FBI, Binance Hırsızlığından Kuzey Koreli TraderTraitor Grubunu Sorumlu Tutuyor ve Kripto Endüstrisini Uyardı

FBI, Binance Hırsızlığından Kuzey Koreli TraderTraitor Grubunu Sorumlu Tutuyor ve Kripto Endüstrisini Uyardı

FBI ve ABD Gizli Servisi, geçtiğimiz hafta kripto para platformu Binance’ten çalınan 6,3 milyar doların üzerinde paranın arkasında Kuzey Koreli hackerların olduğunu iddia etti. Her iki federal kolluk kuvveti de Cumartesi ve Pazar günleri yaptıkları açıklamalarda, hırsızlıktan Kuzey Kore’nin TraderTraitor hacker grubunu sorumlu tuttu. Ayrıca kripto para endüstrisini bu fonların aklanmasını durdurmaya çağırdı.

Hırsızlığın arkasındaki hackerlar, çalınan fonları günlerdir taşıyor ve takas ediyor. Kripto paranın kaynağını gizlemek ve nakit paraya çevrilebilecek coinlerle değiştirmek için binlerce otomatik işlem gerçekleştirdiler.

Kripto Endüstrisine Çağrı

FBI, Gizli Servis ve IRS, özellikle borsaları, merkeziyetsiz finans (DeFi) şirketlerini ve kripto para endüstrisindeki diğer teknik operatörleri hedef aldı. Kurumlar, “TraderTraitor aktörlerinin bu çalınan varlıkları aklamak için kullandığı adreslerle veya bu adreslerden türetilen işlemlerle ilgili işlemleri engellemeleri” çağrısında bulundu. FBI, çalınan fonları depolamak için TraderTraitor tarafından kullanılan kripto para adreslerinin bir listesini de sağladı.

FBI, “FBI, USSS ve IRS-CI’deki ortaklarıyla birlikte, TraderTraitor aktörlerinin çalınan varlıkları öncelikli olarak Ethereum (ETH) cinsine dönüştürdüğünü gözlemledi” dedi. “Bu varlıkların daha sonra DeFi ve anlık takas hizmetleri kullanılarak daha fazla aklama aşamasına hazırlanırken aklanmaya devam etmesi bekleniyor.”

Gizli Servis, saldırıdan dakikalar sonra kripto para endüstrisi oyuncuları ve Adalet Bakanlığı ile işbirliği yaptı. Kurum, “çalınan kripto paranın önemli bir kısmını tespit edip dondurduklarını” belirtti. Blockchain güvenlik uzmanları, şu ana kadar yaklaşık 3 milyar doların dondurulduğunu ifade etti. Ancak birçok platform, merkeziyetsiz olduklarını ve kimsenin işlem yapmasını engelleyemeyeceklerini savundu.

Binance Saldırısı ve Sonrası

Dünyanın en büyük kripto para borsası Binance’e yapılan saldırı, küresel çapta manşetlere taşındı. Platform, çalınan coinleri yerine koymak için rezerv fonlarını kullanırken birkaç günlüğüne kapanmak zorunda kaldı. Şirket, başlangıçta bir mühendisin ele geçirilmiş dizüstü bilgisayarının hırsızlığın kaynağı olduğunu iddia etti. Ancak daha sonraki soruşturmaların “ek ihlal noktaları” ortaya çıkardığını belirtti.

CEO Richard Teng Cumartesi günü yaptığı açıklamada, “Bu karmaşık bir saldırıydı. Saldırgan ayrıca, izleri ve araçları yok eden bir kendini imha mekanizması kullandı. Bu da izlememizi ve araştırmamızı zorlaştırdı” dedi. Şirket, Pazar sabahı para yatırma ve çekme işlemleri için sitesini yeniden açtı. Binance’in tartışmalı kurucusu ve eski CEO’su Changpeng Zhao, ABD kolluk kuvvetlerinin çalınan fonları takip etmeye ve dondurmaya yardımcı olduğunu belirterek onlara teşekkür etti. Zhao, bu sayede Bitcoin fiyatının önemli ölçüde düşmemesini sağladıklarını ifade etti.

‘Çinli Aklayıcılar İş Başında’

Blockchain güvenlik firmaları Elliptic ve Chainalysis, saldırının arkasındaki Kuzey Koreli grubun, çalınan fonları aklamak için otomasyon kullandığını belirtti. Bu hız, savunucuların fonları izlemesini veya dondurmasını zorlaştırdı. Uzmanlar, binlerce işlemi ve fonların aynı cüzdanlar arasında sürekli olarak ileri geri hareket ettiğini, ardından mikserler ve diğer platformlar aracılığıyla transfer edildiğini takip etti.

