FBI, Binance Saldırısını Kuzey Kore'ye Bağladı; 15 Ağda Çekim Başlıyor

ABD Federal Soruşturma Bürosu (FBI), 31 Ekim 2026 tarihli siber uyarısında, kripto para borsası Binance'ten 29 Ekim 2026 civarında 6 milyar doları aşkın sanal varlığın çalınmasından Kore Demokratik Halk Cumhuriyeti'nin (Kuzey Kore) sorumlu olduğunu açıkladı. FBI bu Kuzey Kore faaliyetine «TraderTraitor» adını veriyor. Binance ise 1 Kasım 2026 tarihli Recovery Update #4 duyurusunda, çekimlerin ilk aşamasını aynı gün Türkiye saatiyle 09.00–12.00 (06.00–09.00 UTC) arasında 15 ağda aşamalı olarak yeniden başlatmaya hazırlandığını açıkladı. Şirket, bu pencerenin başlamasının ardından resmi X hesabından ilk partideki ağın Bitcoin (BTC) ağı olduğunu duyurdu.

Binance'in açıklamasına göre karşılanan fon oranı yüzde 90 seviyesinden yaklaşık yüzde 95 düzeyine çıktı; kalan yüzde 5, ilk on varlık dışında kalan ve piyasada daha az likit olan tokenlerden oluşuyor. Binance bu varlıkları piyasadan ve OTC (borsa dışı, karşı taraflı) kanallardan satın almayı sürdürüyor. Şirket, «Çalınan fonların mali yükünü Binance üstlenecek. Bu kayıplar kullanıcılara yansıtılmayacak» taahhüdünü yineledi. Yüzde 90 aşamasını ve 1 Kasım hedefini önceki haberimizde aktarmıştık.

FBI ne açıkladı

FBI'ın uyarısına göre kurum, ABD Gizli Servisi (USSS) ve ABD Gelir İdaresi Cezai Soruşturma birimi (IRS-CI) ile birlikte TraderTraitor aktörlerinin çalınan varlıkları ağırlıklı olarak Ethereum'a (ETH) çevirdiğini gözlemledi. FBI, bu varlıkların sonraki aklama aşamalarına hazırlanırken merkeziyetsiz finans (DeFi) ve anlık takas hizmetleri üzerinden dönüştürülmesini bekliyor.

FBI, USSS ve IRS-CI; THORNode operatörleri, RPC düğüm operatörleri, anlık borsalar, DeFi hizmetleri, blokzincir analiz şirketleri ve diğer sanal varlık hizmet sağlayıcılarından, TraderTraitor aktörlerinin çalınan varlıkları aklamak için kullandığı adreslerle yapılan ya da bu adreslerden türeyen işlemleri engellemelerini istedi. Uyarıya yüzlerce adreslik bir liste eklendi; SGH cüzdan adreslerini yayımlamıyor. Bilgisi olanların yerel FBI ofisine ya da FBI'ın İnternet Suçları Şikâyet Merkezi'ne (IC3, ic3.gov) başvurması istendi. Binance, 1 Kasım 2026'da FBI'ın paylaşımını alıntılayarak FBI Siber Birimi'ne «bu zorlu dönemdeki güçlü desteği için» teşekkür etti; şirket kendi açıklamalarında saldırganın kimliğine yer vermedi. Blokzincir analiz şirketi TRM Labs saldırıyı daha önce TraderTraitor grubuna bağlamıştı; bu değerlendirmeyi ve olayın ilk bulgularını daha önce aktarmıştık. AFP'nin aktardığına göre TraderTraitor, Şubat 2025'te Bybit platformundan 1,5 milyar dolarlık hırsızlıkla suçlanan grupla aynı. AFP'ye göre ABD Başkanı Donald Trump ise 31 Ekim akşamı (ABD saatiyle) Florida'daki konutunda gazetecilere «Endişeli değilim. Öğreniyoruz. Kuzey Kore olup olmadığını bilmiyoruz» dedi.

