Tarihin en büyük kripto hırsızlığı: Binance'ten 6,3 milyar dolar, izler Pyongyang'a çıkıyor

Perşembe akşamı, yirmi dakika. Saldırganların, dünyanın en büyük kripto para borsası Binance'ten 6,3 milyar doların büyük kısmını çekmesi için gereken süre bu kadardı. Bu, önceki rekorun dört katı: Şubat 2025'te Bybit borsasından çalınan 1,5 milyar dolar.

Amerikan şirketi TRM Labs, Binance'in on farklı blokzincir ağındaki dijital cüzdanlarından yaklaşık 6,36 milyar dolar aktarıldığını tahmin ediyor. Hazırlıklar en az 36 saat sürdü: önce her şeyin çalışıp çalışmadığını görmek için birkaç küçük deneme işlemi, sonra asıl darbe. Saldırganlar transferleri onaylayan altyapının kontrolünü ele geçirdi ve kendi kendilerine talimat verdi. Hırsızın kasayı kırmadığı, bankaya parayı kendisine getirmesini emrettiği bir soygun düşünün.

Binance önce sızmanın muhtemelen bir mühendisin ele geçirilen dizüstü bilgisayarından başladığını açıkladı. Sonraki soruşturma ek giriş noktaları da ortaya çıkardı. Şirket, şu ana kadar özel anahtarların çalındığına dair kanıt bulunmadığını öne sürüyor ve tüm kayıpları rezerv fonundan ve kendi kaynaklarından karşılayacağını vaat ediyor. "Kullanıcıların fonları güvende" deniyordu açıklamada. Yatırma ve çekme işlemlerinin geçici olarak durdurulduğu da yazıyordu. Paran güvende, sadece şimdilik çekemiyorsun.

Neden herkes Pyongyang'a bakıyor

TRM Labs saldırıyı "yüksek güvenle" Kuzey Kore rejimiyle bağlantılı hacker grubu TraderTraitor'a atfediyor. TraderTraitor, FBI'ın o dönem resmen Kuzey Kore'ye atfettiği Bybit hırsızlığıyla da ilişkilendiriliyor. Chainalysis, paranın bir kısmının yine Kuzey Koreli hackerlara atfedilen Bitget borsası saldırısından gelen fonlarla karışmaya başladığını tespit etti, Elliptic de çalınanların bir kısmının o saldırıyla zaten bağlantılı bir adrese gittiğini doğruladı.

Resmen bu ismi henüz kimse söylemedi. Ne Amerikan yetkilileri ne de Binance saldırganların kimliğini doğruladı. Şirket yalnızca FBI ve ABD Gizli Servisi'nin de aralarında bulunduğu soruşturma birimleriyle iş birliği yaptığını söylüyor.

Bu neden önemli? Amerikalı ve uluslararası araştırmacılara göre bu tür hırsızlıklar, Kim Jong Un rejiminin askeri ve nükleer programları da dahil olmak üzere para kaynaklarından biri. Geniş uluslararası yaptırımlar altındaki, normal bankacılık sisteminden kopuk bir devlet, kimsenin kimlik sormadığı bir gişe bulmuş. Elliptic'in kurucu ortağı Tom Robinson, Kuzey Kore'nin sorumluluğu doğrulanırsa yalnızca bu hırsızlığın rejimin bugüne kadar çaldığı kripto paraların toplam değerini neredeyse ikiye katlayacağını söyledi.

Kurtarılan, patronu olan oldu

Binance ve ortakları, çoğu ihraççılarının işlemleri engelleyebildiği sabit kripto paralarda olmak üzere yaklaşık üç milyar doları hızla dondurdu. Tether yaklaşık 1,6 milyar dolarlık USDT'yi, Circle ise 800 milyondan fazla USDC'yi engellediğini açıkladı. Gerisi başka bir hikâye. Elliptic, yaklaşık 3,3 milyar doların, çoğu bitcoin, ether ve dur düğmesine basabilecek merkezi bir organın bulunmadığı diğer kripto paralarda olmak üzere bu tür önlemlerin erişimi dışında kaldığını tahmin ediyor. Saldırganlar izlerini gizlemek için binlerce otomatik işlem kullanıyor, Chainalysis ise daha önce görülmemiş para gizleme kalıplarından söz ediyor.

İşin ironisi de burada. Kripto paralar yıllarca patronsuz para olarak pazarlandı. Tarihlerinin en büyük hırsızlığı geldiğinde kurtulan, tam da engelleme düğmesi olan bir patronu bulunan şey oldu. Patronu olmayan gitti.

Bitcoin fiyatı yüzde 4'ten fazla düştü, Ethereum ve Solana da darbe aldı. Binance'in dünya genelinde 300 milyondan fazla kayıtlı kullanıcısı var ve 2024'te saklamada 160 milyar dolardan fazla müşteri varlığı bildirdi. Bağımsız analistler, şirket sorunu kamuoyu önünde kabul etmeden saatler önce şüpheli işlemlere karşı uyarıyordu.

Soruşturmacılar şimdi parayı binlerce işlem içinde kovalıyor, ne kadarının geri geleceğini ise kimse söylemeye cesaret edemiyor. Birikimini böyle bir uygulamada tutan herkesin daha basit bir sorusu var: Bir sonraki perşembe akşamı geldiğinde telefonuna kim cevap verecek?