Binance içeriden iş
Binance "Saldırısı" Büyük Olasılıkla İç Kuvvetlerin İşlediği Bir Suç
Ana Çıkarımlar
- 6,3 milyar dolarlık Binance hırsızlığı, Kuzey Kore'nin bir siber saldırısı olarak kapatılıyor; ancak tek en önemli detay tam tersini işaret ediyor.
- Binance, hiçbir cüzdan özel anahtarının sızdırılmadığını doğruladı. Saldırı, imzalama altyapısına erişim kullandı — bu da tam olarak bir içsaldırın zaten sahip olduğu türden bir erişimdir.
- Binance'nin kamuya açık ifadeleri, "kullanıcı fonları tamamen güvende" ile "tüm kayıpları karşılayacağız" arasında dalgalı hareket etti — ve "hacklenmiş dizüstü bilgisayar" hikayesi kendi çıkarına dönük ve doğrulanmamış.
- Bu Binance için ilk sefer değil. CZ'nin kendi anıları, 2019 hack'inde içtima rüşvetini şüpheli buluyor ve şirket 2023'te kasıtlı olarak kara para aklamayı kolaylaştırmaktan suçlu bulundu.
"Yüksek güven" Kuzey Kore ataması örüntü eşleşmesidir, kanıt değil; ve anlatıyı kontrol eden kurbandır.
Resmi Hikaye, Özet
29 Ekim 2026 gecesi saatlerinde, yaklaşık 6,3 milyar dolar Binance'in sıcak cüzdanlarından on blockchain üzerinden çıkarıldı — Bitcoin, Ethereum, Tron, Solana ve diğerleri — bunun çoğu yirmi dakika içinde. Her ölçüte göre, bu kripto tarihinin en büyük çalınması: 1,5 milyar dolarlık ve Şubat 2025'te gerçekleşen önceki rekorun neredeyse dört katı.
Saatler içinde, blockchain-intelligence firmaları TRM Labs ve Chainalysis, saldırıyı "yüksek güvenle" Lazarus operasyonuyla bağlantılı Kuzey Kore grubu TraderTraitor'a atfetti. Binance'in kendi açıklamasına göre, bir DevOps mühendisinin dizüstü bilgisayarı ele geçirildi, saldırgan bunu bir hizmet konteynerine erişmek için kullandı ve oradan yetkisiz para çekme işlemleri gerçekleştirdi. Tether, Circle ve Ripple'ın yardımıyla yaklaşık 3 milyar dolar donduruldu. Binance, her kullanıcısını SAFU sigorta fonu ve şirket rezervleri aracılığıyla tam olarak tazmin edeceğini söylüyor.
Vaka kapandı, piyasa sanki bunu söylüyordu. Bitcoin düştü, BNB geriledi ve hikâye tanıdık bir şekil aldı: başka bir ulus-devlet hedef alındı, başka bir borsaya hesap ödettirildi. Ancak rahatlatıcı hikâyenin ortasından geçen bir çatlak var.
İpucu: Özel Anahtarlar Sızdırılmadı
Binance'in kendi açıklamasındaki en önemli cümle, gürültü altında kalmıştır. Binance — defalarca — araştırmacıların herhangi bir cüzdan özel anahtarının sızdırıldığına dair kanıt bulamadığını belirtti.
Dur ve bunun ne anlama geldiğini düşün. Dışarıdan sızan bir hırsız bir şey almak zorundadır: bir anahtar, bir tohum ifadesi, bir şifre, bir imzalama sırrı. Kripto dünyasında "hack" (siber saldırı) tam olarak budur. Ancak burada hiçbir şey alınmadı. Bunun yerine, saldırganın imzalama altyapısını — Ethereum'daki EIP-7702 imzalama mekanizmasını, önceden yetkilendirilmiş işlemleri — kullanarak fonları hareket ettirdiği söyleniyor. Basit bir dille: para, Binance'in kendi imzalama hattındaki bir şeyin hareket etmesine yetki vermesi nedeniyle hareket etti.
Bu derin bir farktır. Zayıflatılmış imza altyapısı "hırsızlık yaşadık" demek değildir. Bu, "meşru imza erişimine sahip olan kişi parayı hareket ettirdi" demektir. Ve meşru imza erişimine sahip olan kişiler, tanım gereği binanın içindedir — ya da içine biri tarafından alınmışlardır.
