12 dk okuma
Kuzey Kore’ye yüklenen Binance hack’inde, 29 Ekim 2026’da borsadan yaklaşık 6,36 milyar dolar çıktı ve bunun büyük kısmı yaklaşık 20 dakika içinde gitti. Bilgi TRM Labs‘ten geliyor. FBI sorumlu olarak Kuzey Kore’nin TraderTraitor adlı hacker birimini gösteriyor, Pyongyang bunu “saçma retorik” diye niteliyor, Binance ise kullanıcı kayıplarını kendisinin karşılayacağını söylüyor. Kriptonuz nerede olursa olsun bu dosya sizi ilgilendiriyor: devlet destekli hackerların bir borsaya nasıl girdiğini, paranın sonra nereye gittiğini ve kaybolduğunda faturayı kimin ödediğini gösteriyor.
Öne çıkanlar
- 29 Ekim 2026’da on farklı blokzincirdeki Binance cüzdanlarından yaklaşık 6,36 milyar dolar çıktı, büyük kısmı yaklaşık 20 dakikada (TRM Labs).
- FBI, saldırıyı TraderTraitor adını verdiği birimin yaptığını söylüyor. Kuzey Kore ise resmi haber ajansı KCNA üzerinden reddediyor.
- Binance, kayıpları kendi kaynaklarından, vadeli işlemler sigorta fonundan ve SAFU’nun bir bölümünden karşılayacağını, ortaklarıyla yaklaşık 3 milyar doları dondurduğunu açıkladı.
- Tutar, FBI’ın yine Kuzey Kore’ye atfettiği Şubat 2025’teki Bybit hack’inde (yaklaşık 1,5 milyar dolar) çalınanın yaklaşık dört katı.
Binance hack’inde ne oldu? Adım adım olaylar
Saldırı hızlı ve geniş kapsamlıydı. 29 Ekim 2026’da bir saldırgan, on farklı blokzincirdeki Binance cüzdanlarından yaklaşık 6,36 milyar dolar çıkardı. TRM Labs‘e göre paranın çoğu yaklaşık 20 dakikada çıktı. NPR ve CBS News rakamı 6,3 milyar dolara yuvarlıyor. PBS NewsHour olayı muhtemelen tarihin en büyük kripto hırsızlığı olarak tanımlıyor.
Binance, insanların dijital para alıp sattığı ve sakladığı, dünyanın en büyük kripto borsalarından biri. Hırsızlığı izleyen günler de hızlı geçti.
| Tarih | Ne oldu? | Haberi veren |
|---|---|---|
| 29 Ekim 2026 | On blokzincirdeki Binance cüzdanlarından yaklaşık 6,36 milyar dolar çıktı, çoğu yaklaşık 20 dakikada | TRM Labs, NPR, CBS |
| 31 Ekim 2026 | Binance, etkilenen varlıkların %90’ı için teminatın geri sağlandığını ve Pazar günü para çekmeleri yeniden başlatmayı planladığını söyledi | CNBC |
| 31 Ekim – 1 Kasım 2026 | FBI, sorumluluğun Kuzey Kore’de olduğunu, saldırının TraderTraitor üzerinden yapıldığını açıkladı | NBC News, PBS, Bloomberg |
| 2 Kasım 2026 | Kim Yo Jong, ABD’nin iddialarını KCNA üzerinden “saçma retorik” diyerek reddetti. Binance’in eş CEO’su çıkışların normale döndüğünü söyledi | Reuters (US News aracılığıyla), ABC News |
| Süren süreç | Blokzincir şirketleri paranın aklanma izini sürüyor, para çekmeler yeniden başladı | Elliptic (Crypto Times aracılığıyla), Gizmodo |
FBI, Binance hack’inin arkasında neden Kuzey Kore’yi görüyor?
Suçlama iki katmanlı ve bu katmanların ağırlığı aynı değil. Birincisi resmi. FBI, sorumlunun Kuzey Kore olduğunu, ülkenin TraderTraitor adını verdiği hacker birimi üzerinden hareket ettiğini söyledi. Açıklamayı 31 Ekim ile 1 Kasım 2026 arasında NBC News, PBS ve Bloomberg aktardı.