Çekimler hangi ağlarda açılıyor

Update #4'e göre ilk aşama aşağıdaki 15 ağ ve varlığı kapsıyor; bunlar güvenlik ve hazırlık kontrolleri tamamlandıkça kademeli olarak çekime açılacak, diğer ağ ve varlıklar hazır oldukça eklenecek. Binance, ilk partideki ağın Bitcoin ağı olduğunu X'te bildirdi; listedeki diğer ağların açılış sırası ve saati ayrıca duyurulmadı. Şirket ayrıca BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD ve ZEC bakiyelerinin yüzde 100 karşılandığını, Rezerv Kanıtı (Proof of Reserves) anlık görüntüsünün PoR sayfasında doğrulanabildiğini belirtti. Binance'in 31 Ekim tarihli önceki güncellemesine göre tam sıfır bilgi ispatının tahmini tamamlanma tarihi 3 Kasım 2026.

Binance'e göre öncelik sırası son bir haftalık kullanıcı talebi verisine göre belirlendi. İlk açılışta yoğunluk nedeniyle geçici gecikmeler ya da uzun işlem süreleri yaşanabilir; listedeki bir ağda çekim gerçekleşmezse kısa süre sonra yeniden denenebilir. Kullanıcıların seçtikleri varlık ve ağın çekim sayfasını ya da Binance'in ağ durumu sayfasını kontrol etmesi isteniyor; güncellemeler şirketin resmi X hesabından paylaşılacak.

Binance TR kullanıcıları için durum

Binance TR tarafından 30 Ekim 2026 tarihinde yapılan duyuruda kullanıcı varlıklarının güvende olduğu, Türk lirası yatırma ve çekme, kripto para yatırma ve alım satım işlemlerinin sürdüğü, yalnızca kripto para çekimlerinin geçici olarak durdurulduğu aktarılmıştı. Binance TR, 1 Kasım 2026 sabahı itibarıyla kripto çekimlerine ilişkin yeni bir açıklama yapmadı; Binance'in ilk aşama planının Binance TR'yi kapsayıp kapsamadığı belirtilmedi.

Kullanıcılar ne yapmalı

• Çekim yapmadan önce ilgili varlığın ve ağın çekim sayfasında veya ağ durumu ekranında aktif olduğunu kontrol edin.
• İşleminiz gecikirse ya da tamamlanmazsa kısa süre sonra yeniden deneyin.
• Gelişmeleri yalnızca Binance ve Binance TR bünyesindeki resmi kanallar üzerinden izleyin; «çekiminizi hızlandıralım» diyen mesaj ve aramalara itibar etmeyin, şifre ya da doğrulama kodu paylaşmayın.
• Tam Rezerv Kanıtı ispatı yayımlandığında (tahmini 3 Kasım) bakiyenizi Binance'in PoR sayfasından doğrulayın.

İkinci aşamada açılacak ağların takvimi ve kalan yüzde 5'lik varlıkların tam dökümü açıklanmadı. FBI uyarısında atfın teknik dayanağına yer verilmedi. Binance, soruşturma tamamlandığında olay sonrası rapor yayımlayacağını açıkladı. Binance TR kripto çekimleri için de bir tarih açıklanmadı.

Kaynaklar

• FBI — North Korea Responsible for $6 Billion+ Binance Attack, 31 Ekim 2026
• Binance — Security Incident | Recovery Update #4: Withdrawals Resume in Phases, 1 Kasım 2026
• Binance — Resmi X açıklaması (FBI'a teşekkür), 1 Kasım 2026
• Binance — Resmi X açıklaması (ilk parti: Bitcoin ağı), 1 Kasım 2026
• Reuters — Binance to resume withdrawals after recovering bulk of $6 billion in stolen funds, 1 Kasım 2026
• AFP — FBI says North Korea behind $6 billion crypto theft from Binance, 1 Kasım 2026

Kapak görseli (temsili): Washington'daki FBI genel merkezi J. Edgar Hoover Binası, 2012 — Carol M. Highsmith, Library of Congress (kamu malı; Wikimedia Commons), 16:9 kırpıldı, 1200×675 küçültüldü.