The New York Times araştırdı: İşte Binance 30 dakikada 6,3 milyar dolarını böyle kaptırdı

Perşembe gecesi Türkiye saatiyle 23.20 sularında, dünyanın en büyük kripto para borsası olan Binance’te sıra dışı bir dizi işlem alarm verilmesine yol açtı.

Şirketin hesaplarından adeta milyarlarca dolarlık bir dijital varlık seli akıyordu.

Olay, internet üzerinden gerçekleştirilen yüksek hızlı bir banka soygununu —yani kripto tarihinin devasa bir hırsızlığını— andırıyordu.

Panik Anları: 100 Kişilik Kriz Masası

Haber yayıldıkça Binance’in üst düzey yöneticileri, şirketin dahili mesajlaşma sistemi Wea üzerinde uzman kripto takipçileri ve güvenlik personelinin de dahil olduğu yaklaşık 100 katılımcıdan oluşan gayriresmî bir kriz masası kurdu.

Ardından, ekrandaki 100 kareyle kitlesel bir konferans görüşmesine geçtiler. Çalışanlar sırayla mikrofonlarını açıp kapatıyor, İngilizce ve Çince karışımı bir dille iletişim kuruyorlardı. Aralarında, Abu Dabi’deki merkezinden gece boyunca çalışan ve yerel saatle 03.00’te aramaya katılan, yedi aylık hamile Binance Eş Üst Yöneticisi (Co-CEO) He Yi de vardı.

Bayan He ve meslektaşları, Binance’in uzun ve çalkantılı tarihinin en yıkıcı krizlerinden birini yönetmeye çalışıyorlardı.

Kuzey Koreli korsanlardan oluşan bir ekip borsaya sızmış ve tüm zamanların en büyük kripto soygununda 6 milyar dolardan fazla parayı boşaltmıştı.

Binance, yatırma ve çekme işlemlerini durdurmak zorunda kaldı ve X platformunda tüm kayıpları karşılayacağını vaat eden telaşlı mesajlar yayımladı.

“Canımız Yanıyor Ama Ayakta Kalacağız”

Durum zaten gerçeküstüydü; Binance’in kurucusu Changpeng Zhao’nun akşam boyunca yaşananları X’teki 12,9 milyon takipçisine anlatması durumu daha da gerçeküstü hale getirdi.

Dua eden el emojileri paylaştı, sitenin sahibi Elon Musk ile açıkça atıştı ve müşterilere yüz milyonlarca dolarlık mevduatın buharlaşıp gitmeyeceği konusunda güvence vermek için kripto argosunu kullanarak “fonlar SAFU” (güvende) iddiasında bulundu.

Zhao, “Canımız yanıyor ama ayakta kalacağız,” dedi.

Binance saldırısının etkisi, Abu Dabi’den New York’a kadar kripto endüstrisinde dalgalandı; çalınan fonların bir kısmını kurtarmak için hummalı bir çaba başlatıldı ve kolluk kuvvetleri soruşturmaya geçti.

Soygunun nasıl gerçekleştiğine dair The New York Times gazetesinde yayınlanan bu anlatı, olay hakkında bilgi sahibi dört kişiyle yapılan görüşmelerin yanı sıra kripto adli tıp firmalarının analizlerine ve The New York Times tarafından incelenen belgelere dayanıyor.

Suç Odağından Trump Affına: Binance’in Çalkantılı Geçmişi

Binance, yıllardır kripto dünyasının en önemli ve tartışmalı şirketi konumunda. Zhao’nun 2017’de kurmasının ardından hızla devasa bir yapıya dönüşerek geleneksel para birimlerini Bitcoin ve Ether gibi dijital coin’lere dönüştürmek isteyen müşterilerin bir numaralı adresi haline geldi.

Aynı zamanda suçlular için de bir sığınak oldu. 2023 yılında Binance, suçluların para transfer etmesine imkan tanıyan kara para aklamayı önleme ihlallerini kabul etti ve ABD’li düzenleyicilere 4,3 milyar dolar ceza ödedi. Zhao ise dört ay hapis cezasına çarptırıldı.

