Kuzey Kore, FBI'ın TraderTraitor tespitine rağmen Binance saldırısını reddetti: 6,43 milyar doların 3,24 milyarı hâlâ hırsızlıkla bağlantılı adreslerde

Pyongyang ne dedi?

Kim Yo Jong'un açıklaması, 31 Ekim cumartesi günü saldırıyı TraderTraitor adını verdiği Kuzey Koreli hacker grubuna bağlayan FBI'a yanıttı. Decrypt'e göre FBI'ın bulgusu, TRM Labs ve Chainalysis'in bir hafta önce yaptığı tespiti doğruladı; ABD Gizli Servisi de aynı sonuca vardı. FBI, Şubat 2025'teki 1,5 milyar dolarlık Bybit saldırısını da aynı gruba bağlamıştı.

KCNA'nın aktardığına göre Kim, "FBI, KDHC'yi 'siber suç devleti' olarak damgalamaya çalışıyor" dedi. Washington'ı, dünyanın farklı yerlerindeki tüm siber suçlar sanki Kuzey Kore'nin işiymiş gibi uluslararası kamuoyunu yanıltmakla suçladı.

Kim ayrıca topu ABD'ye attı. Trump yönetiminin el konulan kriptoyu stratejik rezervde tutma planına atıfta bulunarak, "sözde çalınan kriptonun" geri alındıktan sonra kimin elinde kalacağına bakan herkesin "saldırının arkasında kimin olduğuna dair bir ipucu bulabileceğini" söyledi.

Açıklamada saldırıya dair herhangi bir kanıt yok ve süren dondurma, el koyma ve izleme çalışmalarını etkilemiyor. Yatırımcı açısından tek anlamı şu: fonların diplomatik yoldan iadesine dair bir işaret görünmüyor.

6,43 milyar dolar şu an nerede?

Rakamlar, farklı zamanlarda ölçüm yapan iki şirketten geliyor:

Kaynaklar: Elliptic rakamları için CNBC, Chainalysis rakamları için Decrypt.

SponsorluBybit

Ortaklık iade oranıEn fazla %30

Bölgesel uygunluk ve hesap koşullarını kontrol edin

✓Kayıt bağlantısı kodu otomatik uygular: 48553

Bybit kaydı →Kod48553Kopyalandı

Elliptic'in iki kalemini toplayınca küçük bir fark kalıyor: 2,85 milyar + 3,24 milyar = 6,09 milyar dolar; bu, 6,43 milyar dolardan yaklaşık 340 milyon dolar eksik. Elliptic'e göre nakde çevrilen tutar önemsiz düzeyde ve hareketlerin çoğu kriptolar arası transfer ya da takas. Bu yüzden farkı, zincirler arasında yolda olan fonlar olarak okumak daha doğru. Şirketler bir mutabakat yayımlamadı.

Çalınan SOL'ün BTC'ye çevrilmesini izleyen önceki haberimiz: Binance saldırısında SOL'den BTC'ye dönüşüm izi.

Aklama hızı neden önemli?

Elliptic, aklamanın Bybit vakasından daha yavaş ilerlediğini söylüyor; o dönemde Kuzey Koreli hackerlar çalınan ETH'nin tamamını 10 gün içinde taşımıştı. Şirket, kalan fonların birkaç ay içinde kademeli olarak bitcoine çevrilip tezgâh üstü (OTC) aracılar ve borsalar üzerinden nakde çevrilebileceğini öngörüyor.

Bu kez dondurulan oranın yüksek olmasının iki nedeni var. Çalınan varlıkların önemli kısmı stablecoin'di ve Tether ile Circle gibi ihraççılar henüz takas edilmemiş kısmı dondurdu. Decrypt de %44'lük oranı, Bybit vakasında yaklaşık %3 ile karşılaştırıyor.

Chainalysis, bu ölçekteki bir hırsızlığın failler için "güvenilir aklama kanallarını zorlayacağını" ve fonları köprülere, anlık takas platformlarına ve swap servislerine iteceğini bekliyor. Küçük platformlarda işlem yapanlar için izlenecek nokta bu: çalıntı coinler ile sıradan kullanıcı yatırmaları tam bu servislerde kesişiyor.

