İNSANLIK TARİHİNİN EN BÜYÜK SOYGUNU: KİM ÇALDI?

The Ledgers Araştırma Dosyası — 1 Kasım 2026

Yirmi dakikada bir ülke bütçesi

Perşembe gecesi, 29 Ekim. Dünyanın en büyük kripto borsası Binance'in cüzdanlarından para çıkmaya başladı. Önce bir cüzdan, sonra bir diğeri. Blokzincir istihbarat şirketi TRM Labs'in hesabına göre saldırgan, on ayrı blokzincir üzerinden yaklaşık 6,36 milyar doları Binance'in kontrolünden çıkardı. Bunun büyük kısmı yaklaşık yirmi dakikada oldu.

Rakamı bir yere koymak için: 2025'in tamamında, dünyadaki bütün kripto hırsızlıklarının toplamı 2,87 milyar dolardı. Bir gecede onun iki katından fazlası gitti. Bir önceki rekor, Şubat 2025'teki Bybit vurgunuydu: 1,5 milyar dolar. O da "tarihin en büyüğü" diye manşet olmuştu. Binance bunu dörde katladı.

Cuma sabahı Binance para yatırma ve çekme işlemlerini durdurdu. Kripto piyasası sarsıldı: Bitcoin altı haftanın en düşüğüne, 76.368 dolara geriledi; Ethereum yüzde 3'ten fazla düşerek 2.178 dolara indi. Coinbase hisseleri yüzde 4,8 kaybetti; şirket "bizimle ilgisi yok" demek zorunda kaldı.

Nasıl oldu? Henüz kimse tam bilmiyor

Binance'in ilk açıklaması temkinliydi: olay "ele geçirilmiş bir dizüstü bilgisayarla" ilgili olabilir. Al Jazeera'ya göre bu, bir mühendisin bilgisayarıydı. Sonra şirket, soruşturma ilerledikçe "başka giriş noktaları" da bulunduğunu söyledi. Ama bir şeyde ısrarlı: "Herhangi bir cüzdan özel anahtarının sızdığına dair kanıt yok."

Herkes buna ikna olmuş değil. Mt. Gox'un eski patronu Mark Karpelès, Reuters'a saldırganların "en az iki Binance cüzdanının anahtarlarına büyük ihtimalle eriştiğini" söyledi. Siber güvenlik şirketi NyxLab'ın kurucusu Kok Tin Gan'ın tahmini daha da can sıkıcı: "Tek bir imza, saldırgana bir Binance sıcak cüzdanı için süresi hiç dolmayan, tam yetkili bir erişim anahtarı vermiş gibi görünüyor."

Binance'in eş CEO'su Richard Teng, X'te yayımladığı beş dakikalık videoda saldırının şirketin kendi sıcak cüzdanını hedef aldığını, varlıkların "büyük çoğunluğunun soğuk cüzdanlarda" olduğunu ve bunun tek kişilik bir iş olmadığını söyledi. Bir de ilginç bir ayrıntı verdi: saldırganlar, iz sürmeyi zorlaştıran bir "kendini imha mekanizması" kullanmış.

Kısacası: Resmi anlatı "bilgisayar ele geçirildi, anahtar sızmadı" diyor. Dışarıdaki uzmanlar "anahtarsız bu iş olmaz" diyor. İkisi aynı anda doğru olamaz. Bu soru henüz kapanmadı.

"Paranız güvende"

Changpeng Zhao, yani CZ, hâlâ Binance'in büyük hissedarı. X'teki ilk mesajı üç kelimeydi: "Kullanıcı fonları güvende!" Ardından ekledi: "Bu, Binance'e yapılmış bir hack gibi görünüyor. Hissedar olarak bütün kullanıcı fonlarının tamamen karşılanmasını bekliyorum."

Binance'in 2018'de kurduğu acil durum fonu SAFU, 1 milyar dolar büyüklüğünde ve tamamen Bitcoin'de tutuluyor. Çalınan para bunun altı katından fazla. Şirket açığı kendi kasasından kapatacağını söyledi; AP'ye göre Binance bu iş için 6,34 milyar dolardan fazla şirket fonu ayırdı. Cumartesi itibarıyla çalınan varlıkların yaklaşık yüzde 90'ının yerine konduğunu ve para çekme işlemlerinin Pazar günü başlamasının hedeflendiğini duyurdu.

Bu arada paranın yaklaşık 3 milyar dolarlık kısmı donduruldu. Reuters'a göre bunun 2,3 milyar dolardan fazlasını stablecoin ihraççıları Tether ve Circle dondurdu; yani hırsızların elindeki USDT ve USDC bir anda değersiz kâğıda döndü. Geri kalan 3,3 milyar dolara ne olduğu konusunda Binance henüz bir şey söylemedi.

Pyongyang'ın parmak izi

Soygundan saatler sonra TRM Labs bir blog yazısı yayımladı ve saldırıyı Kuzey Kore'nin seçkin hacker birimi TraderTraitor'a bağladı. İfade sertti: "Bu değerlendirmeyi yüksek güvenle yapıyoruz." Gerekçe, saldırının "parmak izi": Binance cüzdanlarının saldırganın kontrolündeki cüzdanlara boşaltılma biçimi, Bybit vurgununun birebir kopyası.

Chainalysis'in kurucusu Jonathan Levin de aynı sonuca vardı; saldırının "büyük ihtimalle" TraderTraitor'ın işi olduğunu yazdı.

TraderTraitor, ABD Hazinesi'nin 2019'da yaptırım listesine aldığı ve Kuzey Kore'nin ana istihbarat bürosuna bağladığı Lazarus Grubu'nun bir kolu. 2014 Sony Pictures saldırısından 2025 Bybit vurgununa uzanan bir sicili var.

