Binance'ten Çalınan Milyarlar Sahte Meme Coin'lerle Aklanıyor

Kuzey Kore bağlantılı aklayıcılar kendi ürettikleri değersiz meme coin'lerle Binance'ten çalınan 6,4 milyar dolarlık paranın izini karartıyor.

Binance logolu siyah tişört ve sarı bez çanta; Binance'ten çalınan kripto varlıklar sahte meme coin'lerle aklanıyor

Blokzincir analiz şirketi Elliptic, 9 Kasım 2026 tarihinde yayımladığı raporda, Binance'ten çalınan 6,4 milyar dolarlık kripto varlığı aklayan kişilerin kendi ürettikleri değersiz meme coin tokenlerini kullandığını açıkladı. Elliptic ve FBI, bu saldırıyı Kuzey Kore bağlantılı TraderTraitor grubuna bağlıyor.

Saldırı arka planında, 29 Ekim 2026 tarihinde Binance'ten 11 blokzincir üzerinden 6,43 milyar dolarlık kripto varlık çalındı. Binance, saldırının bir mühendisin kurcalanmış yapay zekâ kodlama aracı kurması, başka bir mühendisin sahte iş görüşmesiyle zararlı bir ödev indirmesi ve şirket içi bir yapay zekâ aracı üzerinden imza servisine ulaşılmasıyla gerçekleştiğini belirtti. SGH bu süreci daha önce Binance'e 6,34 Milyar Dolarlık Saldırı Sahte İş Görüşmesiyle Başladı adresinde haberleştirdi.

Sahte token yöntemi nasıl işliyor

Elliptic raporuna göre bu yöntem dört adımlı bir süreçle çalışıyor. Aklayıcılar herkese açık token oluşturma araçlarıyla yeni bir token yaratıyor. Ardından bu tokeni merkeziyetsiz bir borsada NEAR veya bir sabit coin gibi gerçek bir varlıkla aynı likidite havuzuna koyuyor. Bir grup cüzdan çalıntı parayla havuzdan bu tokeni satın alıyor. İkinci bir grup cüzdan ise tokeni aynı havuza geri satıp gerçek varlığı çekiyor. Böylece çalıntı para, alan cüzdandan toplayan cüzdana doğrudan hiç geçmiyor ve dışarıdan bakan biri toplayan cüzdanları kârla satış yapmış sıradan yatırımcılar gibi görüyor.

Aynı teknik Tron ağında ve benzer bir türü Solana ağında da görüldü. Elliptic bu tekniği ilk kez 2025 yılındaki Bybit soygununun aklanmasında tespit etmiş, o olayda bu yolla en az 24 milyon dolar taşınmıştı.

Tokenlerin aklama için üretildiğini gösteren izler

NEAR ağında 5 ile 7 Kasım tarihleri arasında en az altı yeni token oluşturuldu. Bu tokenler FUK, OLCCL, MEILI, MMLI, DABI ve SINU adını taşıyor. Her birinin maliyeti yaklaşık 25 NEAR, yani yaklaşık 90 dolar oldu. Toplamda yaklaşık 117 bin NEAR, yani yaklaşık 430 bin dolar çalıntı para bu altı tokenden geçti.

Tokenlerin logoları tipik meme coin tarzında hazırlandı. Bunlar arasında pembe fiyonklu bir maymun, ABD bayrağı önünde bir ördek, bir şempanze, bir tilki, alevli altın bir rozet ve Elon 2028 President yazısı altında Elon Musk görseli yer aldı. Elliptic, Musk'ın tokenlerle hiçbir bağlantısı olmadığını vurguladı.

Elliptic, tokenlerin yalnız aklama için yaratıldığını gösteren üç işaret olduğunu belirtti. Tokenleri dışarıdan neredeyse kimse almadı; örneğin FUK tokeninde ilk gün hacmin yüzde 1'inden azı dışarıdan geldi. Her yeni tokenin oluşturma ücreti bir önceki tokenin satış gelirinden, lansmandan 2 ila 13 dakika önce ödendi. Her token açılıştan sonraki üç saat içinde satıldı, işlemlerinin en az dörtte üçü tek günde yapıldı ve ardından terk edildi. 8 Kasım tarihinden beri bu altı tokenle işlem yapılmadı ve dördünün yaratıcıları havuzlardaki kalan likiditeyi çekti.

Çalınan 6,4 milyar doların son durumu

Elliptic raporuna göre bu yöntem parayı gizlemiyor, ancak izi sürenleri yavaşlatıyor. Her adım blokzincirde herkese açık şekilde kayıtlı ve takip edilebiliyor, fakat her ek adımın çözülmesi zaman alıyor. Tokenler ucuz olduğu için çok sayıda üretilip atılabiliyor ve teknik çok daha büyük tutarları taşıyabiliyor. NEAR ağında saldırıdan kalan yaklaşık 11,8 milyon NEAR, yani yaklaşık 43,7 milyon dolar henüz hareket etmedi.

Elliptic şirketinin 10 Kasım saat 11:00 UTC güncellemesine göre genel aklama tablosu şu şekilde şekillendi. Aklama 16 blokzincirde 20 binden fazla cüzdan, en az 36 hizmet ve en az 65 bin işlemle yürüyor ve açıkça otomatik bir şekilde ilerliyor. Toplam 6,43 milyar doların 2,85 milyar doları donduruldu. Yaklaşık 3,0 milyar dolar hâlâ saldırıyla bağlantılı adreslerde bulunuyor ve bunların çoğu ETH ile BTC cinsinden duruyor. Diğer varlıklardan yaklaşık 3.350 BTC, yani yaklaşık 250 milyon dolar dönüşüm yapıldı. Yaklaşık 11 bin ETH, yani yaklaşık 24 milyon dolar Tornado Cash karıştırıcısına gitti. Nakde çevrilen miktarın şimdilik ihmal edilebilir düzeyde olduğu tahmin ediliyor.

Elliptic, aklamanın yapay zekâ ajanı kararıyla değil, sabit zamanlama ve sabit tutarlar gibi klasik otomasyonla yürüdüğünü aktardı. Nakde çevirmenin aylar sürebileceği ve OTC aracıları ile borsalar üzerinden yapılmasının beklendiği ifade edildi. Bybit vakasında paraların sonunda Çinli olduğu değerlendirilen OTC hizmetleri üzerinden bozdurulduğu hatırlatıldı.

Türkiye açısından

Haber, Türkiye'deki kripto kullanıcıları ve platformları için de yeni açılmış ve hacmi yalnız birkaç cüzdandan gelen tokenlerin kara para aklama aracı olabileceğini gösteriyor. Türk kullanıcıların veya Türkiye'deki platformların bu tokenlerle işlem yapıp yapmadığı açıklanmadı.