David Yaffe-Bellany / New York Times
Perşembe günü bir dizi olağan dışı işlem, dünyanın en büyük kripto para borsası Binance'de alarm zillerinin çalmasına neden oldu.
Şirketin hesaplarından para akıp gidiyordu. Milyarlarca dolar değerindeki dijital varlıklar büyük bir hızla dışarı aktarılıyordu. Yaşananlar, internet üzerinden gerçekleştirilen yüksek hızlı bir banka soygununu andıran bir kripto para hırsızlığının tüm işaretlerini taşıyordu.
Haber yayıldıkça Binance'in üst düzey yöneticileri, şirketin dahili mesajlaşma sistemi Wea üzerinden, aralarında kripto para işlemlerini takip eden uzmanların ve güvenlik personelinin de bulunduğu yaklaşık 100 kişinin katıldığı gayriresmi bir kriz masası oluşturdu.
Daha sonra yaklaşık 100 kişinin ekranlarda göründüğü geniş katılımlı bir konferans görüşmesine geçildi. Çalışanlar sırayla mikrofonlarını kapatıp açarak İngilizce ve Çincenin bir arada kullanıldığı görüşmede iletişim kuruyordu. Katılımcılar arasında, yedi aylık hamile olan ve Birleşik Arap Emirlikleri'nin Abu Dabi kentindeki merkezinden gece boyunca çalışan Binance Eş CEO'su He Yi de vardı. Yi, yerel saatle sabah 03.00'te bir telefon görüşmesine katıldı.
He Yi ve çalışma arkadaşları, Binance'in uzun ve sorunlarla dolu tarihinde yaşadığı en yıkıcı krizlerden biriyle mücadele ediyordu. Kuzey Koreli bilgisayar korsanlarından oluşan bir ekip, borsanın sistemlerine sızarak 6 milyar dolardan fazla kripto varlığı ele geçirmiş ve tüm zamanların en büyük kripto para soygununu gerçekleştirmişti. Binance, para yatırma ve çekme işlemlerini durdurmak zorunda kaldı ve sosyal medya platformu X'te art arda telaşlı açıklamalar yayımlayarak tüm kayıpları karşılayacağına söz verdi.
Zaten gerçeküstü olan bu durum, Binance'in kurucusu Changpeng Zhao'nun davranışlarıyla daha da sıra dışı bir hal aldı. Zhao, gece boyunca yaşananları X'teki 12,9 milyon takipçisine aktardı. Dua eden eller emojileri paylaştı, platformun sahibi Elon Musk ile herkesin gözü önünde tartıştı ve yüz milyonlarca dolarlık müşteri mevduatının bir anda ortadan kaybolmayacağı konusunda kullanıcılara güven vermek için kripto para dünyasında kullanılan bir ifadeye başvurarak "Kullanıcı fonları SAFU" (Kullanıcılar için Güvenli Varlık Fonu) diye ısrar etti.
Zhao, "Canımızı yakıyor ama ayakta kalacağız" açıklamasında bulundu.
Binance'e yönelik saldırının etkileri Abu Dabi'den New York'a kadar tüm kripto para sektörüne yayıldı. Çalınan fonların bir kısmını kurtarmak için yoğun bir çalışma başlatılırken kolluk kuvvetleri de soruşturmalara girişti. Saldırının nasıl gerçekleştiğine ilişkin bu anlatım, olaylar hakkında bilgi sahibi dört kişiyle yapılan görüşmelerin yanı sıra kripto para adli analiz şirketlerinin incelemelerine ve The New York Times tarafından incelenen belgelere dayanıyor.
Binance, yıllardır kripto para dünyasının hem en önemli hem de en tartışmalı şirketi konumunda bulunuyor. Zhao'nun 2017 yılında kurduğu şirket, kısa sürede devasa bir yapıya dönüşerek geleneksel para birimlerini Bitcoin ve Ether gibi dijital varlıklara dönüştürmek isteyen müşterilerin bir numaralı adresi haline geldi.
Ancak şirket aynı zamanda suç faaliyetleri için de güvenli bir limana dönüştü. Binance, 2023 yılında suçluların para transferi yapmasına olanak tanıyan kara para aklamayla mücadele kurallarını ihlal ettiğini kabul ederek suçunu itiraf etti ve ABD'li düzenleyici kurumlara 4,3 milyar dolar ceza ödedi. Zhao ise dört ay hapis cezasına çarptırıldı.
Tüm bu sorunlara rağmen Binance, kripto para dünyasının sadık kullanıcıları arasındaki popülerliğini hiçbir zaman kaybetmedi. Şirket, açık ara farkla dünyanın en büyük kripto para borsası olmayı sürdürüyor. Abu Dabi'de yaşayan Zhao ise sektörün bir tür halk kahramanı olarak görülüyor. Binance'in ana platformunun ABD'de faaliyet göstermesi yasak. Ancak şirket geçen yıl, Trump ailesinin kripto para girişimi World Liberty Financial ile bir iş ilişkisi kurdu. ABD Başkanı Donald Trump, geçen yıl ekim ayında Zhao'yu affederek Binance'in ABD pazarında genişlemesinin önünü açtı.