TraderTraitor nedir, Lazarus ile ilişkisi ne?
TraderTraitor, FBI’ın kripto şirketlerini hedef alan, Kuzey Kore devletiyle bağlantılı bir grup için kullandığı ad. Lazarus Group ise güvenlik araştırmacılarının yıllardır Kuzey Kore devlet hackerları için kullandığı daha eski ve daha geniş bir etiket. TraderTraitor’ı, Lazarus şemsiyesi altında çalışan bir ekip olarak düşünebilirsiniz.
Blokzincir dedektifleri ne buldu?
İkinci katman, herkese açık blokzincirlerdeki (her kripto işlemini kaydeden açık defterler) parayı takip eden özel şirketlerden geliyor. NPR, CNBC ve CoinDesk’in haberlerine göre TRM Labs, Chainalysis ve Elliptic saldırıyı TraderTraitor ve Lazarus ile ilişkilendiriyor. Bu şirketler cüzdan örüntülerini, aklama rotalarını ve teknikleri eski vakalarla eşleştiriyor. Bulguları analiz niteliğinde, mahkeme kararı değil. Yazının yazıldığı sırada herhangi bir cezai suçlama da açıklanmamıştı.
Hackerlar Binance’e nasıl girdi? Şimdiye kadar bilinenler
Burada bilgiler inceliyor, her ayrıntıyı geçici saymak gerekiyor. NPR, birçok ayrıntının hâlâ belirsiz olduğunu söylüyor.
TRM Labs‘in öne sürdüğü başlıca teknik teori, Binance’in hot wallet imzalama altyapısının ele geçirildiği yönünde. Hot wallet, borsanın günlük para çekme işlemleri için kullandığı, internete bağlı cüzdan. Dışarı giden her transferin kriptografik bir imzası olması gerekiyor. TRM’ye göre saldırganlar imzaları önceden aldı, sonra tek seferde çalıştırdı. 20 dakikalık hızı bu açıklıyor: zor kısım, kimse fark etmeden önce halledilmişti.
NPR ve TRM Labs’e göre Binance’in ilk açıklaması ele geçirilmiş bir çalışan dizüstü bilgisayarıydı, sonraki haberler ise daha fazla ihlal noktasından söz etti. Fortune, Kuzey Koreli operatörlerin LinkedIn ve sahte iş görüşmeleriyle bir Binance mühendisini kandırdığını yazdı. Bu, doğrulanmış bir bulgu değil, aktarılan bir anlatım. Ancak yöntem, uzun süredir belgelenen bir örüntüyle örtüşüyor: sahte bir işe alımcı hedefe “kodlama testi” ya da bilgisayarına kötü amaçlı yazılım yükleyen bir belge gönderiyor.
Kuzey Kore Binance hack’ini reddediyor: KCNA ne dedi?
Pyongyang suçlamayı reddediyor. Lider Kim Jong Un‘un kız kardeşi ve Washington ile Seul’e yönelik açıklamalarıyla bilinen üst düzey yetkili Kim Yo Jong, ABD’nin iddialarını “saçma retorik ve yeni bir şey değil” diye niteledi. Devlet haber ajansı KCNA’ya göre bu iddiaların Washington’ın düşmanlığını gösterdiğini söyledi. Haberi Reuters (US News aracılığıyla) ve ABC News aktardı.
KCNA, yani Kore Merkez Haber Ajansı, Kuzey Kore hükümetinin resmi sözcüsü. Dolayısıyla açıklamaları bağımsız habercilik değil, hükümetin tutumu. Kuzey Kore, kendisine atfedilen siber hırsızlıkları düzenli olarak reddediyor. Karşınızda bir yanda blokzincir analiziyle desteklenen bir FBI suçlaması, öte yanda devletin kesin inkârı var.
Binance kullanıcıları parasını kaybetti mi? Zarar nasıl karşılanıyor?