Ancak yaşadığı tüm sorunlara rağmen Binance, kripto sadıkları arasındaki popülaritesini hiç kaybetmedi. Açık ara dünyanın en büyük borsası olmaya devam ediyor ve Abu Dabi’de yaşayan Zhao, sektörde bir nevi halk kahramanı konumunda.

Binance’in ana platformu Amerika Birleşik Devletleri’nde yasaklı. Ancak şirket geçen yıl, Trump ailesinin kripto girişimi olan World Liberty Financial ile bir iş ortaklığı kurdu. Başkan Trump geçen Ekim ayında Zhao’ya af çıkararak Binance’in ABD pazarına genişlemesinin önünü açtı.

Sızma Nasıl Gerçekleşti?

Ancak 29 Ekim gecesi şirket, 6 milyar dolarlık soygunun artçı şoklarıyla uğraşmak zorundaydı.

Bu tür saldırılar kripto dünyasında sıradan hale geldi. Şubat 2025’te Kuzey Koreliler, rakip borsa Bybit’ten 1,5 milyar dolar çalmıştı. Bybit, İcra Kurulu Başkanı Ben Zhou’nun hırsızlara borsanın dahili sistemine erişim sağlayan rutin görünümlü bir işlemi onaylamasının ardından hack’lenmişti.

Kuzey Korelilerin Binance’in savunmasını tam olarak nasıl aştığı net değil. Binance Cuma günü yaptığı açıklamada, ilk incelemelerin ele geçirilen bir dizüstü bilgisayara işaret ettiğini belirtti. Ancak şirket daha sonra “ilave ihlal noktaları” tespit ettiğini bildirdi.

“Açık Ekran” Soygunu ve Gece Yarısı Analizleri

Dramanın büyük kısmı kamuoyunun gözü önünde yaşandı. Neredeyse tüm kripto işlemleri, herkesin inceleyebileceği bir para hareketleri defteri olan blokzincirinde kaydedilir. Bu da kripto analistlerinin fonların Binance’ten çıkışını eş zamanlı olarak görebildiği anlamına geliyordu.

Perşembe öğleden sonra, kripto analiz firması Chainalysis’in Üst Yöneticisi Jonathan Levin, ABD hükümetinin düşmanlara karşı siber saldırılar düzenlemesi gerektiği konusunu tartışmak üzere eski bir kıdemli ABD’li yetkiliyle video görüşmesindeydi. Tam o sırada Levin, Binance ile ilgili haberi aldı.

Bir röportajda, “Telefonuma baktım ve ‘Ah, bu hiç iyi görünmüyor’ dedim,” ifadelerini kullandı.

Bir grup Chainalysis çalışanı, New York’ta adını daha önce hack’lenmesiyle ünlü başka bir kripto platformundan alan “Silk Road” (İpek Yolu) adlı toplantı odasında toplandı. Cuma sabahının ilk saatlerine kadar Malezya yemekleri yiyerek ve ne olduğunu daha net anlamak için işlemleri analiz ederek çalıştılar.

TraderTraitor Damgası ve Karmaşık Aklama Yöntemleri

Kısa süre sonra hem Chainalysis hem de başka bir analiz firması olan TRM Labs, saldırıyı “TraderTraitor” adlı seçkin bir Kuzey Kore korsan birliğine dayandırdı. FBI da bu bulguları doğruladı. Batılı yetkililere göre Kuzey Koreliler, bu hırsızlıklardan elde edilen gelirleri nükleer programlarını finanse etmek için kullanarak yıllardır kripto şirketlerini hedef alıyor.

Korsanlar, kripto çalmak ve elde edilen geliri aklamak için tamamlanması aylar sürebilen titiz ve giderek karmaşıklaşan stratejiler geliştirdiler. Chainalysis Cuma günü yayınladığı bir blog yazısında, saldırganların muhtemelen otomasyon yardımıyla kısa bir süre içinde binlerce işlem gerçekleştirerek “daha önce görmediğimiz aklama modelleri” uyguladıklarını söyledi.

Aynı zamanda Binance’in sektördeki meslektaşları, aklanan kriptoların bir kısmını engellemek için harekete geçti. Belirli dijital coin ihraççıları fonları dondurabiliyor, bu da bir para aklama operasyonunu anında durdurmalarına olanak tanıyor.

