FBI, kayitlardaki en buyuk kripto hirsizligini Kuzey Kore'nin TraderTraitor grubuna atfetti

ABD Federal Sorusturma Burosu (FBI), kripto borsasi Binance'ten calinan 6 milyar dolari askin sanal varligi, Kuzey Kore baglantili tehdit grubu TraderTraitor'a atfetti. The Hacker News'in 1 Kasim 2026 tarihli haberine gore FBI, ABD Gizli Servisi ve IRS Ceza Sorusturma birimi, grubun calinan fonlari agirlikli olarak Ether'e cevirdigini acikladi.

Neler oldu?

The Hacker News'e gore FBI soygunu; Jade Sleet, Pressure Chollima, PUKCHONG, Slow Pisces ve UNC4899 adlariyla da izlenen ve en az 2020'den beri aktif olan TraderTraitor grubuna bagladi. Habere gore kurumlar, saldirganlarin fonlari "DeFi ve anlik takas hizmetleriyle donusturerek" daha fazla aklamasinin beklendigini belirtti; FBI, saldirganlarin kullandigi cuzdan adreslerinin bir listesini yayimladi.

The Hacker News calinan tutari 6,43 milyar dolar olarak veriyor; ancak ayni sayfadaki bir baska baslikta 6,3 milyar dolar gectigini, dolayisiyla rakamlarin tam ortusmedigini not ediyor. Blok zinciri analiz sirketi Elliptic'e dayanan haber, bu tutarin Subat 2025'te Bybit'ten calinan 1,46 milyar dolari asarak kayitlardaki en buyuk kripto hirsizligi oldugunu soyluyor. Elliptic olayi, "rejimin calmis oldugu toplam kripto varligi neredeyse ikiye katlayan" bir vaka olarak tanimladi ve Kuzey Kore baglantili aktorlerin son yillarda 6,5 milyar dolari askin kripto caldigini tahmin ediyor.

Teknik detaylar

Habere gore fonlar 11 blok zinciri uzerinden calindi; bunun yuzde 82'si Ethereum ve Bitcoin uzerinde tutuluyordu ve toplamin 2,85 milyar dolari Tether, Circle, Ripple, Arbitrum ve Optimism tarafindan zincir uzerinde donduruldu. The Hacker News, saldirganlarin Binance'e ilk olarak nasil sizdigini anlatmiyor. Microsoft, SentinelOne ve Zscaler ThreatLabz'in raporlarina dayanarak TraderTraitor'un bilinen yontemlerini ozetliyor: bir Bash yukleyici dagitan trojanlanmis Terraform saglayicilari, once Python tabanli bir bilgi hirsizi calistirip ardindan ROOFDECK arka kapisini birakan FLATROOF adli capraz platform implanti ve operatorlerin ozel alan adlari ile sahte kimliklerle ise alim uzmani gibi davrandigi is temali sosyal muhendislik.

Kimler etkileniyor?

Cekimlerdeki kesintiden Binance musterileri dogrudan etkilendi. Daha genis kripto piyasasi ise calinan varliklarin cok sayida zincir ve takas hizmeti uzerinden aklanmasi nedeniyle risk altinda; dondurulan fonlar bu riski ancak kismen sinirliyor.

Ne yapmali?

The Hacker News'e gore Binance, olayin ardindan cekimleri durdurdu ve 1 Kasim'da UTC 06.00-09.00 arasinda "birinci asamayi" yeniden baslatti; sirket "guvenlik ve hazirlik kontrollerini tamamladikca cekimleri asamali olarak geri getirmeyi" hedefledigini, mevduatlarin ise "olaydan etkilenmedigini" soyledi. Kripto ve blok zinciri sektorundeki kurumlar, FBI'in yayimladigi cuzdan adreslerini gosterge olarak degerlendirmeli ve habere gore calisanlari sahte is teklifleri ile trojanlanmis gelistirici araclariyla hedef alan TraderTraitor'un ise alim temali sosyal muhendisligine karsi tetikte olmali.