FBI: Binance'ten Çalınan 6 Milyar Dolarlık Kripto Paranın Arkasında Kuzey Kore Var

Federal Soruşturma Bürosu (FBI), 29 Ekim 2026 tarihinde Binance borsasına düzenlenen ve 6 milyar doları aşan varlığın çalınmasıyla sonuçlanan siber saldırının failini açıkladı. Yapılan resmi duyuruya göre, saldırının arkasında Kuzey Kore bağlantılı TraderTraitor (Lazarus Group veya APT38 olarak da bilinir) adlı siber suç örgütü bulunuyor.

Soruşturma verilerine göre saldırganlar, bir mühendisin dizüstü bilgisayarına erişim sağlayarak bir hizmet konteynerine sızdı. Bu erişim üzerinden yetkisiz para çekme talepleri oluşturan grup, borsanın cüzdanlarında bulunan varlıkları hedef aldı. Binance, saldırı sırasında herhangi bir cüzdan özel anahtarının çalındığına dair bir bulguya rastlanmadığını belirtti. Blokzincir analiz firması TRM, saldırının yaklaşık 20 dakika içinde, 10 farklı blokzincir ağı üzerinden gerçekleştirildiğini ve bunun bugüne kadar kaydedilen en büyük kripto para hırsızlığı olduğunu vurguladı.

İlginizi çekebilir · Siber GüvenlikChainalysis İç Sistemlerine Sızıldı: Müşteri Kimlik Verileri İfşa Oldu

FBI, ABD Gizli Servisi (USSS) ve IRS Criminal Investigation (IRS-CI) birimleri, çalınan varlıkların ağırlıklı olarak Ethereum (ETH) birimine dönüştürüldüğünü tespit etti. Saldırganların bu fonları DeFi platformları ve anlık takas servisleri üzerinden aklama aşamasına geçtiği belirtiliyor. Tether, Circle ve Ripple gibi kuruluşlar, yaklaşık 2,7 milyar dolarlık stablecoin varlığını dondurarak fonların hareketini kısıtlamaya çalışsa da, saldırganlar varlıkların önemli bir kısmını farklı yöntemlerle erişilemez hale getirdi.

FBI, kripto servis sağlayıcılarına, THORNode operatörlerine ve blokzincir analiz firmalarına, saldırganlara ait olduğu belirlenen cüzdan adreslerini blok listelerine eklemeleri çağrısında bulundu. Kurum, sadece doğrudan transferlerin değil, bu adreslerden türetilen tüm işlemlerin de engellenmesi gerektiğini belirtti. İlgili cüzdan adreslerinin tam listesi, FBI'ın yayınladığı kamu uyarısında yer alıyor.