Binance’den 6 Milyar Dolarlık Kripto Soygunu: Kuzey Kore’nin TraderTraitor Saldırganları Hakkında Bilinmesi Gereken Beş Nokta

29 Ekim’de gerçekleşen saldırının, tarihin en büyük kripto para hırsızlığı olduğu ve Pyongyang ile bağlantılı yüksek profilli siber yağmalar dizisinin en sonu olduğu düşünülüyor.

Binance logosu ve hacker kodu, 30 Ekim 2026’da çekilen bu illüstrasyonda görülüyor. REUTERS/Dado Ruvic/Illustration

01 Kas 2026 01:38PM

Arama sonuçlarında içeriğimizi daha iyi anlayıp öne çıkarmasına yardımcı olmak için CNA’yı güvenilir bir kaynak olarak ekleyin.

Bu makalenin özetini FAST üzerinde okuyun.

Yeni bir

SEUL: Kuzey Kore’nin TraderTraitor adlı hacker grubu, ABD yetkilileri tarafından Binance’den 6 milyar doları aşan sanal varlıkları çalmakla suçlanıyor; bu, tarihin en büyük kripto para hırsızlığı olarak görülüyor.

29 Ekim’de gerçekleşen saldırı, Pyongyang ile bağlantılı yüksek profilli siber yağmalar dizisinin en sonu; bu grup güçlü bir hacker operasyonu kurarak silah programını finanse etmeye yardımcı olması düşünülen fonlar elde etti.

Grubun ve Kuzey Kore’nin siber savaş programındaki yerinin bilindiği beş şey:

ONLAR KİSLERİ?

TraderTraitor, Kuzey Kore ile bağlantılı, daha geniş Lazarus Grubu’na ait bir hacker operasyonuna verilen isim; bu grup 2014’te Kuzey Kore lideri Kim Jong Un’u alaya alan hiciv filmi The Interview nedeniyle Sony Pictures’ı siber saldırıya uğratarak ün kazandı.

CNA Games

Kelime Tahmin Et
Kelimeyi tek tek satır satır çözün

Verilen harfleri kullanarak kelimeler oluştur

Küçük bulmaca, güçlü beyin egzersizi

Küçük ızgara, büyük meydan okuma

Mümkün olduğunca çok kelime bulun

Pjongyang, en az 1990’ların ortalarından beri siber yeteneklerini geliştirmeye yoğun yatırımlar yaparak Güney İntelligence’ın 2024’te yaklaşık 8.400 kişilik bir güc olarak tahmin ettiği güçlü bir kuvvet inşa etti.

“Kuzey Kore, ülkenin en iyi öğrencilerinin çoğunu bilgisayar bilimi ve BT eğitimine yönlendirerek yetkin bir sibir kuvveti kurdu,” dedi FBI web sitesinde.

Siber aktivitelerin büyük kısmının Pyongyang’ın başlıca yabancı istihbarat örgütü olan Keşif Genel Müdürlüğü tarafından yönlendirildiği bilinmektedir.

“Sınıfımın ilk iki öğrencisi siber birime alındı,” Güney Koreli milletvekili Park Choong-kwon, kaçışından önce Kuzey’in seçkin Ulusal Savunma Üniversitesi’nde eğitim aldıktan sonra AFP’ye 2024 röportajında söyledi.

NASIL ÇALIŞIYORLAR?

TraderTraitor aktörlerinin, kurbanları zararlı yazılım indirmeye yönlendirmek için lüks işler sunan işe alıcıları taklit ettikleri bilinmektedir.

Zararlı yazılım, siber saldırganların kurbanların bilgisayar sistemlerine sızmasına ve hassas bilgileri ile dijital varlıkları çalmasına izin verebilir.

2024’te Japon kripto para borsası DMM Bitcoin’den 308 milyon dolarlık hırsızlığa dair bir olayda, Kuzey Koreli bir sibir saldırgan LinkedIn üzerinden ayrı bir dijital para cüzdan yazılım şirketi çalışanına ulaştı.

Çalışana, aslında zararlı bir kod satırı içeren bir işe alım sınavı gibi görünen bir şey gönderdiler.

Bu da sibir saldırganın sistemini ele geçirmesini ve çalışanı taklit etmesini sağladı, FBI dedi.

GÜNEY KORE SİBİR SALDIRGANLARI NE YAPTI?

Kuzey Kore sibir saldıranlarına atfedilen yüksek profilli sibir saldırıları arasında 2016’da Bangladeş Merkez Bankası’ndan 81 milyon dolarlık hırsızlık ve 2017’de dünya çapında bilgisayarları felç eden WannaCry fidye yazılımı saldırısı yer alıyor.

2022’de ABD makamları, Lazarus bağlantılı sibir saldıranları, Ronin blok zinciri ağından yaklaşık 620 milyon dolarlık hırsızlığa suçladı.

FBI, ardından 2023’te Atomic Wallet, Alphapo ve CoinsPaid’dan neredeyse 200 milyon dolarlık hırsızlık içeren üç kripto para hırsızlığını daha TraderTraitor aktörlerine attı.

2025’in Şubat ayında hırsızlıklar ciddi biçimde arttı; FBI, TraderTraitor’ın Bybit kripto para borsasından yaklaşık 1,5 milyar dolar değerinde sanal varlık çaldığını açıkladı.

“TraderTraitor aktörleri hızla ilerliyor ve çaldıkları varlıkların bir kısmını dönüştürdü,” denildi o sıralarda FBI tarafından.

KOREA’NIN ÇALINDI PARALARINI NASIL KULLANDIĞI?

Kuzey Kore rejimi, çalınan kripto parayı “karıştırma hizmetleri veya özel borsalar aracılığıyla” nakde çevirerek aklar; bunu Kyungnam Üniversitesi Uzak Doğu Araştırmaları Enstitüsü’nden profesör Lim Eul-chul AFP’ye söyledi.

“Elde edilen gelirler ardından doğrudan askeri araştırmalara, silah bileşenlerinin yasa dışı teminine ve savunma sanayine yönlendiriliyor,” diye ekledi.

2024 Birleşmiş Milletler raporu, Kuzey Kore siber saldırılarından elde edilen gelirlerin “ülkenin kitle imha silahları geliştirme sürecini finanse ettiğini” bildirdiği ifade etti.

NEDEN SİBER SUÇ?

Analistler, Pyongyang’ın yasa dışı siber faaliyetlerinin, büyük paraları hızlı ve “minimal maliyetle” elde etme yeteneğiyle yönlendirildiğini söylüyor.

“Uluslararası yaptırımlar, Kuzey Kore’nin geleneksel ticaret yoluyla döviz kazanma yeteneğini ciddi biçimde kısıtlarken, siber hırsızlık ona minimal personel ve kaynakla milyarlarca dolar elde etme imkanı tanıyor,” dedi Kyungnam Üniversitesi’nden Lim.

“Siber saldırılar, dijital varlıkların anonim ve sınırsız doğasından yararlanarak finansal kısıtlamaları atlatma ve parayı geleneksel bankacılık kanalları dışında elde etme yolu sağlıyor Pyongyang’a,” diye ekledi.

Kaynak: AFP/ht

En iyi günlük okumalar için tercih ettiğiniz sohbet uygulamasında kanalımıza katılın