Binance’e göre şimdilik kaybı müşteriler üstlenmeyecek. Borsa, kullanıcı kayıplarını kurumsal kaynaklar, vadeli işlemler sigorta fonunun bir kısmı ve Kullanıcılar için Güvenli Varlık Fonu’nun (SAFU) bir bölümüyle karşılayacağını söyledi, haberi CNBC verdi. SAFU, Binance’in yıllar önce tam da böyle bir olay için kurduğu acil durum rezervi.
Ne kadarı geri getirildi ya da donduruldu?
CNBC’nin aktardığına göre Binance 31 Ekim’deki güncellemesinde etkilenen varlıkların %90’ı için teminatı geri sağladığını ve para çekmeleri Pazar günü yeniden başlatmayı planladığını söyledi. Binance ayrıca blokzincir ortaklarıyla çalışarak etkilenen varlıkların yaklaşık 3 milyar dolarını dondurduğunu bildirdi, bilgiyi PBS NewsHour aktardı. Dondurma, genellikle bir token’ın ihraççısının ya da çalıntı fonları alan başka bir borsanın bu coin’leri kilitlemesi anlamına geliyor. Böylece coin’ler taşınamıyor ya da nakde çevrilemiyor.
SAFU’dan ne kadar karşılanıyor?
Haberler birbirini tutmuyor. Bir anlatıma göre Binance, SAFU’daki bitcoin’in yarısını kullanıyor. Bir başkasına göre SAFU kaybın yaklaşık beşte birini karşılıyor. Binance ayrıntılı bir döküm yayımlayana kadar ikisini de doğrulanmamış kabul edin.
Binance’in eş CEO’su 2 Kasım’da çıkışların normale döndüğünü ve şirketin “çok güçlü bir mali sağlığa” sahip olduğunu söyledi, bilgiyi Reuters (US News aracılığıyla) verdi. Ayrı olarak Quartz, mali işlerden sorumlu genel müdür (CFO) Kaiser Ng’nin ayrıldığını, yerine Justin Yek’in geçeceğini yazdı.
Kuzey Kore çalıntı kriptoyu nasıl aklıyor?
Milyarlarca doları çalmak işin kolay yarısı. Parayı yakalanmadan kullanılabilir hâle getirmek daha yavaş ve blokzincir şirketleri bunu herkesin gözü önünde izliyor.
Crypto Times’ın 10 Kasım 2026 tarihli haberine göre Elliptic, hackerların fonların bir kısmını NEAR adlı blokzincir ağındaki meme token’lar üzerinden akladığını bildirdi. Gizmodo da memecoin’ler üzerinden aklama yapıldığını yazdı. Meme token’lar, işlem hacmi sığ ve düzensiz olan, şaka ya da hype amaçlı coin’ler. Çalıntı fonları bunlara girip çıkarmak izi bulanıklaştırabiliyor ve takip edilebilir coin’leri sıradan spekülatif işlem gibi gösterebiliyor.
Kuzey Kore bağlantılı vakalarda olağan sıra şöyle:
- Çalıntıyı birçok cüzdana ve blokzincire bölmek, burada olduğu gibi on zincire yaymak.
- İhraççının dondurabildiği token’ları, dondurulması daha zor olanlarla takas etmek.
- Köprüler ve takas servisleriyle zincirler arasında atlamak.
- Kimlik kontrolü zayıf aracılar ve borsalar üzerinden yavaş yavaş nakde çevirmek.
Bu adımların her biri herkese açık bir kayıt bırakıyor. Dondurulan 3 milyar doların önemi de burada: dondurulan her coin, saldırganların harcayamayacağı bir coin.
Binance hack’i ve Bybit hack’i: 2026, 2025 ile nasıl karşılaştırılıyor?
