Adalet Bakanlığı'ndan Mahkeme Onayı: Binance Hackinden Çıkan 1,2 Milyar Dolara El Konuluyor

1,2 Milyar Dolar İçin Mahkeme Onayı

Amerika Birleşik Devletleri Adalet Bakanlığı, Perşembe günü yaptığı açıklamada, Binance'ten çalınan 1,2 milyar doları aşan kripto varlığa el koymak ya da bunları dondurmak için mahkeme onayı aldığını duyurdu. Bu tutar, soruşturmacıların ihlalden bu yana dondurduğu 2,7 milyar doların üzerindeki fonun en büyük tek parçasını oluşturuyor. Varlıklar, borsadan 29 Ekim'de ele geçirilen yaklaşık 6,4 milyar dolarlık kaynaktan geliyor; FBI bu saldırının sorumlusunu, Kuzey Kore ordusuna bağlı olduğu değerlendirilen TraderTraor adlı siber birim olarak işaret ediyor. 29 Ekim ihlali, tek bir borsadan tarih kayıtlarına geçen en büyük hırsızlıklar arasında yer alıyor. Bakanlığın duyurusu, hack'in ardından ABD kurumları ile kripto sektöründeki iş ortakları arasında yürütülen ortak takip çalışmasını anlatıyor. Çamaşır işlemi (money laundering) benzeri fon aktarımı olağan dışı bir hızda ilerliyor: saldırganlar çalılan fonları döndürmek için kabaca her 25 saniyede yeni bir cüzdan adresi oluşturuyor; bu durum, kurtarma ekiplerini adres adres çalışmaya mecbur bırakıyor. Yetkililer, kalan fonun tespit ve geri kazanım çalışmalarının sürdüğünü belirtti. FBI, Kuzey Kore'nin büyük ölçekli kripto hırsızlıklarını silah programlarına aktardığı görüşünde; Pyongyang ise bu atfı siyasi bir kışkırtma olarak niteleyerek reddediyor.

FaceStealer'ın Deepfake Video Tuzağı

Aynı gün duyurulan ikinci bir operasyon, FaceStealer adlı altyapıyı hedef aldı. FBI'ın sosyal mühendislik kampanyası olarak adlandırdığı FaceStealer, 18 ay içinde 400 milyon doların üzerinde kripto paranın sifırlandığı bir dolandırıcılık ağı. Video görüşmelerinde, önceki kurbanlardan çalınan hesapları kullanan saldırganlar hedefleri görüşmeye davet ediyor, ardından güvenilir bir tanıdığın kaydedilmiş kamera görüntüsünü oynatarak kişinin telefonda olduğunu taklit ediyor; bazı oturumlarda kripto ve komşu sektörlerdeki tanınmış isimlerin yapay zekâyla üretilmiş deepfake görüntüleri devreye giriyor. Hedefin güvendiği an saldırganlar teknik bir sorun sahneliyor, örneğin sesin gelmediğini ısrarla söyleyip sorunu çözecek bir bağlantı gönderiyor; bu bağlantı ise zararlı yazılım kuruyor. Yazılım sessizce bekleyebiliyor ve saldırganlar hareket etmeden önce kurbanın hangi sistemlere erişebildiğini haritalıyor. Buradan itibaren fonları doğrudan boşaltıyor ya da kurbanın bağlı sistemlerdeki erişimini kullanıyor; kimi zaman saldırıdan bir yıldan uzun süre boyunca hareketsiz kalabiliyorlar. Yetkililer, kampanyanın yürütüldüğü bulut altyapısına el koydu ve federal bir arama kararıyla 900'ün üzerinde kurban kamerası kaydının kontrolünü ele geçirdi. Bakanlık, operasyonu Sapphire Sleet, BlueNoroff ve APT38 olarak izlenen Kuzey Kore kümeleriyle ilişkilendiriyor ve hackerların açık kaynak yazılım geliştiricilerine yöeldiğini, bunun da tedarik zinciri saldırıları kurmaya yönelik görünüyordu.

Pyongyang İçin 7,4 Milyar Dolara Ulaşan Bir Yıl

Bu yaptırım hamlesi, Kuzey Kore bağlantılı hırsızlık açısından rekor geçen bir yılın sonuna denk geldi. Zincir analizi şirketi TRM Labs'ın derlediği verilere göre rejimin 2026 yılındaki toplam kazanımı, 29 Ekim itibarıyla 7,4 milyar dolar; bu, dünya genelinde kayda geçen tüm kripto siber saldırı zararlarının yaklaşık yüzde 85'i. Yani bu yıl kripto hackerlarına kaybedilen her on dolardan neredeyse dokuzu tek bir devlete çıkıyor. 29 Ekim'deki Binance ihlali, bu tablodaki en büyük tekil olay ve elde edilen fonlar hâlâ hareket halinde. İhlalden sonraki iki hafta içinde, 29 Ekim ile Perşembe'nin duyurusu arasında 2,7 milyar doların üzerindeki tutarın dondurulması, çalı fonların çoğunluğunun hâlâ ABD erişimi dışında kalmasına engel olmuyor. Washington, el koymaları yaptırımlarla destekliyor: ABD yakın zamanda, milyonlarca dolarlık kripto kazandıran Kuzey Koreli BT çalışanı düzeniyle bağı 11 kişiye yönelik önlemler aldı; bu, Amerikan yetkililerine göre silah geliştirme çalışmasını besleyen gelir kaynaklarını kesmeye yönelik daha geniş bir girişimin parçası. Her transferin zincir üzerinde kalıcı bir kayıt bırakması, halka açık defter üzerinden takibi soruşturmacılar için dayanıklı bir iz hâline getiriyor; ama bakanlığın tanımladığı cüzdan oluşturma hızı bu işi zorlaştırıyor. Geri kazanılmayan bölümün ne kadarının hâlâ izlenebilir durumda olduğu açıklanmadı. Pyongyang ise dahli reddediyor ve FBI'ın atfını siyasi kışkırtma olarak nitelemeye devam ediyor.

Kararın Erişemediği Kısım

Hukuki mekanizmalar en az manşet rakamı kadar önemli. El koyma ya da dondurma kararı, listedeki varlıkları borçlandırır ve aktarımını bloke eder; ancak varlıkların kesin şekilde devlete geçmesi (el konulması) için mahkemenin devletin iddiasını onaylaması gerekir, yani 1,2 milyar dolar henüz federal cüzdanında değil. Bakanlığın kendi rakamlarına göre, Binance'ten çıkan fonun kabaca 3,7 milyar doları herhangi bir dondurmanın dışında ve her 25 saniyede yenilenen adresler arasından geçiyor. Geri kazanım bu nedenle, fonların halka açık zincirlerden çıktığı noktaya bağlı: düzenlenmiş hizmetler üzerinden yapılan dönüşümler, ABD yetkililerinin fiilen müdahale edebileceği geçitler. Takip ve kurtarma sürdükçe, soruşturmacıların geliri kümelemesine paralel olarak ek el koyma dosyalarının gündeme gelmesi mümkün.