Binance'ten 6,3 milyar dolar çalınmasıyla sonuçlanan saldırının kimliği netleşmeye başladı: Chainalysis CEO'su Jonathan Levin, saldırıyı Kuzey Kore bağlantılı TraderTraitor grubuna 'muhtemel' atfetti ve hırsızlığı 6,4 milyar dolar olarak hesapladı. Blockaid CEO'su da saldırının Kuzey Kore el izine benzediğini söyledi; Binance kimliği doğrulamadan 'suçluların kimliğini teyit etmek için kollukla çalıştıklarını' bildirdi.
Tarihi Binance soygununun faili sorusuna ilk cevaplar geldi. Blockchain analiz şirketi Chainalysis’ın kurucu ortağı ve CEO’su Jonathan Levin, X hesabından yaptığı açıklamada saldırının Kuzey Kore devletine bağlanan TraderTraitor adlı hacker grubu tarafından gerçekleştirilmiş olma ihtimalinin yüksek olduğunu yazdı; önceki bir saldırıyla bağlantılara dayandırdığı bu değerlendirmede hırsızlık tutarını da Binance’in resmî tahmininin hafif üzerinde, 6,4 milyar dolar olarak verdi. Levin, sektör ortaklarının şimdiye kadar yaklaşık 3 milyar dolarlık varlığı dondurduğunu ve Chainalysis’ın fonları izlemeye devam ettiğini belirtti. Saldırı geceyarısı kamuoyuna ulaşırken kullanıcıları ilk uyaran isimlerden olan zincir-üstü araştırmacı Spreek’in tespiti de bu doğrultulamayla bütünleşiyor.
Chainalysis tek kalmıyor: Cointelegraph’a konuşan Blockaid kurucu ortağı ve CEO’su Ido Ben-Natan, saldırının sofistike zincir-üstü hazırlığı, ‘süpürücü’ kontrat yapısı ve çoklu yetkilendirme deseni bakımından Kuzey Kore operasyonlarının imzasını taşıdığını söyledi. Ben-Natan’ın şirketi tekniği de netleştirdi: Değerlendirmeye göre saldırganlar cüzdanın özel anahtarını çalmak yerine imza sistemini kandırmış — ‘anahtar kötüye kullanımı’ olarak özetlenen bu yöntemde, kötücül işlemler meşru imza akışının içinden geçiyor. Bu, Binance’in ‘özel anahtar sızıntısı kanıtı yok’ açıklamasıyla tutarlı tek senaryo.
Binance cephesi ise atfı ne doğruluyor ne reddediyor. BBC’nin Kuzey Kore bağlantısı sorusuna doğrudan yanıt vermeyen şirket, ‘bu suçluların kimliğini teyit etmek ve adalet önüne getirmek için kolluk ortaklarıyla yakın çalıştıklarını’ bildirdi. TRM Labs’ın küresel politika direktörü Ari Redbord, BBC’ye verdiği demeçte olayı sektörün hiç görmediği türden bir ‘dönüm noktası’ olarak niteledi.
Operasyon cephesinden de somut adımlar geldi: Binance’e bağlı kurucu Yi He’nin açıklamasına göre Trump ailesi bağlantılı World Liberty Financial, saldırıyla ilişkili 27 milyon dolarlık USD1 stablecoin’ini ve 2 milyon dolarlık WLFI token’ını BitGo ile birlikte dondurdu; First Digital CEO’su Vincent Chok da çalınan FDUSD’nin dondurulduğunu yazılı olarak doğruladı. Borsa, yatırmaların normal işlediğini, çekimlerin ise çekim altyapısını ve adres kontrollerini yeniden düzenleme çalışmasının ardından 48 saat içinde başlamasının beklendiğini açıkladı.
Tablonun bugünkü özeti: 6,3 milyar dolar etki, 3 milyar dolar dondurma, dizüstü bilgisayardan giren ve imza sistemini yönlendiren bir saldırgan ve artık adı konmaya başlayan bir fail. Chainalysis ve Blockaid’in atfı bağımsız değerlendirme olarak dururken, resmî teyit kolluk soruşturmasını bekliyor — Binance de tam teknik krimin incelemesini vakalar netleştikçe yayımlayacağını taahhüt etmişti. TraderTraitor daha önce FBI tarafından geçen yılki Bybit soygunuyla ilişkilendirilmişti; o dosyadaki 1,5 milyar dolarlık rekor bu hafta ikiye katlandı.