FBI, 6.3 Milyar Dolarlık Binance Kripto Hırsızlığını Kuzey Koreli Hackerlara Bağladı

FBI, 29 Ekim 2026 tarihinde Binance'den 6.3 milyar dolarlık kripto para çalan Kuzey Kore devlet destekli hacker grubu TraderTraitor'ın sorumlu olduğunu açıkladı. Bu, tarihin en büyük kripto para hırsızlığı olarak kayıtlara geçti.

FBI, bu saldırıyı TraderTraitor grubuna atfetti. Bu grup, daha önce Lazarus Group, Jade Sleet ve APT38 isimleriyle de biliniyor ve birçok kripto para hırsızlığı ile bağlantılı. FBI, Kuzey Kore'nin bu sanal varlık çalınması olayına karıştığını belirterek, 6 milyar dolardan fazla sanal varlığın çalındığını duyurdu.

Bu resmi açıklama, daha önce blockchain istihbarat firmaları TRM Labs ve Chainalysis tarafından hırsızlığın TraderTraitor ile bağlantılı olduğunun tespit edilmesinin ardından geldi. Binance, saldırının bir DevOps mühendisinin bilgisayarının ele geçirilmesiyle gerçekleştiğini ve bu sayede saldırganların bir hizmet konteynerine erişim sağladığını bildirdi.

Saldırganlar, on blockchain üzerinden yaklaşık 6.36 milyar dolarlık kripto para çaldı ve bu miktarın büyük bir kısmı sadece 20 dakika içinde transfer edildi. FBI, TraderTraitor'ın çalınan varlıkları öncelikle Ethereum (ETH) olarak dönüştürdüğünü ve bunların merkeziyetsiz finans (DeFi) platformları ve anlık kripto para takas hizmetleri aracılığıyla aklanacağını belirtiyor.

FBI, ABD Gizli Servisi ve IRS Suç Soruşturma Dairesi, kripto para borsaları ve diğer sanal varlık hizmet sağlayıcılarından, hackerların aklama işlemleri için kullandığı adreslerle bağlantılı işlemleri engellemelerini talep etti. Ayrıca, çalınan varlıklarla ilişkili 628 kripto para adresinin listesini paylaştı; bu adresler arasında 608 Ethereum, 19 Bitcoin ve 1 Solana adresi bulunuyor.

TraderTraitor, daha önce de birçok kripto para şirketini hedef almış bir geçmişe sahip. Kuzey Koreli hackerların, Eylül 2026'da 387.5 milyon dolarlık Bitget hırsızlığı, Nisan 2026'da 280 milyon dolarlık Drift saldırısı, Şubat 2025'te 1.5 milyar dolarlık Bybit soygunu ve Mayıs 2024'te 308 milyon dolarlık DMM Bitcoin soygunu gibi birçok kripto hırsızlığı ile bağlantılı olduğu biliniyor.

Kuzey Koreli Lazarus hackerlarının kullandığı bir taktik, 'Operation DreamJob' olarak bilinen uzun süreli bir kampanyadır. Bu kampanyada, sahte işe alım teklifleriyle yazılım geliştiricileri ve kripto para çalışanlarını kandırarak kötü amaçlı yazılımlar yüklemeleri sağlanmaktadır. DMM ve Bybit saldırıları, kripto para altyapısına erişimi olan çalışanların ya da geliştiricilerin bilgisayarlarının ele geçirilmesiyle gerçekleşti.

Binance, 1 Kasım'da saat 06:00 ile 09:00 UTC arasında çekim işlemlerinin ilk aşamasını yeniden başlatmaya hazırlandığını duyurdu. Şirket, çalınan varlıkları geri kazanmaya çalışırken, etkilenen miktarın yaklaşık %95'ini karşıladığını, bu oranın önceki güncellemelerinde %90 olduğunu belirtmiştir. Geri kalan %5, daha az likit tokenlerden oluşmakta ve Binance bunları piyasa ve tezgah üstü kanallar aracılığıyla satın almaya devam etmektedir.

Binance, BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD ve ZEC bakiyelerinin tamamen desteklendiğini ve depo hizmetlerinin olaydan etkilenmediğini vurguladı. Şirket, "Taşınan finansal yükümlülükler kullanıcılarımıza yansıtılmayacak," dedi. Çekim işlemlerinin yeniden başlaması önemli bir aşama olsa da, çalışmalarının devam edeceğini belirtti.