Cumartesi günü FBI de devreye girdi. ABD Gizli Servisi ve IRS Ceza Soruşturma birimiyle ortak hazırlanan bildiride FBI, 29 Ekim soygununun arkasında Kuzey Kore'nin bulunduğunu "değerlendirdiğini" açıkladı. Saldırganların çalınan varlıkları çoğunlukla Ethereum'a çevirdiğini, bunun DeFi protokolleri ve anlık takas servisleri üzerinden devam edeceğini söyledi. THORNode operatörlerinden RPC düğümlerine, anlık borsalardan blokzincir analiz şirketlerine kadar bütün sektöre, listelenen adreslerle işlem yapmamaları çağrısında bulundu.

Beyaz Saray'da Trump'a Kuzey Kore'nin dahli soruldu. Cevap: "Buna bakıyoruz."

Binance'in kendisi ise kimseyi suçlamış değil. Teng'in sözleriyle: "Soruşturmamız sorumluluğu herhangi bir bireye atfetmedi."

Füze parası mı?

İşin asıl ürkütücü kısmı burada başlıyor. Kuzey Kore neden kripto çalar? Yaptırımlar altında, dış ticareti neredeyse sıfırlanmış bir ülke için kripto hırsızlığı, döviz kazanmanın en kârlı yolu. Batılı istihbarat kurumları ve uzmanlar yıllardır bu paranın Pyongyang'ın nükleer ve balistik füze programlarını finanse ettiğini söylüyor.

Ölçek için birkaç rakam. Güney Kore istihbaratı 2022'de Kuzey Kore'nin beş yılda 1,1 milyar dolar değerinde kripto çaldığını tahmin ediyordu. CertiK'e göre 2025'te Kuzey Kore bağlantılı aktörler, dünyadaki 3,4 milyar dolarlık toplam kripto kaybının 2 milyar dolardan fazlasını, yani yaklaşık yüzde 60'ını tek başına gerçekleştirdi. Kuzey Kore'nin yıllık savunma harcamasının ise belirsizlik payı yüksek olmakla birlikte 6 milyar dolar civarında olduğu tahmin ediliyor.

Yani eğer atıf doğruysa, Kim Jong Un rejimi bir gecede kendi yıllık askeri bütçesine denk bir parayı tek bir borsadan aldı. TRM'in politika başkanı Ari Redbord'un sözleriyle: "Bu, artık yalnızca bir kripto hırsızlığı değil, küresel bir güvenlik meselesi."

Ancak burada dürüst olmak gerekiyor. "Çalınan para füzeye gidiyor" cümlesi, bir uzman değerlendirmesi ve istihbarat çıkarımı; bu paranın hangi füzeye, hangi programa gittiğini gösteren bir belge ortada yok. Mantık güçlü, kanıt dolaylı.

Ne kesin, ne iddia?

Kesin olanlar: 29 Ekim'de Binance cüzdanlarından yaklaşık 6,3 milyar dolar çıktı. Şirketin sıcak cüzdanı etkilendi. Yaklaşık 3 milyar dolar donduruldu. Binance işlemleri durdurdu, açığı kendi fonlarından kapatacağını söyledi ve bunun için 6,34 milyar dolar ayırdı.

Güçlü ama resmi olmayan değerlendirmeler: TRM ve Chainalysis'in Kuzey Kore atfı özel şirketlerin analizi. FBI'ın "değerlendirmesi" bir kolluk kanaati; mahkeme kararı değil. Hiçbir mahkeme hiç kimseyi mahkûm etmedi, Binance kimseyi suçlamadı, Kuzey Kore her zamanki gibi her şeyi reddediyor.

Henüz açıklanmamış olanlar: Saldırının gerçek teknik yolu. Anahtar sızdı mı, sızmadı mı. Dondurulmayan 3,3 milyar doların nerede olduğu. SAFU fonunun kullanılıp kullanılmadığı. Soygunun kesin saati. FBI'ın tam adres listesi.

Neden önemli?

Bu dosya iki şeyi aynı anda anlatıyor. Birincisi: Dünyanın en büyük kripto borsası, tek bir çalışanın bilgisayarı üzerinden, yirmi dakikada, bir ülke bütçesi kadar para kaybetti. "Kullanıcı fonları güvende" sözü doğru olsa bile, bu güvenliğin 6 milyar dolarlık bir hissedar çekiyle sağlanması, sistemin kendisinin güvenli olduğu anlamına gelmiyor.

İkincisi: Yaptırımların işe yaradığı iddia edilen bir dünyada, yaptırım altındaki bir rejim küresel finans sisteminden bir gecede 6 milyar dolar çekebiliyorsa, yaptırımın kendisi sorgulanmalı. Paranın kaynağı Binance'in kasası olabilir; ama asıl soru, o paranın yolculuğunun nerede biteceği.

The Ledgers bu dosyayı izlemeye devam edecek. Dondurulan 3 milyar doların akıbeti, Binance'in teknik soruşturma raporu ve FBI adres listesi üzerinden paranın izi, bir sonraki bölümün konusu.

Kaynaklar

• Al Jazeera — Binance says $6.3bn stolen in biggest crypto heist in history: What we know
• CBS News — $6.3 billion Binance hack was likely work of North Korea, blockchain intel firms say
• PBS NewsHour / AP — What to know about the $6.3B hack on Binance
• NPR — Blockchain intelligence firms link North Korea to $6.3B hack on Binance
• Anadolu Ajansı — FBI, 6,3 milyar dolarlık kripto hırsızlığından Kuzey Kore'yi sorumlu tuttu
• Cointelegraph TR — FBI, Binance saldırısından Kuzey Kore'yi sorumlu tuttu
• Yahoo Finance — Reports Say North Korea's Lazarus Group Likely Behind Binance Hack