Binance’te 6,3 milyar dolarlık varlık etkilendi; Kim Jong-un’lu hiciv yayıldı

Binance’te yaklaşık 6,3 milyar dolar (yaklaşık 8 trilyon 410 milyar 500 milyon won) değerindeki token varlığı etkilendi. Saldırının ardından Kim Jong-un’un büyük kazanç sağladığını ima eden hiciv görselleri X’te yayıldı. Görseller, Kuzey Kore hükümetinin saldırıdan elde edilen varlıkları aldığına dair kanıt oluşturmuyor.

Bitcoin.com, Kim Jong-un’un Kuzey Kore’nin gayrisafi yurt içi hasılasını (GSYH) 6 milyar dolar (yaklaşık 8 trilyon 10 milyar won) artırdığı için kutlandığı veya hackerlara ödül verdiği sahneleri içeren paylaşımların yayıldığını bildirdi. Bu tutar ve sahneler, saldırıyı konu alan hicivden ibaret.

Binance, 30 Ekim’de saat 05.05 civarında (Kore saati) sıcak cüzdanının ele geçirildiğini ve yaklaşık 6,3 milyar dolar değerindeki token varlığının etkilendiğini açıkladı. Sıcak cüzdan, internete bağlı olarak kullanılan kripto varlık cüzdanıdır.

Bitcoin.com’un haberine göre saldırgan, yaklaşık 20 dakika içinde Bitcoin (BTC), Ethereum (ETH), Ripple (XRP) ve stablecoin’ler dahil varlıkları yaklaşık 12 blokzincirde hareket ettirdi. Bu, saldırıda varlıkların izlediği akışa ilişkin bir açıklama; Kuzey Kore hükümetinin bu varlıkları aldığı anlamına gelmiyor.

Binance, sektörle işbirliği içinde yaklaşık 3 milyar dolar (yaklaşık 4 trilyon 5 milyar won) değerindeki varlığı dondurduğunu açıkladı. Dondurma işlemi, varlıkların elden çıkarılmasını önlemeyi amaçlıyor.

Dondurulan miktar, Binance’e iade edilen tutar ve zararları karşılamak için ayrılan varlıklar farklı ölçümler. Dondurulan miktar geri alınan varlıklarla aynı kabul edilemez; saldırıdan etkilenen toplam tutar da fiilen nakde çevrilen miktarı göstermiyor.

TRM Labs, kendi analizinde saldırının Kuzey Kore bağlantılı TraderTraitor grubunun işi olduğuna dair yüksek güven duyduğunu belirtti. TokenPost daha önce TRM Labs’in TraderTraitor’ı saldırının arkasında gösterdiğini bildirmişti.

Bitcoin.com’un paylaşımların yayılmasına ilişkin haberini yayımladığı sırada ABD hükümeti saldırının arkasında olduğuna dair resmî bir açıklama yapmamıştı. Blockmedia daha sonra, 1 Kasım’da saat 07.02’de (Kore saati) FBI’ın Binance saldırısının arkasında Kuzey Kore’yi resmen işaret ettiğini ayrıca bildirdi.

Saldırının sisteme nasıl girdiği araştırılıyor. Binance, ilk incelemesinde bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmiş olabileceğini belirtti; daha sonra ek saldırı noktaları da tespit ettiğini açıkladı.

DevOps, yazılım geliştirme ile hizmet operasyonlarını bir araya getiren çalışma alanını ifade ediyor. Binance, saldırının tüm aşamalarını kesinleştiren teknik bir rapor yayımlamadı.

Bitcoin.com, Kuzey Kore bağlantısından şüphelenilen 296 saldırı bulunduğunu ve toplam çalınan varlıkların hesaplama yöntemine göre 13,3 milyar ila 14,3 milyar dolar (yaklaşık 17 trilyon 755 milyar 500 milyon ila 19 trilyon 90 milyar 500 milyon won) olarak tahmin edildiğini aktardı. Bu tutar, tek tek olaylar için tahmin edilen çalıntı varlıkların toplamı.

Öne çıkan örnekler arasında 2020’deki KuCoin saldırısında 275 milyon dolar (yaklaşık 367 milyar 100 milyon won), 2022’deki Ronin Bridge saldırısında 620 milyon dolar (yaklaşık 827 milyar 700 milyon won), 2024’teki DMM Bitcoin saldırısında 308 milyon dolar (yaklaşık 411 milyar 200 milyon won) ve 2025’teki Bybit saldırısında 1,46 milyar dolar (yaklaşık 1 trilyon 949 milyar 100 milyon won) yer aldı.

Haberde, Ronin Bridge, DMM Bitcoin ve Bybit saldırılarının arkasında Kuzey Kore bağlantılı grupların bulunduğunun ABD makamlarınca belirtildiği; diğer olaylardaki şüphelerin ise özel sektörün blokzincir analizlerine dayandığı aktarıldı. Olaylar arasında saldırı iddialarını destekleyen kanıtların düzeyi farklılık gösteriyor.

Toplam çalıntı varlık tahmini, Kuzey Kore hükümetine fiilen ulaşan para miktarıyla aynı değil. Hesaplamaya dondurulan veya geri alınan varlıklar dahil olabilir. Ayrıca fonların birden fazla cüzdandan, token takaslarından ve kara para aklama hizmetlerinden geçmesi, fiilen nakde çevrilen miktarın belirlenmesini zorlaştırıyor.

Binance, 31 Ekim’de yayımladığı kurtarma duyurusunda zararları karşılamak için gereken varlıkların yüzde 90’ını hazırladığını açıkladı. Bu oran, çalınan varlıkların geri alınma oranı değil. Binance, güvenlik incelemesinin ardından para çekme hizmetini 1 Kasım’da yeniden başlatmayı planladığını bildirdi.