Elliptic kurucu ortağı Tom Robinson, aklamanın “otomatik pilotta” olduğunu söyledi. Bunun bir yapay zeka ajanı tarafından yapılmaktan ziyade insan gözetimiyle otomatikleştirilmiş olmasının muhtemel olduğunu belirtti. Elliptic, “Zamanlama programlanmış gibi görünüyor. Tarama yapan herkes için, bugün temizlenen bir cüzdan, saatler sonra bu kümeden fon alabilir. Tek seferlik kontroller ve statik listeler bunu yakalayamaz” dedi.

Chainalysis kıdemli araştırmacısı Pierce Vaughn, Recorded Future News’e yaptığı açıklamada, aklamanın önceden planlandığının ve DeFi platformları ile diğer araçların daha hızlı ve kasıtlı olarak kullanılabileceğinin açık olduğunu söyledi. Vaughn, “TraderTraitor’ın kullandığı otomasyonların halihazırda prosedürleri olduğunu görüyoruz. Böylece bir cüzdan fonlandığında veya likidite mevcut olduğunda, aklamanın bir sonraki aşaması yürütülüyor” dedi.

Birçok uzman, Kuzey Kore’nin neredeyse on yıldır saldırılar düzenledikten sonra kripto para platformlarından çalınan fonları aklama konusunda geniş deneyime sahip olduğunu belirtti. DTEX’te ulus devlet tehdit araştırmacısı olan Michael Barnhart, TraderTraitor’ın modus operandi’sinin çalınan fonları hemen Çinli para aklayıcılara toplu bir miktar veya yüzde karşılığında devretmek olduğunu söyledi. Barnhart, yıllardır birçok Kuzey Kore siber suç kampanyasını takip ediyor.

Barnhart, “Para hareket ettiğinde, dondurma veya takip riski tamamen Çinli suç sendikalarına ait olur, Kuzey Kore’ye değil. Aslında, AppleJuice veya CryptoCore gibi diğer [Kuzey Koreli hacker] gruplarından farklı olarak, TraderTraitor, fonları bu dış aklama ağlarına ne kadar hızlı devrettikleri konusunda benzersizdir” dedi. “Sonuç olarak, Kuzey Kore’nin hala varlıkları aktif olarak hareket ettirdiğini düşünen zincir üstü gözlemciler aslında sadece Çinli aklayıcıların iş başında olduğunu izliyorlar.”

Eski FBI müdür yardımcısı Cynthia Kaiser, aldığı en karmaşık çizelgelerden bazılarının “kripto soygunlarından sonra Kuzey Kore para hareketlerinden” geldiğini söyledi. “Bu durumda, çalınan paranın yaklaşık yarısının o kadar çok kez hareket ettirildiği anlaşılıyor ki, daha fazla fonu kurtarmak inanılmaz derecede zor olacak. Ve bu hepimiz için bir sorun, çünkü Kuzey Kore çalınan parayı kitle imha silahları programını finanse etmek için kullanıyor” diye açıkladı.

Kuzey Kore’nin Siber Saldırı Geçmişi

Chainalysis, bu hafta sonu Kuzey Kore’nin kripto para firmalarına yönelik üretken hacker kampanyaları hakkında şaşırtıcı istatistikler yayınladı. Ülke hükümeti, 2026’da kripto hack kayıplarının neredeyse %90’ından sorumlu. Saldırı başına ortalama bildirilen kayıp 2021’deki 50 milyon dolardan 2026’da 185 milyon dolara yükseldi. 2021’den 2026’ya kadar, şüpheli Kuzey Kore saldırıları 13 milyar doların üzerinde kayba neden oldu.

TraderTraitor, FBI ve uzmanlar tarafından birçok yüksek profilli kripto para hırsızlığının en yaygın sorumlusu olarak defalarca vurgulandı. FBI’a göre, grup geçen yıl Dubai merkezli kripto platformu Bybit’ten 1,4 milyar dolar ve Nisan 2026’da KelpDAO adlı başka bir kripto şirketinden yaklaşık 300 milyon dolar çalmaktan sorumluydu. Geçtiğimiz ay, kripto platformu Bitget, Kuzey Koreli hackerların bir siber saldırıda 387 milyon dolardan fazla çaldığını söyledi. Araştırmacıların grubu Binance olayıyla ilişkilendirmesinin bir yolu, platformdan gelen fonların Bitget ve diğer önceki kurbanlardan çalınan kripto paralarla karıştırılmasıydı.