Bundan önceki ölçü Bybit’ti. NBC News’e göre NBC News bu borsa Şubat 2025’te, FBI’ın yine Kuzey Kore’ye atfettiği bir hack’te yaklaşık 1,5 milyar dolar kaybetti. Binance’ten çalınan tutar bunun yaklaşık dört katı.
| Karşılaştırma noktası | Bybit (Şubat 2025) | Binance (Ekim 2026) |
|---|---|---|
| Çalınan tutar | Yaklaşık 1,5 milyar dolar | Yaklaşık 6,36 milyar dolar (TRM Labs), 6,3 milyar dolar (NPR, CBS) |
| FBI’ın atfı | Kuzey Kore | Kuzey Kore, TraderTraitor üzerinden |
| Hız ve yayılım | NBC News haberine bakın | On blokzincir, çoğu yaklaşık 20 dakikada |
| Bildirilen giriş noktası | NBC News haberine bakın | Hot wallet imzalama altyapısının ele geçirilmesi (TRM Labs), çalışan dizüstü bilgisayarı (Binance), sahte iş görüşmeleri (Fortune) |
| Kaybı kim karşılıyor? | NBC News haberine bakın | Binance: kurumsal kaynaklar, vadeli işlemler sigorta fonu, SAFU’nun bir kısmı |
Asıl mesele örüntü. Her iki olayda da üst sıradaki bir borsa vuruldu, FBI Kuzey Kore’yi işaret etti ve para hızla dağıtıldı. Saldırganların ölçeği büyütmeye devam edip etmeyeceği, kısmen bu çalıntının ne kadarının dondurulmuş kalacağına bağlı.
Kripto hırsızlığı Kuzey Kore rejimi için neden önemli?
Kuzey Kore, nükleer ve füze programları yüzünden ağır uluslararası yaptırımlar altında. Bu yaptırımlar ülkeyi normal ticaretin ve bankacılığın çoğundan koparıyor. ABD’li yetkililer ve Birleşmiş Milletler yaptırım izleme ekipleri, ülkenin yaptırımların engelleyeceği döviz gelirini siber hırsızlıkla sağladığını uzun süredir öne sürüyor. Kripto bu amaca uygun: sınırları dakikalar içinde aşıyor, banka gerektirmiyor ve yetenekli birkaç operatör bir öğleden sonra, birçok yasal ihracat kolunun yıllarca kazandığından fazlasını çalabiliyor.
Hükümetlerin bu hırsızlıkları yalnızca bir şirkete karşı işlenmiş suç olarak değil, güvenlik sorunu olarak görmesinin nedeni bu. Kuzey’in kapalı ekonomisinin Güney’inkinden nasıl ayrıldığına dair daha geniş bağlam için Kuzey Kore ile Güney Kore arasındaki farklar rehberimize bakabilirsiniz.
Binance hack’i yurt dışındaki kripto kullanıcıları ve piyasalar için ne anlama geliyor?
Sıradan kullanıcılar için pratik ders, coin’lerinizin nerede durduğuyla ilgili. Bir borsada tutulan coin’ler, o borsanın güvenliğine ve kayıptan sonra ödeme yapabilme gücüne bağlı. Binance bu olayı karşılayabileceğini söylüyor. Daha küçük platformların bu büyüklükte bir rezervi hiç olmayabilir.
Üç pratik işarete bakın:
- Para çekmeler: Binance bunları yeniden başlatmayı planladığını söyledi ve çekimler o günden beri yeniden başladı. Herhangi bir borsada gecikme ya da limit uyarı işaretidir.
- Şeffaflık: Tartışmalı SAFU payı dahil, kayıpların nasıl finanse edildiğine dair açık ve herkese açık bir döküm, rahatlatıcı açıklamalardan daha fazla güven verir.
- İnsanların güvenliği: Bildirilen sahte iş görüşmesi ayrıntısı, yalnızca kodun değil çalışanların da hedef olduğunu gösteriyor.
Piyasalar açısından, eş CEO’nun çıkışların normale döndüğü yönündeki açıklaması, kullanıcıların uzun süren bir banka kuyruğu (bank run) yaşatmadığını düşündürüyor. Ancak tek tek token fiyatları tek bir hack’ten çok daha fazlasına bağlı. Bu yazı olayları açıklar ve yatırım tavsiyesi değildir.
SSS
Kuzey Kore Binance’i hackledi mi?
