Uzmanlar, Binance'e yönelik 6,3 milyar dolarlık siber saldırının arkasında Kuzey Kore'nin olabileceğini belirtiyor

Ekonomi Dosya haber Dijital Çağın En Büyük Kripto Hırsızlığı

13 Kasım 2026 • Güncelleme : 13 Kasım 2026

Fotoğraf : Yapay zeka tarafından oluşturulmuştur / AA

Anadolu Ajansının (AA) "Dijital Çağın En Büyük Soygunu" başlıklı iki bölümlük dosya haberinin ikinci bölümünde devlet destekli siber operasyonlar ve Binance saldırısının arkasında Kuzey Kore'nin bulunduğuna yönelik iddialar ele alındı.

DOSYA: DİJİTAL ÇAĞIN EN BÜYÜK KRİPTO HIRSIZLIĞI

Binance'e yönelik yaklaşık 6,3 milyar dolarlık siber saldırıda saldırganlar, aylar süren hazırlık sürecinde sahte iş görüşmeleri, sosyal mühendislik yöntemleri ve kötü amaçlı yazılımlar aracılığıyla şirket çalışanlarının bilgisayarlarına sızdı.

Kurum içi yapay zeka araçlarından da yararlanarak erişim yetkilerini ele geçiren saldırganlar, şirketin dijital cüzdanlarından milyarlarca dolar değerinde kripto varlığı kendi kontrollerindeki adreslere aktardı.

Uzmanlar, modern siber saldırıların genellikle münferit teknik girişimlerden ziyade kapsamlı istihbarat toplama ve planlama süreçlerini kapsadığını belirterek, Kuzey Kore'nin Binance'e yönelik saldırının arkasında olabileceğine işaret etti.

Söz konusu siber saldırı, dijital çağın en büyük kripto para hırsızlığı olarak kayıtlara geçerken ABD, saldırıdan Kuzey Kore'yi, Kuzey Kore ise ABD'yi sorumlu tuttu.

FBI, Binance saldırısını Kuzey Kore'nin düzenlediğini savundu

ABD Federal Soruşturma Bürosu (FBI), 31 Ekim'de Kuzey Kore'yi Binance'ten 6,3 milyar dolar değerinde dijital varlık çalmakla suçladı.

Söz konusu siber faaliyetin "TraderTraitor" olarak bilinen oluşumla bağlantılı olduğunu savunan FBI, kripto para sektöründeki özel kuruluşlara TraderTraitor bağlantılı adreslerle yapılan işlemleri engelleme çağrısında bulundu.

Öte yandan, Kuzey Kore lideri Kim Jong-un'un kız kardeşi ve ülkeyi yöneten Kore İşçi Partisinin Genel İlişkiler Dairesinin başındaki Kim Yo-jong, FBI'ın Kuzey Kore'yi "siber suçlu bir devlet" olarak damgalamaya çalıştığını öne sürerek iddiayı reddetti.

Kim Yo-jong, açıklamasında "Mevcut ABD yönetimi, geçen yıl yönetimi devraldığında yasa dışı yollarla çalınan kripto para varlıklarına el koyacağını ve bunları devletin stratejik rezervi olarak kullanacağını duyurdu. Çalındığı iddia edilen kripto para birimi geri alındığında kimin eline geçeceğine bakan herkes, bu siber saldırı olayının arkasında kimin olduğu konusunda bir ipucu edinebilir." ifadelerini kullandı.

ABD merkezli blok zincir analiz şirketi TRM Labs'ın Küresel Politika ve Hükümet İlişkileri Başkanı Ari Redbord, Binance'e yönelik siber saldırıyı AA muhabirine değerlendirdi.

Redbord, "Bunu Kuzey Kore yaptı. Siber hırsızlık, yaptırım uygulanan bu rejimi ve onun silah programlarını finanse ediyor. Hırsızlık yapan hackerlar, suçluların her gün kullandığı ağlar üzerinden bu parayı aklıyor." görüşünü paylaştı.

