Kuzey Kore kripto siber savaşı: Binance saldırısı saklama için ne anlama geliyor?

Binance, olayın toplam etkisini yaklaşık $6.3 milyar olarak tahmin etti ve kayıpları SAFU ile şirket fonlarından karşılayacağını açıkladı. TRM Labs, on blok zincirindeki Binance cüzdanlarından yaklaşık $6.36 milyar çıkış tespit etti; hareketlerin büyük bölümü 29 Ekim 2026 günü 20:05 UTC’de başlayan yaklaşık 20 dakika içinde gerçekleşti.

31 Ekim 2026 tarihinde FBI, Binance’ten $6 milyardan fazla sanal varlık çalınmasını kamuoyu önünde Kuzey Kore’ye atfetti. TRM Labs ise zincir üstü ve zincir dışı istihbarata dayanarak hırsızlığı yüksek güven düzeyiyle Kuzey Kore’nin TraderTraitor birimine bağladı.

Bir Cointelegraph röportajında, TRM Labs yöneticisi Ari Redbord saldırıyı “siber savaş” olarak nitelendirdi. Hükümetlere, Kuzey Koreli hacker’lara ve kullandıkları kara para aklama ağları ile bankalara karşı taarruzi siber operasyonlar düzenleme çağrısı yaptı. Herhangi bir hükümetin bu yaklaşımı benimseyip benimsemeyeceği hâlâ açık bir soru.

Binance’in ilk incelemesi, ele geçirilen bir DevOps mühendisinin dizüstü bilgisayarı üzerinden bir hizmet konteynerine erişim sağlandığına işaret etti. Borsa, cüzdan özel anahtarlarının sızdığına dair kanıt bulamadığını açıkladı.

TRM Labs’in bildirdiğine göre saldırgan, bir Ethereum sıcak cüzdanına karşı EIP-7702 delegasyonu kullandı; diğer dokuz zincirdeki cüzdanlar ise normal imzalı transferler gerçekleştirdi. TRM, bu örüntüleri Binance’in imzalama altyapısını etkileyen bir ihlalin kanıtı olarak değerlendirdi. Sunulan araştırmada, saldırının eksiksiz biçimde yeniden yapılandırıldığını ve düzeltici önlemlerin doğrulandığını gösteren bağımsız bir teknik inceleme henüz tespit edilmiş değil.

Tether, 29 Ekim saldırısından sonraki 30 dakika içinde $1.5 milyardan fazla USDT dondurduğunu açıkladı. Sunulan araştırma, çalınan kripto paranın ne kadarına yalnızca dondurulmak yerine sonunda el konulacağını veya ne kadarının geri alınacağını ortaya koymuyor. Dondurulmayan Bitcoin ve Ether’in ne kadarının borsalar, köprüler, DeFi protokolleri veya tezgâh üstü brokerlar üzerinden hareket edeceği de belirsizliğini koruyor.

Merkezi borsa saklaması ile zincir üstü perpetual işlemlere self-custody üzerinden erişimi karşılaştıran bir trader için bu olay, tek bir başlık altında değerlendirilmemesi gereken birkaç ayrı konuyu ortaya koyuyor. Bildirilen giriş noktası, imzalama faaliyeti, müşteri kayıplarının karşılanması ve varlıkların dondurulması müdahalenin farklı aşamalarından geldi.

• Giriş noktasına, cüzdan özel anahtarlarının sızdığına dair kanıt bulunmamasına ve kayıpları karşılama taahhüdüne ilişkin açıklaması için Binance’in olay güncellemesini okuyun.
• Bu açıklamayı, EIP-7702 delegasyonu ve diğer zincirlerdeki imzalı transferler dâhil olmak üzere TRM Labs’in zincir analiziyle karşılaştırın.
• Tether’ın bildirdiği dondurma işlemini nihai geri kazanım toplamı değil, belirli bir müdahale olarak değerlendirin; sonunda el konulacak veya geri alınacak tutar sunulan araştırmada hâlâ belirsiz.
• Nedeni tamamen kesinleşmiş kabul etmeden önce Binance’in saldırıyı eksiksiz biçimde yeniden yapılandırmasını ve düzeltici önlemlerini doğrulayan bağımsız bir teknik inceleme arayın.