Tarihin en büyük soygunu: Kim Jong Un'un kız kardeşi çıldırdı

Dünyanın en büyük kripto para borsalarından Binance'e düzenlenen ve yaklaşık 6,3 milyar dolarlık dijital varlığın çalındığı siber saldırı, ABD ile Kuzey Kore arasında yeni bir gerilime neden oldu. ABD Federal Soruşturma Bürosu (FBI), saldırıdan Kuzey Kore bağlantılı TraderTraitor grubunu sorumlu tutarken, Pyongyang yönetimi suçlamaları reddetti.

Binance ise kullanıcıların zararlarını karşılamak için çalışmalarını sürdürüyor. KUZEY KORE'DEN ABD'YE SERT TEPKİKuzey Kore lideri Kim Jong Un'un kız kardeşi Kim Yo Jong, ülkesinin uluslararası kamuoyu önünde siber suçlarla ilişkilendirilmesine tepki gösterdi.

Kuzey Kore'nin resmi haber ajansı KCNA aracılığıyla açıklama yapan Kim, Washington yönetiminin suçlamalarını siyasi amaçlı bir girişim olarak nitelendirdi. ABD'nin açıklamalarını "bayat bir provokasyon" olarak değerlendiren Kim Yo Jong, dünyanın farklı bölgelerinde gerçekleştirilen siber saldırıların Kuzey Kore'ye mal edilmesinin ülkesinin uluslararası itibarını hedef aldığını savundu.

Kim, Pyongyang yönetiminin siber suçlara karşı olduğunu belirterek saldırıyla bağlantıları bulunduğu yönündeki iddiaları reddetti. FBI SALDIRININ ARKASINDAKİ GRUBU AÇIKLADIFBI'ın 31 Ekim 2026 tarihli resmi açıklamasına göre Binance'e yönelik saldırı 29 Ekim'de gerçekleştirildi.

Kurum, 6 milyar doları aşan dijital varlık hırsızlığından Kuzey Kore bağlantılı TraderTraitor grubunu sorumlu tuttu. Lazarus Group adıyla da ilişkilendirilen grubun daha önce uluslararası kripto para platformlarını hedef alan saldırılarla bağlantılı olduğu belirtiliyor.

FBI, ABD Gizli Servisi (USSS) ve ABD Vergi Dairesi Ceza Soruşturma Biriminin (IRS-CI) incelemelerinde, saldırganların çalınan varlıkları ağırlıklı olarak Ethereum'a (ETH) dönüştürdüğünün belirlendiğini açıkladı. Yetkililer, dijital varlıkların merkeziyetsiz finans (DeFi) uygulamaları ve hızlı takas hizmetleri üzerinden başka adreslere aktarılabileceği uyarısında bulundu.6,3 MİLYAR DOLARLIK SALDIRI NASIL GERÇEKLEŞTİ?Binance'in ilk incelemelerinde, saldırganların şirket bünyesinde görev yapan bir yazılım altyapı mühendisinin dizüstü bilgisayarını ele geçirerek sistemlere erişim sağladığı belirlendi.

Bu erişimin ardından yetkisiz para çekme işlemleri gerçekleştirildi. Şirketin eş CEO'su Richard Teng ise saldırının tek bir çalışanın yetkilerinin kullanılmasından ibaret olmadığını, daha karmaşık bir güvenlik ihlali yaşandığını açıkladı.

Blockchain analiz şirketi Elliptic'in 29 Ekim 2026 tarihli saldırıya ilişkin incelemesine göre yaklaşık 6,43 milyar dolarlık kripto varlık, 11 farklı blockchain ağı üzerinden Binance cüzdanlarından çıkarıldı. Binance'in açıkladığı zarar tutarı ise yaklaşık 6,3 milyar dolar oldu.

Bu büyüklük, saldırıyı kayıtlara geçen en büyük kripto para hırsızlığı haline getirdi. ÇALINAN VARLIKLARIN YÜZDE 95'İ KARŞILANDIBinance, saldırının ardından kullanıcıların zararlarını karşılamak amacıyla şirket kaynaklarını ve güvenlik fonlarını devreye aldı.