FBI, sorumlunun Kuzey Kore olduğunu, TraderTraitor birimi üzerinden hareket ettiğini söylüyor. Blokzincir şirketleri TRM Labs, Chainalysis ve Elliptic de saldırıyı Kuzey Koreli hackerlarla ilişkilendiriyor. Kuzey Kore KCNA üzerinden reddediyor ve yazının yazıldığı sırada cezai bir suçlama açıklanmamıştı.
Binance hack’inde ne kadar çalındı?
TRM Labs tutarı 29 Ekim 2026’da on blokzincire yayılan yaklaşık 6,36 milyar dolar olarak veriyor. NPR ve CBS 6,3 milyar dolar diye aktarıyor. Binance, ortaklarının etkilenen varlıkların yaklaşık 3 milyar dolarını dondurmasına yardım ettiğini söylüyor.
Binance müşterileri parasını kaybetti mi?
Binance, kullanıcı kayıplarını kurumsal fonlar, vadeli işlemler sigorta fonunun bir kısmı ve SAFU’nun bir bölümüyle kendisinin karşıladığını söylüyor. 31 Ekim’de etkilenen varlıkların %90’ı için teminatın geri sağlandığını açıkladı. Hesabınızı yalnızca resmi Binance uygulaması ya da sitesi üzerinden kontrol edin.
TraderTraitor nedir?
TraderTraitor, FBI’ın kripto şirketlerini hedef alan, Kuzey Kore devletiyle bağlantılı bir hacker birimine verdiği ad. Genellikle, araştırmacıların Kuzey Kore devlet hackerları için kullandığı daha geniş Lazarus Group etiketiyle ilişkilendiriliyor.
Hackerlar içeri nasıl girdi?
Tam giriş noktası hâlâ belirsiz. TRM Labs, Binance’in hot wallet imzalama sisteminin ele geçirildiğine işaret ediyor, Binance önce ele geçirilmiş bir çalışan dizüstü bilgisayarından söz etti, Fortune ise operatörlerin LinkedIn ve sahte iş görüşmeleriyle bir mühendisi kandırdığını yazdı.
Binance hack’i Bybit hack’inden büyük mü?
Evet. Bybit, Şubat 2025’te FBI’ın yine Kuzey Kore’ye atfettiği bir hack’te yaklaşık 1,5 milyar dolar kaybetti. Yaklaşık 6,3 milyar dolarlık Binance hırsızlığı bunun kabaca dört katı ve PBS onu muhtemelen tarihin en büyük kripto hırsızlığı olarak tanımlıyor.
Binance hack’inden sonra neyi izlemeli?
Üç soru hâlâ açık. Birincisi, tam giriş noktası: Binance’in kapsamlı bir olay sonrası raporu, her şeyin bir dizüstü bilgisayarla mı, sahte bir iş görüşmesiyle mi yoksa birden fazla ihlalle mi başladığını netleştirir. İkincisi, nihai kurtarma rakamı: Elliptic, Chainalysis ve TRM Labs aklama izini sürdükçe, dondurulan 3 milyar doların ne kadarının donuk kaldığına ve daha fazlasının geri alınıp alınmadığına bakın. Üçüncüsü, Washington’ın yanıtı: ABD Adalet Bakanlığı’nın suçlama açıklayıp açıklamayacağı ya da Hazine’nin ilgili cüzdanlara ve kişilere yaptırım ekleyip eklemeyeceği. Güncellemeler için Binance’in resmi duyuru sayfasını, FBI’ın açıklamalarını ve blokzincir şirketlerinin araştırma bloglarını takip edin. KCNA’dan gelecek her yanıtı da olduğu gibi okuyun: Kuzey Kore hükümetinin kendi iddiası.
Bunlar da ilginizi çekebilir
Kaynaklar trmlabs.com · npr.org · cbsnews.com · pbs.org · cnbc.com · k-korea.blog · usnews.com · qz.com
Fiyatlar, çalışma saatleri ve stok durumu değişebilir. Satın almadan ya da yola çıkmadan önce resmi sayfayı kontrol edin.