2 Milyar Dolar Donduruldu, Gerisi Ulaşılamaz Durumda

Saldırıdan kısa bir süre sonra iki büyük ihraççı olan Tether ve Circle, korsanların Binance’ten el koyduğu kendi coin’lerinden oluşan ve toplamda 2 milyar dolardan fazla eden kripto varlığı dondurduklarını duyurdu. Binance şu anda bu fonlara erişim sağlamak için çalışıyor.

Ancak TRM’e göre 2,4 milyar dolarlık kripto “herhangi bir ihraççının erişiminin ötesinde” bulunuyor. Binance Cuma günü sosyal medyada yaptığı bir paylaşımda, soygundan doğan zararları karşılamak için 6,34 milyar dolar ayırdığını bildirdi.

Binance’in rezervinde ne kadar para olduğu kamuoyu tarafından bilinmiyor. Amerika saatiyle gece yarısından sonra Elon Musk, X’te Zhao’yu 2022’de FTX borsası çöken gözden düşmüş kripto patronu Sam Bankman-Fried ile karşılaştıran bir gönderinin altına yüzünü ekşiten bir emoji bıraktı.

Zhao, “Troll’lemek için kötü bir zaman,” diye yanıt verdi. “Lütfen durun.” Binance’in, Musk’ın roket şirketi SpaceX’te 1 milyar dolardan fazla hisseye sahip olduğunu belirtti.

Şirket İçi Mesajlar ve Güvenlik Özeleştirisi

Zhao’nun bu yorumu, Binance’in Eş Üst Yöneticisi ve uzun süreli hayat arkadaşı olan Bayan He’nin dikkatini çekti.(Zhao, Binance’in çoğunluk hissesine sahip ancak şirkette resmi bir görevi bulunmuyor.)

Bayan He, “Şirketimizin yıllık geliri zararları karşılamaya yetiyor, bu nedenle henüz SpaceX hisselerini satmamıza gerek yok,” diye yazdı.

Sektör sarsılırken Bayan He ve Eş Üst Yönetici Richard Teng, The Times tarafından incelenen bir mesaja göre Binance çalışanlarına “disiplinli kalmalarını” söyledi.

Mesajda, “İçeride veya dışarıda spekülasyon yapmayın. Bunun yoğun bir an olduğunu biliyoruz ve durumu düzeltmek için fazla mesai yapan herkese minnettarız,” denildi.

Yöneticiler ayrıca kripto dünyasında büyüyen huzursuzluğu gidermeye çalıştılar. Cuma günü X’te yayınlanan bir videoda Çince konuşan Bayan He, yapay zekanın yükselişinin siber saldırıları “tüm sektör için bir tehdit” haline getirdiğini söyledi.

“Yanlış yaptığımız pek çok şey var elbette,” dedi. “Güvenliğe çok daha erken ve kapsamlı bir şekilde yatırım yapmalı, daha katı standartlar oluşturmalıydık.”

Trump Sahnede: “Parayı Artık Göremiyorsunuz”

Binance’in soyulduğu haberi, Cuma günü bir gazeteci tarafından kendisine bu konuda soru sorulan Bay Trump’a kadar ulaştı. Trump, “İnsanlar artık parayı göremiyor bile,” dedi. “Bunun her zaman biraz tehlikeli olduğunu hissetmişimdir. Ama büyük ölçüde kontrol altında tuttuklarını söylüyorlar. Göreceğiz.”

Binance’in yardımına koşan şirketler arasında Trump ailesinin firması ve USD1 adlı coin’in ihraççısı olan World Liberty de vardı.

Şirketin üst yöneticisi ve Trump’ın üst düzey danışmanlarından birinin oğlu olan Zach Witkoff, X’te World Liberty’nin “Binance soygunu ile ilişkili” 27 milyon dolarlık USD1’i dondurduğunu duyurdu.

Witkoff, “Sektör ortaklarımızın arkasındayız,” diye yazdı.

Zhao ise üç dua eden el emojisiyle “Teşekkür ederim!” yanıtını verdi.