Şirketin 31 Ekim tarihli açıklamasında, etkilenen varlıkların yüzde 90'ının yeniden karşılandığı duyuruldu. 2 Kasım'da paylaşılan güncel bilgilere göre bu oran yüzde 95'e yükseldi. Şirket, Bitcoin, Ethereum, USDT, BNB, Solana ve XRP'nin de aralarında bulunduğu 10 kripto varlığın rezervlerle bire bir karşılandığını bildirdi.

Binance'in açıkladığı finansman planında şirket hazinesi, vadeli işlem sigorta fonu ve kullanıcıları olağanüstü durumlarda korumak amacıyla oluşturulan SAFU fonu yer aldı. Burada öne çıkan ayrıntı, zararların karşılanması ile çalınan kripto paraların geri alınmasının aynı anlama gelmemesi.

Binance'in açıkladığı yüzde 95'lik oran, kullanıcı varlıklarının yeniden teminat altına alınmasını ifade ediyor. Siber saldırganların kontrolündeki bütün dijital varlıkların ele geçirildiği anlamına gelmiyor.3 MİLYAR DOLARA YAKIN VARLIK DONDURULDUSiber güvenlik şirketi Elliptic'in analizine göre saldırıyla bağlantılı yaklaşık 2,85 milyar dolarlık dijital varlık donduruldu veya el konularak kontrol altına alındı.

Bu tutar, şirketin hesapladığı toplam hırsızlığın yaklaşık yüzde 44'üne karşılık geliyor. Araştırmacılar, saldırganların kalan varlıkları dondurulması daha güç kripto paralara dönüştürmeye çalıştığını belirtti. PARA ÇEKME İŞLEMLERİ KADEMELİ OLARAK AÇILIYORBinance, güvenlik ihlalinin ardından durdurulan para çekme işlemlerini 1 Kasım itibarıyla yeniden başlatmayı planladığını duyurdu.

Platformdaki hizmetlerin kademeli olarak normale döndürülmesi için güvenlik kontrolleri sürdürülürken şirket, rezerv durumuna ilişkin verileri de kullanıcıların incelemesine açtı.31 Ekim 2026 tarihli rezerv görüntüsünü yayımlayan Binance, kriptografik doğrulama işlemlerinin 3 Kasım'a kadar tamamlanmasının beklendiğini açıkladı. Böylece kullanıcıların belirli kripto varlıklar için platformun yeterli rezerv bulundurup bulundurmadığını bağımsız olarak kontrol edebilmesi hedefleniyor.

KUZEY KORE DAHA ÖNCE DE SUÇLANMIŞTIFBI'ın 26 Şubat 2025 tarihli resmi duyurusunda da Kuzey Kore, kripto para borsası Bybit'ten yaklaşık 1,5 milyar dolarlık dijital varlığın çalınmasından sorumlu tutulmuştu. FBI, 21 Şubat 2025'te gerçekleşen bu saldırıyı da TraderTraitor faaliyetleri kapsamında değerlendirmişti.

İki saldırının büyüklükleri karşılaştırıldığında Binance'ten çalınan 6,3 milyar dolarlık varlığın, Bybit saldırısındaki tutarın yaklaşık 4,2 katına ulaştığı görülüyor. Bu fark, kripto para platformlarının merkezi altyapılarındaki güvenlik açıklarının yol açabileceği finansal riskin büyüklüğünü ortaya koyuyor.

ABD makamları saldırının sorumluluğunu Kuzey Kore bağlantılı gruba yüklerken Pyongyang yönetimi suçlamaları kabul etmiyor. Soruşturmanın bundan sonraki aşamasında çalınan varlıkların izlenmesi, şüpheli cüzdan adreslerinin engellenmesi ve Binance'in kalan kullanıcı varlıklarını tamamen karşılaması öne çıkan başlıklar olacak.