FBI: Özel sektöre Binance hırsızlığına bağlı işlem engelleme çağrısı

Maya Collins Maya Collins

NV Global yayın ekibi tarafından incelendi

Açık renkli bir yüzeyde, birbirine bağlı açık gri kürelerden oluşan bir ağın merkezinde turuncu bir küre

Emir değil: FBI ve iki ortak kurum özel sektörü Binance hırsızlığına bağlı 628 adresle yapılan işlemleri veya onlardan türetilen işlemleri reddetmeye çağırıyor.

FBI, 31 Ekim 2026’da Binance’tan 6 milyar ABD dolarından fazla tutarın çalınmasının arkasında Kuzey Kore’nin olduğunu açıkladı. ABD Gizli Servisi (USSS) ve ABD Gelir İdaresi Cezai Soruşturma Birimi (IRS-CI) ile birlikte, özel sektörü 628 adresle yapılan ya da bu adreslerden türetilen işlemleri engellemeye çağırdı.

Ne oldu

FBI’ın siber uyarılar sayfasında yayımlanan uyarı, hırsızlığın 29 Ekim’de ya da bu tarih civarında gerçekleştiğini belirtiyor. Uyarı, hırsızlığı FBI’ın TraderTraitor adını verdiği Kuzey Kore faaliyetine bağlıyor. FBI, kendisinin, ABD Gizli Servisi’nin (USSS) ve ABD Gelir İdaresi Cezai Soruşturma Birimi’nin (IRS-CI) faillerin çalınan varlıkları çoğunlukla Ether’e dönüştürdüğünü gözlemlediğini söylüyor. Uyarı, DeFi ve anlık takas hizmetleri üzerinden daha fazla aklama yapılmasının beklendiğini de ekliyor.

Üç kurum, listelenen adresleri içeren ya da bunlardan türetilen işlemleri engellemeleri için “özel sektör kuruluşlarına çağrıda bulunuyor” (çeviri). Uyarıdaki engelleme çağrısı bir ricadır, emir değil. Uyarı, hitap ettiği kesimlere örnek olarak birkaç işletme türü sayıyor ve bunları kapalı bir liste olarak değil, “including” (“dahil”) kelimesiyle sunuyor.

Ardından gelen liste 628 adres içeriyor: 608’i Ethereum’da, 19’u Bitcoin’de ve biri Solana’da. FBI, bu adreslerin “hırsızlıktan gelen varlıkları tuttuğunu ya da tutmuş olduğunu” (çeviri) söylüyor. Bunları “Kuzey Koreli TraderTraitor aktörleri tarafından işletilen ya da onlarla yakından bağlantılı” (çeviri) olarak tanımlıyor.

Uyarı, engellemeye ilişkin herhangi bir yasal zorunluluğa atıf yapmıyor, yaptırımlardan söz etmiyor ve herhangi bir fonun dondurulup dondurulmadığını ya da geri alınıp alınmadığını belirtmiyor.

Neden önemli

Çağrı, 628 adresin kendisinin ötesine uzanıyor. Bizim okumamıza göre “derived from” (“türetilen”) ifadesi, bu adreslerden çıkıp bir işletmeye ulaşmadan önce başka cüzdanlardan veya takas hizmetlerinden geçen fonları kapsıyor. Yalnızca doğrudan karşı tarafı sabit bir listeyle karşılaştıran bir kontrol bu tür fonları görmez; bunları önceki transferler üzerinden geriye doğru izlemek ise görür. Uyarı, bunların nasıl taranacağını açıklamıyor.

Bu format yeni değil. FBI, 26 Şubat 2025’te Bybit’ten yaklaşık 1,5 milyar ABD doları tutarındaki hırsızlığı TraderTraitor’a bağlamıştı. Neredeyse aynı ifadelerle kaleme alınmış bir ricayla birlikte 51 Ethereum adresi yayımlamıştı; Binance uyarısında “urging” (“çağrıda bulunuyor”) ifadesinin yer aldığı yerde o ricada “encourages” (“teşvik ediyor”) ifadesi vardı. Hitap edilen kesimlerin listeleri farklı. Bybit ricası borsaları ve köprüleri saymıştı; Binance ricası ise THORNode operatörlerini ve anlık takas platformlarını sayıyor, köprüleri saymıyor.

Bu faaliyetin daha önceki bir atfı da var. Aralık 2024’te FBI, ABD Savunma Bakanlığı Siber Suç Merkezi ve Japonya Ulusal Polis Teşkilatı bu faaliyeti Japonya’daki DMM’den yapılan bir hırsızlığa bağladı. Mayıs 2024’teki bu hırsızlıkta, o dönemki değeri 308 milyon ABD doları olan kripto para çalınmıştı.

Kimleri etkiliyor

  • Ricanın yöneltildiği özel sektör kuruluşlarının geneli
  • Uyarının örnek olarak saydığı işletme türleri: anlık takas platformları, DeFi hizmetleri, THORNode ve RPC düğümü operatörleri, diğer sanal varlık hizmet sağlayıcıları ve blokzincir analiz şirketleri
  • ABD dışındaki şirketler: uyarı, ricayı ülke bazında sınırlamıyor
  • Bu işletmelerin herhangi birinde adres tarama listelerini tutan uyum ekipleri

İşletmeler için öneriler

  1. Uyarıdan oluşturulan bir tarama listesi, ancak 628 adresin tamamını içerdiğinde eksiksizdir. Rica, Ethereum bölümünün yanı sıra Bitcoin ve Solana bölümlerini de kapsıyor.
  2. Listenin hangi sürümünün ve ne zaman yüklendiğinin kayda geçirilmesi; çünkü bir uyarı sayfası yayımlandıktan sonra güncellenebilir.
  3. Bu temelde yapılan bir engellemenin yaptırım eşleşmesi olarak değil, FBI’ın bir ricasına verilen yanıt olarak kaydedilmesi; uyarıda herhangi bir yaptırım listelemesi yer almıyor.
  4. Uyarı, ilgili bilgiler için iki yol gösteriyor: FBI’ın İnternet Suçları Şikâyet Merkezi (IC3) ya da yerel bir FBI saha ofisi.

Kaynaklar

Bölgeler