağırlıklı olarak ether’e çevirdiğini de bildirdi. Bu, ABD hükümetinin yaptığı bir atıf; Kuzey Kore sorumluluğu reddetti.
17
18
Haberlerde TraderTraitor, 2025’te Bybit’ten çalınan 1,5 milyar dolarla ilgili saldırıyla da ilişkilendiriliyor. Bu bağlantıyı kuran TRM Labs adlı istihbarat şirketi. Mevcut kaynaklar, iki saldırıda aynı yöntemlerin kullanıldığını kanıtlamıyor.
8
Çalınan kriptonun izi sürülüyor
Blokzincir analiz şirketi Elliptic, çalınan varlıkların 16 blokzincirde 20 binden fazla cüzdan ve en az 65 bin işlem üzerinden hareket ettiğini bildirdi. Bu sayılar şirketin izleyebildiği işlemleri anlatıyor; her transferin tamamlandığını ya da varlıkların nakde çevrildiğini göstermiyor.
40
42
Elliptic’in 6 Kasım tarihli değerlendirmesine göre çalıntıyla ilişkilendirilen adreslerde çoğunluğu ether ve bitcoin olmak üzere yaklaşık 3,11 milyar dolar bulunuyordu. Şirket, bu varlıkların büyük olasılıkla hâlâ Kuzey Kore’nin elinde olduğunu belirtti. Elliptic ayrıca yaklaşık 2,85 milyar dolarlık varlığın dondurulduğunu veya el konulduğunu; bunun toplam hırsızlık tahmininin yaklaşık yüzde 44’üne karşılık geldiğini bildirdi. Ancak bir cüzdan adresiyle ilişkilendirilen, dondurulan, el konulan ve müşterilere iade edilen varlıklar farklı kategoriler; birbirinin yerine kullanılamaz.
13
43
Elliptic, çalıntı varlıklardan yaklaşık 124 milyon dolar değerindeki kısmın bitcoine çevrildiğini de bildirdi. Yeni dönüşümün önemli bir bölümü, THORChain üzerinden yapılan takaslarla gerçekleşti. Bu bilgi, iz sürme sürecinde belirlenen bir aşamayı anlatıyor; söz konusu varlıkların başarıyla nakde çevrildiğini göstermiyor.
7
38
Binance’in müşterileri karşılama adımı, varlıkların geri alınması demek değil
Binance, kayıpları karşılamak için yaklaşık 6,34 milyar dolarlık şirket kaynağını ayırdığını söyledi. Şirket daha sonra çalınan tokenların yüzde 95’ini karşıladığını açıkladı ve 1 Kasım’da para çekme işlemlerini kademeli olarak yeniden başlattı. Müşteri varlıklarını şirket kaynaklarıyla yerine koymak, saldırıda çalınan kriptonun geri alınmasıyla aynı şey değil.
33
34
Reuters’ın haberine göre para çekme işlemleri yeniden başladıktan sonra, 3 Kasım itibarıyla müşteriler Binance’ten net 4,72 milyar dolar çekmişti. Bu rakam müşteri çıkışlarını gösteriyor; çalınan varlıklardan ne kadarının geri alındığını değil.
18
23
Haberlerin ortaya koyduğu temel tablo şu: Saldırıda çalışanları hedef alan bir sızma iddiası, ardından da karmaşık bir dijital varlık izi var. FBI saldırıyı bir gruba atfetti, analiz şirketleri büyük para hareketlerini takip etti, Binance ise müşteri kayıplarını karşılamak için adım attı. Buna karşın şirket içindeki yapay zekâ aracının saldırıdaki kesin işlevi, izlenen varlıkların nihai akıbeti ve geri ödemelerin hukuki ayrıntıları mevcut haberlerle kesinleşmiş değil.