Harici bir devlet aktörü, bu katmana tespit edilmeden ulaşmak için inanılmaz bir çaba harcamak zorunda kalır. Bir iç aktör ya da harici bir ortakla çalışan bir iç aktör, zaten orada durmaktadır. "Kırılmış dizüstü bilgisayar" hikâyesi, kayıp çalınan anahtarı açıklama konusunda elverişlidir; ancak bu, Binance'in kendi doğrulanmamış hesabıdır ve olayların ilk taslağını sunan her kurbanın ilk anlatısına aynı şüpheyle yaklaşılmalıdır.
Çelişkili, Kendi Yararına Bir Anlatı
Binance'nin kendi iletişimlerini izlerseniz, hikayenin sallandığını görürsünüz. Bir mesajda, kullanıcı fonlarının "tamamen güvende" olduğu söylenirken, bir sonrakinde şirketin "tüm kayıpları karşılayacağı" belirtildi. Bu iki ifade aynı anda rastlantısal olamaz. Şirketin Latin Amerika hesabı, sayının "yükselmeye devam edebileceği" uyarısında bulunarak "yaklaşık 6,3 milyar dolar" etkisi olduğunu onayladı. Açıklamalar aralıklı ve düzensiz bir şekilde ortaya çıktı, bazen birbirleriyle çelişiyordu — ki bunu birkaç medya kuruluşu da not etti.
Bu durumların hiçbir suçu kanıtlamadığı açıktır. Krizdeki şirketler genellikle kötü iletişim kurar. Ancak hikayeyi anlatan varlık aynı zamanda soruşturmayı da kontrol ettiğinde, halk olayların sadece tek bir versiyonunu alır — ve bu versiyonun, kendi evindeki bir çukurdan ziyade yabancı bir düşmanı suçlama içgüdüsel bir teşviki vardır.
Kimse Anlatmak İstemediği Tarih
İçeriden düzenleme teorisi spekülasyon olmaktan çıkıp bir kalıba dönüştüğü yer burası.
İlk olarak, 2019. Mayıs 2019'da, siber saldırganlar Binance'in sıcak cüzdanından 7.000 bitcoin — o dönemde yaklaşık 40 milyon dolar — çaldı. Kurucusu Changpeng Zhao, kendi anılarında, Kuzey Kore'nin Lazarus grubundan şiddetle şüphelendiğini ve saldırganların içeriden bir çalışanı rüşvetle satın almış olabileceğini yazıyor. Bu, dışarıdan bir eleştirmenin söylediği bir şey değil. Bu, kurucunun, içeriden yola çıkma ihtimalinin masada olduğunu yazılı olarak kabul etmesi.
İkincisi, 2023. Binance ve Zhao, federal suçlamaları kabul ederek ve ABD Hazine Bakanlığı'nın finansal suçlar uygulaması tarihinde en büyük şirket uzlaşımı olan 4,3 milyar dolarlık bir uzlaşma ödeyerek suçlu bulundu. Adalet Bakanlığı, Binance'in suç paralarını durdurmayı kasıtlı olarak nasıl başaramadığını, Hydra karanlık ağ pazarından doğrudan akan yaklaşık 106 milyon dolarlık bitcoin, Bestmixer karıştırma hizmeti üzerinden yüz milyonlarca dolar daha ve halka onları engellediğini iddia ettikten sonra ABD kullanıcılarını "UNKWN" etiketi altında gizlemeye yönelik bir düzenek dahil olmak üzere, ayrıntılı bir şekilde ortaya koydu. Zhao'nun kendi iç sohbetinden alıntı: "İzin istemekten daha iyisi, özür dilemektir."
Üçüncüsü, daha geniş sektör deseni. Borsa hırsızlıkları her zaman dış kaynaklı değildir. 2019'da Güney Kore'nin Bithumb borsası, 19 milyon dolarlık kaybının, sıcak cüzdan erişimine sahip eski bir çalışan tarafından gerçekleştirilen bir iç işi olduğunu açıkladı. Buradaki nokta, her hack'in iç kaynaklı olduğu değil. Nokta, "ulus-devlet hacker"ının varsayılan anlatı olmasıdır, çünkü bu, herkesin — mağdun dahil — en rahat olduğu ve iddia etmesi en kolay olan anlatıdır.