İlk saldırının izinin hazirana kadar uzandığına dikkati çeken Redbord, "Hırsızlık olayının gerçekleşmesi birkaç gün sürdü. Her aşama, bir öncekinin sağladığı imkanların üzerine inşa edildi. İşte sabırlı bir istihbarat servisi böyle işler." ifadelerini kullandı.

Redbord, "Sahte işverenler, sahte mülakatlar ve kötü niyetli kodlama ödevleri, Kuzey Kore'nin tipik yöntemleri. Araştırmacılar yıllardır aynı taktiğin tekrarlandığını gözlemliyor. Bu tuzak işe yarıyor çünkü mühendisler işverenin mesajını ciddiye alıyor ve kodlama testini işin bir parçası olarak görüyor." diye konuştu.

Modern siber saldırılar, kapsamlı istihbarat toplama ve planlama süreçlerini içeriyor

ABD'deki Colorado Denver Üniversitesi Bilgi Sistemleri Bölümü'nden Doç. Ersin Dinçelli, "Binance vakası, modern siber saldırıların genellikle münferit teknik girişimlerden ziyade kapsamlı istihbarat toplama ve titiz bir planlama süreçlerini içerdiğini ortaya koyuyor." dedi.

Devlet destekli siber operasyonlar ile maddi kazanç amaçlı siber suçlar arasındaki ayrımın giderek bulanıklaştığına dikkati çeken Dinçelli, FBI'ın Binance saldırısından Kuzey Kore'yi sorumlu tuttuğunu ancak Pyongyang'ın bu iddiaları reddettiğini hatırlattı.

Dinçelli, "Geleneksel olarak devlet destekli saldırılar, öncelikle casusluk ve jeopolitik hedeflerle ilişkilendirilirken siber suçlular, maddi kazanç elde etmeye odaklanıyor ancak, bu tehdit aktörlerinin motivasyonları giderek birbiriyle örtüşmeye başlıyor. Kuzey Kore, bu konuda özellikle çarpıcı bir örnek teşkil ediyor. Bu kapsamda devlet destekli siber operasyonların sadece casusluk amacıyla değil aynı zamanda kripto para çalmak ve rejim için gelir elde etmek amacıyla da kullanıldığı bildiriliyor." değerlendirmesinde bulundu.

Bu haberde bir hata mı var? Her türlü talep, şikâyet ve görüş için okur temsilcimize ulaşabilirsiniz.

Küresel tohumculuk sektörünün geleceği Türkiye'de ele alınacak

Bir bakışta • BÖLÜM 1945 Bir bakışta • BÖLÜM 1945

Çocukların “Babam nerede?” sorusu Gazze’de soykırım koduna dönüştü: Türk doktor, Lancet’e yazdı

Analiz ve görüşler • BÖLÜM 988 Analiz ve görüşler • BÖLÜM 988

Dört kıta, dört ülke tek sonuç: İsrail kaybettirir

Mahreç: Dünya • BÖLÜM 241 Mahreç: Dünya • BÖLÜM 241

İran'da yükselen gerilim: Tahran nasıl bir yol izleyecek?

Analiz ve görüşler • BÖLÜM 987 Analiz ve görüşler • BÖLÜM 987

Değişen savaşın yeni cephesi: Avrupa’da siber saldırılar

Atık bataryalar "güvenli kutularda" toplanıp yeniden otomobile dönüşüyor

Gürcistan Cumhurbaşkanı Kavelaşvili: Ülkelerimiz arasında son derece yakın ve güçlü bir işbirliği mevcut

Türkiye'nin temiz enerji politikaları karbon yoğunluğunu azaltıyor

Şeker fiyatları enerji ve taşımacılık maliyetlerindeki artışın etkisiyle yükselişini üçüncü aya taşıdı

Tüketici hakem heyetlerine 10 ayda 842 bin 695 başvuru yapıldı

Türkiye ile Suudi Arabistan arasında savunma sanayisi işbirliği yeni alanlara taşınıyor