Binance’e 6,3 Milyar Dolarlık Saldırı! Hackerların Arkasında Kuzey Kore mi Var?

Kripto para dünyası tarihinin en büyük siber saldırılarından biriyle karşı karşıya. Dünyanın en büyük kripto para borsalarından Binance, yaklaşık 6,3 milyar dolarlık varlığın etkilendiği büyük bir güvenlik ihlalini doğruladı. İlk incelemelerde saldırının ele geçirilmiş bir yazılım mühendisinin bilgisayarı üzerinden başlamış olabileceği belirtilirken, blockchain güvenlik şirketleri saldırının arkasında Kuzey Kore bağlantılı TraderTraitor adlı hacker grubunun bulunduğunu değerlendiriyor.

29 Ekim’de ortaya çıkan saldırı, yalnızca Binance kullanıcılarını değil, bütün kripto para piyasasını yakından ilgilendiriyor. Binance yaklaşık 3 milyar dolarlık varlığın blockchain ağları üzerinde dondurulduğunu açıklarken, kalan varlıkların izini sürmek için uluslararası güvenlik şirketleri ve kolluk kuvvetleriyle birlikte çalışıyor.

Saldırının büyüklüğü, Şubat 2025’te Bybit kripto para borsasından çalınan yaklaşık 1,5 milyar dolarlık varlığı da geride bırakıyor. Böylece Binance olayı, doğrulanan etki büyüklüğü itibarıyla kripto para sektörünün en büyük güvenlik olaylarından biri olarak gündeme geldi.

Binance’e 6,3 Milyar Dolarlık Saldırı Nasıl Gerçekleşti?

Binance’in ilk incelemelerine göre saldırının başlangıç noktası, şirket bünyesinde çalışan bir DevOps mühendisinin ele geçirilmiş bilgisayarı olabilir.

Saldırganların bu bilgisayar üzerinden Binance’in sistemlerinden birindeki hizmet konteynerine erişim sağladığı ve yetkisiz para çekme işlemleri gerçekleştirdiği değerlendiriliyor.

Ancak soruşturma ilerledikçe olayın tek bir bilgisayarın ele geçirilmesinden ibaret olmadığı ortaya çıktı.

Binance, sonraki incelemelerde saldırının birden fazla güvenlik ihlali noktasını içerdiğini ve oldukça karmaşık bir yapıya sahip olduğunu açıkladı. Şirket ayrıca saldırıda herhangi bir cüzdanın özel anahtarlarının sızdırıldığına ilişkin bulguya rastlanmadığını bildirdi.

Blockchain analiz şirketi Bitquery’nin incelemelerine göre saldırganlar, Binance’in internete bağlı sıcak cüzdanlarından çok sayıda yetkisiz işlem gerçekleştirdi. İşlemlerin önemli bir bölümünün oldukça kısa bir zaman diliminde tamamlanması, saldırının boyutunu daha da dikkat çekici hale getirdi.

Binance Saldırısının Arkasında Kuzey Kore mi Var?

Saldırının en dikkat çekici yönlerinden biri, arkasındaki olası hacker grubuna ilişkin değerlendirmeler.

ABD merkezli blockchain analiz ve siber güvenlik şirketi TRM Labs, Binance saldırısının Kuzey Kore bağlantılı TraderTraitor adlı hacker grubu tarafından gerçekleştirildiğini değerlendiriyor.

Şirket, zincir üstü ve zincir dışı istihbarat verilerine dayandırdığı analizinde bu bağlantıya ilişkin yüksek güven düzeyine sahip olduğunu belirtti.

TraderTraitor, Kuzey Kore ile ilişkilendirilen ve özellikle kripto para platformlarını hedef alan siber saldırılarla gündeme gelen bir hacker yapılanması olarak biliniyor.

Söz konusu grup, 2025 yılında yaklaşık 1,5 milyar dolarlık kripto paranın çalındığı Bybit saldırısıyla da ilişkilendirilmişti. ABD Federal Soruşturma Bürosu (FBI), o saldırının arkasında Kuzey Kore bağlantılı aktörlerin bulunduğunu açıklamıştı.

Blockchain analiz şirketi Chainalysis de Binance saldırısının muhtemelen TraderTraitor tarafından gerçekleştirildiği yönünde değerlendirmede bulundu.

Bu nedenle araştırmacılar, Binance saldırısının daha önceki Kuzey Kore bağlantılı kripto para hırsızlıklarıyla benzerlik taşıdığına dikkat çekiyor.

Ancak önemli bir ayrıntı bulunuyor: Saldırının arkasında Kuzey Kore’nin bulunduğu henüz resmi makamlar tarafından kesinleştirilmiş değil. Bu değerlendirme şu aşamada blockchain istihbarat şirketlerinin analizlerine dayanıyor.

TraderTraitor ve Lazarus Group Arasındaki Bağlantı Ne?

