Binance'e yönelik 6,3 milyar dolarlık siber saldırının arkasında Kuzey Kore bağlantılı TraderTraitor grubunun bulunduğu iddia edildi. TRM Labs ve Chainalysis tarafından yapılan incelemeler saldırının kaynağına ilişkin önemli bulgular ortaya koyarken Binance, saldırganların kimliklerini belirlemek için kolluk kuvvetleriyle çalıştığını açıkladı.
Kripto para borsası Binance'te 29 Ekim 2026'da yaşanan güvenlik ihlalinin ardından saldırının sorumlularına yönelik araştırmalar hız kazandı. Blokzincir analiz şirketi TRM Labs, yaklaşık 6,36 milyar dolarlık kripto varlığın transfer edildiği saldırıyı Kuzey Kore bağlantılı TraderTraitor grubuyla ilişkilendirdi. Chainalysis de benzer bir değerlendirme yaptı. Binance ise saldırıyı gerçekleştiren kişi veya grubun kimliğine ilişkin kesin bir açıklamada bulunmadı.
Binance saldırısını Kuzey Kore mi yaptı?
TRM Labs, 29 Ekim'deki saldırının Kuzey Kore destekli TraderTraitor adlı siber operasyon grubuyla bağlantılı olduğunu yüksek güven düzeyiyle değerlendirdiğini açıkladı.
Şirket, blokzincir üzerindeki para hareketlerini ve zincir dışı istihbarat bulgularını inceleyerek bu sonuca ulaştı. Chainalysis Üst Yöneticisi Jonathan Levin de saldırının aynı grup tarafından gerçekleştirilmiş olabileceğini belirtti.
Ancak Binance ve adli makamlar, Kuzey Kore bağlantısını henüz kesin olarak doğrulamadı.
TraderTraitor kimdir, hangi siber saldırıları gerçekleştirdi?
TraderTraitor, Kuzey Kore bağlantılı siber saldırı faaliyetleriyle ilişkilendirilen bir grup olarak biliniyor. Özellikle kripto para platformlarını ve dijital varlık altyapılarını hedef alan operasyonlarla gündeme geliyor.
Grup, Şubat 2025'te kripto para borsası Bybit'ten yaklaşık 1,5 milyar dolar çalınmasıyla sonuçlanan saldırıyla da ilişkilendirildi. ABD Federal Soruşturma Bürosu (FBI), söz konusu saldırının Kuzey Kore tarafından gerçekleştirildiğini açıklamıştı.
Binance saldırısında tespit edilen bazı işlem kalıplarının önceki operasyonlarla benzerlik taşıması, TraderTraitor üzerindeki şüpheleri artırdı.
Binance 6,3 milyar dolarlık saldırı nasıl gerçekleşti?
TRM Labs tarafından yayımlanan teknik incelemeye göre saldırganlar, 29 Ekim 2026 tarihinde Binance'e ait cüzdanlardan yaklaşık 6,36 milyar dolarlık varlığı farklı adreslere taşıdı.
Transferler 10 ayrı blokzincir ağı üzerinde gerçekleşti. İşlemlerin büyük bölümü yaklaşık 20 dakika içerisinde tamamlandı.
Binance'in ilk incelemelerinde, DevOps ekibinde çalışan bir mühendisin bilgisayarının ele geçirilmiş olabileceği değerlendirildi. Şirket, saldırganların bu erişimi kullanarak yetkisiz para çekme işlemleri gerçekleştirmiş olabileceğini bildirdi.
Binance, cüzdanların özel anahtarlarının sızdırıldığına ilişkin kanıt bulunmadığını açıkladı.
Binance saldırısında çalınan paralar nerede, ne kadarı donduruldu?
Binance, saldırının ardından blokzincir şirketleriyle yürütülen çalışmalar sonucunda yaklaşık 3 milyar dolarlık varlığın dondurulduğunu duyurdu.
TRM Labs'ın teknik incelemesinde ise dondurulan varlıkların yaklaşık 2,7 milyar dolar seviyesinde olduğu belirtildi. Bu tutarın önemli bölümü stablecoin ihraççılarının müdahalesiyle bloke edildi.
Araştırmacılar, saldırganların kontrolündeki adreslerde 420 binden fazla Ethereum ve 18 bin 270 Bitcoin bulunduğunu bildirdi. Söz konusu varlıkların izlenmesine yönelik çalışmalar sürüyor.
Binance soruşturmasında son durum ne, saldırganlar yakalandı mı?
30 Ekim 2026 itibarıyla Binance saldırısını gerçekleştiren kişilerin yakalandığına ilişkin resmî bir açıklama yapılmadı.
Binance, saldırganların kimliklerini belirlemek ve transfer edilen kripto varlıkları geri almak amacıyla kolluk kuvvetleri ve blokzincir analiz şirketleriyle iş birliği yürüttüğünü duyurdu.
Şirket, güvenlik ihlalinin teknik nedenlerine ilişkin kapsamlı raporun incelemeler tamamlandıktan sonra yayımlanacağını bildirdi.
Binance kullanıcılarının zararları karşılanacak mı?
Binance, saldırıdan kaynaklanan kayıpların SAFU güvenlik fonu ve şirketin kendi kaynaklarıyla karşılanacağını açıkladı.
Kullanıcı varlıklarının güvende olduğunu belirten şirket, güvenlik kontrolleri nedeniyle para çekme ve yatırma işlemlerini geçici olarak durdurdu. İşlemlerin yeniden açılması için teknik incelemelerin tamamlanması bekleniyor.