Sigorta neyi karşılıyor?

PANews'in aktardığı Bloomberg Law haberine göre Binance, yöneticiler için sorumluluk (D&O) sigortasına sahip; ancak diğer kripto şirketleri gibi siber sigorta almamış. Kullanıcıları zarardan korumak için kullanılan fonlar, SAFU fonunun bir kısmından, vadeli işlemler sigorta fonunun bir kısmından ve Binance'in kendi kurumsal fonlarından geliyor. Habere göre sigorta, kaybın yalnızca küçük bir bölümünü karşılayabilir. (PANews)

Binance müşteri fonları hakkında ne söyledi?

CNBC'ye göre Binance, etkilenen tutarın yaklaşık %95'ini karşıladığını, kalan %5'in temini daha uzun süren düşük likiditeli tokenlerden oluştuğunu söyledi. Decrypt'in aktardığına göre bir Binance sözcüsü BBC'ye, pazar günü çekimler yeniden açıldığından beri net 4,72 milyar dolar çekildiğini ve bunun yaklaşık 157 milyar dolarlık toplam varlığın "görece sınırlı bir kısmı" olduğunu söyledi. Binance'e göre ABD Doğu saatiyle pazartesi 22.00'de (SGT salı 11.00, Türkiye saatiyle 06.00) saatlik yatırmalar çekimleri geçti.

Binance ayrıca BTC, ETH, USDT ve USDC dahil en büyük 10 tokeni tutan kullanıcıların, 31 Ekim rezerv anlık görüntüsünün sıfır bilgi ispatıyla bakiyelerinin tam karşılıklı olduğunu doğrulayabileceğini ve çarşamba günü daha geniş bir anlık görüntü planladığını belirtti.

4,72 milyar dolar Binance'in kendi ölçtüğü net rakam; bağımsız bir sayım değil ve Elliptic'in 6,43 milyar dolarlık çalıntı rakamıyla karıştırılmamalı.

Bu sizin için ne anlama geliyor: Binance'te fonu olanlar neyi kontrol etmeli?

1. Göndermeden önce coin ve ağı kontrol edin. Çekimler aşamalı açılıyor. Kullanacağınız coin ve ağın çekim ekranını açın; ağ henüz açık değilse alıcı adresin başka bir ağı desteklediğinden emin olun.
2. Bakiyenizi rezerv ispatıyla doğrulayın. 31 Ekim görüntüsündeki 10 tokenden birini tutuyorsanız kontrolü kendiniz yapabilirsiniz.
3. "Tazminat" mesajlarına itibar etmeyin. Hiçbir gerçek süreç iade için cüzdan bağlamanızı, kurtarma ifadenizi paylaşmanızı ya da önce coin göndermenizi istemez. Yalnızca kayıtlı resmi siteyi ve uygulamayı kullanın.
4. Başka borsalarda bekletme olabilir. Tanımadığınız birinden gelen kriptoyu başka bir borsaya yatırırsanız, fonlar işaretli adreslere uzanıyorsa incelemeye alınabilir.

Kaldıraç eklemeden önce likidasyon panomuza ve fonlama oranları sayfamıza bakın.

Sırada ne var?

• Binance'in çarşamba, 4 Kasım'da yapacağı daha geniş rezerv anlık görüntüsü.
• Düşük likiditeli tokenlerden oluşan kalan %5'in nasıl tamamlanacağı.
• Chainalysis'in beklediği gibi fonlar köprülere ve anlık takas servislerine ulaştıkça yeni dondurmalar olup olmayacağı.
• ABD Hazinesi'nin TraderTraitor ile bağlantılı adreslere yaptırım uygulayıp uygulamayacağı; açtığımız kaynaklarda henüz böyle bir haber yok.

Sık sorulanlar

FBI'a göre Binance'i kim hackledi?

FBI 31 Ekim'de, TraderTraitor adını verdiği Kuzey Koreli hacker grubunun sorumlu olduğunu açıkladı.

Çalınan fonların ne kadarı donduruldu?

Elliptic'e göre 6,43 milyar doların yaklaşık 2,85 milyar doları (%44) donduruldu ya da el konuldu.