Binance saldırısında adı geçen TraderTraitor, Kuzey Kore bağlantılı daha geniş siber saldırı yapılanmalarıyla ilişkilendiriliyor. Bunlar arasında en çok bilinenlerden biri ise Lazarus Group.

Lazarus Group, yıllardır finans kuruluşlarını, teknoloji şirketlerini ve kripto para platformlarını hedef alan saldırılarla gündeme geliyor.

Grup, 2014 yılında Sony Pictures’a yönelik siber saldırı iddialarıyla uluslararası alanda dikkat çekmişti. Sonraki yıllarda kripto para borsaları ve blockchain şirketlerine yönelik saldırılarla da ilişkilendirildi.

Kuzey Kore bağlantılı hacker gruplarının kripto para hırsızlıkları, ülkenin uluslararası yaptırımları aşmak ve finansal kaynak elde etmek amacıyla yürüttüğü faaliyetler kapsamında da değerlendiriliyor.

TraderTraitor’ın Lazarus Group ile bağlantılı olduğu düşünülse de bu iki ismi bütün haberlerde aynı yapılanma gibi kullanmamak gerekiyor. Binance saldırısına ilişkin doğrudan atıf TRM Labs tarafından TraderTraitor’a yapılıyor.

Çalınan 6,3 Milyar Doların Ne Kadarı Kurtarıldı?

Binance saldırısının ardından kripto para sektöründeki diğer şirketler de harekete geçti.

Binance, blockchain ortaklarıyla birlikte etkilenen varlıkların yaklaşık 3 milyar dolarlık bölümünün zincir üzerinde dondurulduğunu açıkladı.

Stablecoin ihraççıları Tether ve Circle da saldırıyla bağlantılı olduğu değerlendirilen varlıkları dondurduklarını duyurdu.

• Tether: Yaklaşık 1,57 milyar dolarlık varlığı dondurdu.
• Circle: 800 milyon doların üzerinde USDC varlığını dondurdu.

Bu operasyonlar, saldırganların çaldıkları kripto paraları başka adreslere taşımasını ve nakde çevirmesini zorlaştırmayı amaçlıyor.

Ancak dondurulan varlıkların tamamının Binance’e geri kazandırıldığı anlamına gelmediğini belirtmek gerekiyor. Varlıkların izlenmesi, hukuki süreçler ve kurtarma çalışmaları devam ediyor.

Binance Kullanıcılarının Paraları Güvende mi?

Saldırının ardından kullanıcıların en çok merak ettiği konulardan biri hesaplarındaki kripto paraların durumu oldu.

Binance, kullanıcı varlıklarının güvende olduğunu ve saldırıdan kaynaklanan kayıpların şirket kaynaklarıyla karşılanacağını açıkladı.

Şirket, kayıpları karşılamak için yaklaşık 6,34 milyar dolarlık kaynak ayırdığını bildirdi. Bu kapsamda kullanıcıları korumak amacıyla oluşturulan SAFU fonu ve şirket kaynakları kullanılacak.

Güvenlik incelemeleri nedeniyle para yatırma ve çekme işlemlerine geçici olarak ara verildi. Binance, güvenlik sistemlerinin yeniden yapılandırılması ve test edilmesinin ardından para çekme hizmetlerini yeniden başlatmayı hedeflediğini duyurdu.

Şirket ayrıca olayın teknik ayrıntılarını içeren kapsamlı bir inceleme raporu yayımlayacağını ve rezerv kanıtı verilerini güncelleyeceğini açıkladı.

Binance Saldırısı Kripto Para Tarihine Geçebilir

Yaklaşık 6,3 milyar dolarlık etki büyüklüğüyle gündeme gelen Binance saldırısı, kripto para sektörünün güvenlik altyapısını yeniden tartışmaya açtı.

Daha önce Bybit saldırısıyla gündeme gelen Kuzey Kore bağlantılı hacker gruplarının bu kez Binance’i hedef almış olabileceğine ilişkin değerlendirmeler, merkezi kripto para borsalarının güvenlik sistemlerine yönelik endişeleri artırıyor.

Saldırının teknik ayrıntıları ve sorumluların kimliği konusundaki soruşturma henüz tamamlanmış değil. TRM Labs ve Chainalysis’in TraderTraitor değerlendirmeleri ise olayın uluslararası boyutuna dikkat çekiyor.

Binance’in güvenlik soruşturmasının tamamlanması ve yayımlayacağı teknik rapor, saldırganların sisteme nasıl eriştiğini ve milyarlarca dolarlık işlemleri nasıl gerçekleştirebildiğini daha net ortaya koyacak.

Kripto para piyasasının bundan sonraki süreçte en çok takip edeceği konuların başında ise etkilenen varlıkların ne kadarının kurtarılabileceği ve Binance’in güvenlik altyapısını nasıl yeniden yapılandıracağı geliyor.