Cumartesi günü yayımlanan bildirimde kurum, 29 Ekim'de ya da civarında gerçekleşen saldırıyı, Kuzey Kore devlet destekli kripto hırsızlığı ekiplerine verdiği ad olan TraderTraitor'a bağladı.
Aynı grup, Şubat 2025'te yaşanan 1,5 milyar dolarlık Bybit saldırısından da sorumlu tutulmuştu.
Binance kaybı yaklaşık 6,3 milyar dolar olarak tahmin ederken, blokzincir analiz şirketi Chainalysis yaklaşık 6,4 milyar dolar rakamını verdi.
Hırsızlık, Bybit saldırısının yaklaşık dört katı büyüklüğünde; haberlerde alıntı yapılan analistler olayı olası en büyük mali hırsızlık olarak nitelendirdi.
Piyasalar tepki gösterdi: bitcoin yaklaşık yüzde 5, Ethereum yaklaşık yüzde 6, Binance'in BNB tokeni ise yaklaşık yüzde 10 düştü; Coinbase, Strategy ve Robinhood hisseleri de geriledi.
Kuzey Kore bağlantısı şüphelenilen aktörler bu yıl bildirilen kripto saldırı kayıplarının yaklaşık yüzde 89'unu oluşturuyor; bu oran 2021'de yüzde 15'ti.
Bu tablo, ülkenin nükleer ve füze programları nedeniyle uygulanan yaptırımlara rağmen nasıl gelir sağladığını gösteriyor.
Başkan Donald Trump ise bir Cadılar Bayramı etkinliğinde olayla ilgili sorulduğunda, soruşturmacıların Kuzey Kore'nin dahil olduğundan henüz emin olmadığını ima etti, ancak bunun değişebileceğini söyledi.
Eş CEO Richard Teng, saldırganların bir işlem onay sistemini manipüle ederek fonları internete bağlı "sıcak" cüzdandan olağan onay kontrollerinden geçmeden çıkardığını söyledi; şirket, cüzdanların özel anahtarlarının sızdığına dair bir bulgu olmadığını belirtiyor.
Binance, etkilenen varlıkların yaklaşık yüzde 90'ını karşılamak üzere kullanıcı koruma fonundan, vadeli işlem sigorta fonundan ve şirket kasasından yaklaşık 6,34 milyar dolar ayırdı; kalan tokenleri, kullanıcıların kaybı tamamen karşılanana kadar satın alacağını açıkladı.
Tether yaklaşık 1,6 milyar doları, Circle ise 800 milyon doları aşan USDC'yi dondurduğunu bildirdi.
Para çekme işlemleri durduruldu; şirket, işlemlerin yeniden başlatılması için planlanan takvimde olduğunu söyledi.
Secret Service ve IRS Suç Soruşturma Birimi ile birlikte çalışan FBI, hırsızların çalınan varlıkları ağırlıklı olarak Ethereum'a çevirdiğini belirtiyor ve bunların, kullanıcıların geleneksel bir borsa hesabı olmadan token takas etmesini sağlayan merkeziyetsiz finans (DeFi) platformlarına ve anlık takas hizmetlerine yöneleceğini öngörüyor. Kurum, yüzlerce Ethereum adresini ve 19 bitcoin adresini yayımladı; borsaları, takas hizmetlerini, DeFi platformlarını, düğüm işletmecilerini ve analiz firmalarını bu adreslerle ilgili işlemleri engellemeye çağırdı. TRM Labs'in baş politika sorumlusu Ari Redbord, hackerların varlıkları bölüp aylar içinde daha küçük borsalar üzerinden aklamaya çalışmasını beklediğini, ancak fonların soruşturmaları ve el koymaları desteklemek üzere gerçek zamanlı izlenebildiğini söyledi.