Ancak 29 Ekim gecesi şirket, 6 milyar dolarlık siber saldırının sonuçlarıyla baş etmek zorundaydı.
Kripto para dünyasında bu tür saldırılar artık sıradan hale geldi. Şubat 2025'te Kuzey Koreliler, rakip kripto para borsası Bybit'ten 1,5 milyar dolar çaldı. Bybit'in sistemleri, şirketin CEO'su Ben Zhou'nun görünüşte rutin bir işlemi onaylamasının ardından ihlal edilmişti. Bu onay, hırsızların borsanın dahili sistemine erişim sağlamasına olanak tanımıştı.
Kuzey Korelilerin Binance'in savunma mekanizmalarını tam olarak nasıl aştığı henüz belli değil. Binance'in cuma günü yaptığı açıklamaya göre ilk soruşturma, ele geçirilmiş bir dizüstü bilgisayara işaret ediyordu. Ancak şirket daha sonra "ek sızma noktaları" tespit ettiğini açıkladı.
Yaşananların büyük bölümü kamuoyunun gözü önünde gerçekleşti. Neredeyse tüm kripto para işlemleri, herkesin inceleyebildiği para hareketleri kayıt sistemi olan blokzincire kaydediliyor. Bu da kripto para analistlerinin Binance'den çıkan fonları gerçek zamanlı olarak görebildiği anlamına geliyordu.
Perşembe öğleden sonra kripto para analiz şirketi Chainalysis'in CEO'su Jonathan Levin, eski bir üst düzey ABD'li yetkiliyle görüntülü görüşme yapıyor ve ABD hükümetinin rakiplerine karşı siber saldırılar düzenlemesi gerektiğini tartışıyordu. Tam o sırada Levin, Binance ile ilgili haberi aldı.
Levin, bir röportajında, "Telefonuma baktım ve 'Bu hiç iyi görünmüyor' dedim" ifadelerini kullandı.
Chainalysis çalışanlarından oluşan bir grup, New York'taki ofislerinde, daha önce büyük bir siber saldırıyla gündeme gelen başka bir kripto platformunun adını taşıyan "Silk Road" adlı konferans odasında toplandı. Malezya yemekleri yiyerek cuma sabahının erken saatlerine kadar çalıştılar ve neler yaşandığına ilişkin daha net bir tablo ortaya koyabilmek için işlemleri analiz ettiler.
Kısa süre içinde hem Chainalysis hem de bir başka analiz şirketi olan TRM Labs, saldırının TraderTraitor adlı seçkin bir Kuzey Koreli bilgisayar korsanlığı birimi tarafından gerçekleştirildiğini belirledi. FBI da bu bulguları doğruladı. Batılı yetkililere göre Kuzey Kore, yıllardır kripto para şirketlerini hedef alıyor ve bu hırsızlıklardan elde ettiği gelirleri nükleer programını finanse etmek için kullanıyor.
Bilgisayar korsanları, kripto para çalmak ve elde ettikleri gelirleri aklamak için giderek daha karmaşık yöntemler geliştiriyor. Bu, tamamlanması aylar sürebilen, son derece zahmetli bir süreç. Chainalysis, cuma günü yayımladığı blog yazısında saldırganların "daha önce görmedikleri para aklama modelleri" kullandığını, muhtemelen otomasyonun yardımıyla kısa süre içinde binlerce işlem gerçekleştirdiğini açıkladı.
Aynı zamanda Binance'in sektördeki diğer şirketlerden meslektaşları da aklanan kripto varlıkların bir kısmını durdurmak için harekete geçti. Bazı dijital varlık ihraççıları, fonları dondurma yetkisine sahip. Bu da bir kara para aklama operasyonunu anında durdurmalarına olanak tanıyor.
Saldırıdan kısa süre sonra iki büyük stablecoin ihraççısı Tether ve Circle, bilgisayar korsanlarının Binance'den ele geçirdiği kendi kripto paralarından oluşan ve toplam değeri 2 milyar doları aşan varlıkları dondurduklarını duyurdu. Şirketin açıklamasına göre Binance, şu anda bu fonlara yeniden erişim sağlamak için çalışıyor.
Ancak TRM'ye göre 2,4 milyar dolarlık kripto varlık şimdiden "herhangi bir ihraççının müdahale edebileceği alanın dışına" çıkmış durumda. Binance, cuma günü sosyal medyada yaptığı açıklamada saldırıdan kaynaklanan kayıpları karşılamak için 6,34 milyar dolar ayırdığını bildirdi.
Binance'in yardımına koşan şirketler arasında Trump ailesinin şirketi World Liberty de vardı. Şirket, USD1 adlı bir kripto paranın ihraççısı konumunda bulunuyor.
Şirketin CEO'su ve Trump'ın en üst düzey danışmanlarından birinin oğlu olan Zach Witkoff, X üzerinden yaptığı açıklamada World Liberty'nin "Binance saldırısıyla bağlantılı" 27 milyon dolarlık USD1 varlığını dondurduğunu duyurdu.
Witkoff, "Sektördeki iş ortaklarımızın yanındayız" diye yazdı.
Zhao ise bu mesaja üç dua eden eller emojisi ekleyerek "Teşekkürler!" yanıtını verdi.
© 2026 The New York Times Company