Bir şirketin ne yaptığını gizleme konusunda belgelenmiş bir geçmişi varsa, kendi güvenlik ihlali hakkındaki doğrulanmamış anlatısı olduğu gibi kabul edilmemelidir. Bu bir komplo teorisi değildir. Bu, temel bir özenli incelemedir.
Bunu Ne Çözerdi
İçeriden işlem şüphesi sorusu yanıtlanabilir ve yanıt, Binance'in kontrolündeki kanıtlardan gelecektir — ki bu tam da sorundur. Güvenilir bir çözüm şunları içermelidir: bağımsız, üçüncü taraf bir adli rapor (şirket tarafından hazırlanmış bir sonras Analiz değil); yirmi dakikalık pencerede etkileşimde bulunan tüm imza yetkililerinin kimliği ve erişim kapsamı; ve para çekmelerine izin veren iç sistemlere ilişkin kamuoyuna açık bir muhasebe.
Bu kanıtlar var olana kadar dürüst pozisyon, bunun büyük olasılıkla içeriden bir iş olduğu — ya da içeriden bir elin dışarıdan birini yönlendirdiği — yönündedir. Kuzey Kore ataması kanıt değildir; geçmiş vakalarla benzerliklerden çıkarılmış bir çıkarımdır. Benzerlikler parmak izi değildir.
Rahatsız edici sonuç: kripto tarihinin en büyük hırsızlığı aslında bir kırma girişimi olmayabilirdi. İçeriden açılmış bir kapı olabilirdi. Ve Binance'in geçmişine sahip bir şirket, ardından gelen her türlü incelemeye layıktır.
FAQ
Binance'den ne kadar gerçekten çalındı? Yaklaşık 6,3 milyar dolar, 29 Ekim 2026'da yaklaşık yirmi dakikada Binance'in sıcak cüzdanlarından on blokzincir üzerinden hareket ettirildi. Yaklaşık 3 milyar dolar donduruldu; Binance, tüm müşteri kayıplarını SAFU fonu ve şirket rezervlerinden karşılayacağını söylüyor, bu da müşterilerinin kayıplarının tamamını karşılaması gerekiyor.
Bazı insanlar neden bunun içeriden yapılmış bir iş olduğuna inanıyor? Çünkü Binance, hiçbir cüzdan özel anahtarının sızdırılmadığını onayladı. Fonlar, yetkili erişim değil, çalınmış anahtarlar yoluyla değil, ihlal edilmiş imzalama altyapısı aracılığıyla hareket etti. Böyle bir erişim, bir içeriden gelenin zaten sahip olduğu bir erişimdir ve Binance'ın "hack'lenen dizüstü bilgisayar" hikayesini olduğu gibi kabul etmesini güçleştiren bir geçmişi var.
Hangi geçmişten bahsediyorlar? Anılarında CZ, 2019 Binance hack'inde rüşvet verilmiş bir içeriden kişinin söz konusu olabileceğini söyledi. 2023'te Binance ve CZ, kasıtlı olarak para aklama sağlamaya yardım etmek ve ABD kullanıcılarını düzenleyicilerden gizlemek suçlamalarıyla federal suçlamalardan suçlu bulundu ve 4.3 milyar dolar ödedi.
Kuzey Kore resmi olarak suçlanmıyor mu? Evet — TRM Labs ve Chainalysis, saldırıyı "yüksek güvenle" Kuzey Koreli TraderTraitor grubuna atfetti. Ancak bu, geçmiş olaylarla benzerliklere dayalı bir çıkarımdır, kanıt değildir. Soruşturmayı kontrol eden mağdur tarafıdır ve bağımsız bir adli tıp raporu yayınlanmamıştır.
Bunu kesinleştirecek kanıt ne olurdu? Bağımsız bir üçüncü taraf adli tıp raporu, hangi imza yetkililerinin kullanıldığına dair tam bir açıklama ve para çekimlerini hangi iç sistemlerin yetkilendirdiğine dair kamuoyuna açıklama. Bunların hiçbiri yayınlanmadı.