# Binance saldırısında 1,2 milyar dolar için el koyma izni Yazar: Abdullah Özkurt Dil: Türkçe Yayınlanma: 2026-11-14T12:35:54+03:00 Güncellenme: 2026-11-14T12:35:54+03:00 ![Çelik kablo örgüsünün içinde tutulan Binance simgeli amber cam çekirdek; temsili teknolojik sahne.](https://kriptometa.com/uploads/binance-saldirisinda-milyar-dolar-icin-el-koyma-izni-473bb3da541e_article.webp) ## Önemli noktalar - Mahkeme izni, 1,2 milyar doların üzerinde varlığa el koymayı veya bloke uygulamayı kapsıyor. - DOJ’nin dondurulduğunu açıkladığı toplam 2,7 milyar doları aşıyor; tutarlar toplanmıyor. - Binance, bu hafta 87 ağda çekimleri açtığını ve kalanlar için gelecek hafta sonunu hedeflediğini bildiriyor. ABD makamları, Binance’ten çalınan varlıkların bir bölümünü geri almak için mahkeme izni aldı. Binance ise zararları kendi kaynaklarıyla karşıladığını ve 87 ağda çekimleri yeniden açtığını bildiriyor. ABD Adalet Bakanlığı (DOJ), [kripto para borsası](https://kriptometa.com/en-iyi-kripto-para-borsalari) Binance’ten çalınan varlıkların 1,2 milyar doları aşan bölümüne el koymak veya bu varlıkları bloke etmek için mahkemeden izin aldığını açıkladı. Bakanlığın [12 Kasım tarihli açıklamasına](https://www.justice.gov/opa/pr/justice-department-announces-actions-disrupt-north-koreas-massive-theft-cryptocurrency) göre yetkililer, borsalar ve diğer sanal varlık hizmet sağlayıcılarıyla birlikte toplam 2,7 milyar doların üzerinde varlığı dondurdu. Mahkeme izni alınan tutar, dondurulan 2,7 milyar doların içindedir; iki rakam toplanmıyor. Yetkililer çalınan varlıkların izini sürüyor ve daha fazlasını dondurup geri almaya çalışıyor. Açıklamada müşterilere yapılmış bir ödeme veya iade takvimi yer almıyor. ## 1,2 milyar dolar, dondurulan toplamın içinde DOJ, devletin kontrolüne alınan varlıklarla transferi kısıtlanan varlıkların tutarlarını ayrı ayrı açıklamadı. Mahkeme kararlarının tam metni, dosya numaraları ve varlıkların nihai olarak kime teslim edileceği de duyuruda paylaşılmadı. Bakanlığın Ulusal Güvenlik Birimi’nden M. Scott Proctor, çalınan varlıklara el koyup bunları mağdurlara geri vermeyi amaçladıklarını söyledi. FBI, [31 Ekim’de yayımladığı bildirimde](https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack) 29 Ekim civarında gerçekleşen ve 6 milyar doları aşan [Binance saldırısını](https://kriptometa.com/binance-6-3-milyar-dolar-saldiri-cekimler-durdu) Kuzey Kore bağlantılı TraderTraitor grubuna atfetti. Kurum, çalınan varlıkların başta Ether olmak üzere başka kripto paralara çevrildiğini belirtti. DOJ ise saldırganların paranın izini gizlemek için [ağlar arası köprüleri](https://kriptometa.com/sozluk/blockchain-koprusu), işlem izlerini karıştıran hizmetleri ve borsaları kullandığını bildirdi. FBI, listelenen [cüzdan adresleriyle](https://kriptometa.com/sozluk/cuzdan-adresi) yapılan veya bu adreslerden gelen varlıklara bağlı işlemlerin engellenmesini istedi. Çağrı; THORChain düğümlerini işletenleri ve uygulamaların blokzincire veri isteği göndermesini sağlayan RPC hizmetlerini, anlık takas hizmetlerini, DeFi platformlarını, blokzincir analiz şirketlerini ve diğer hizmet sağlayıcılarını kapsıyor. Listedeki adresler varlıkları halen tutuyor veya geçmişte tutmuş olabilir; liste tek başına güncel bakiyeyi göstermiyor. Kuzey Kore suçlamayı reddediyor. [Yonhap’ın 3 Kasım tarihli haberine](https://en.yna.co.kr/view/AEN20261103000653315) göre Kim Yo-jong, KCNA aracılığıyla yayımlanan açıklamasında FBI’nin Binance saldırısına ilişkin değerlendirmesini siyasi provokasyon olarak niteledi. Binance saldırısına ilişkin tutarlar farklı işlemleri anlatıyor | Tutar | Kaynak ve kapsam | |---|---| | 2,7 milyar doların üzerinde | DOJ’nin 12 Kasım’da dondurulduğunu bildirdiği toplam varlık. | | 1,2 milyar doların üzerinde | Aynı toplamın içinde, el koyma veya bloke için mahkeme izni alınan bölüm. | | 6,34 milyar doların üzerinde | Binance’in çalınan varlıkların yerine koymak için kendi kaynaklarından kullandığını açıkladığı tutar. | ## Binance zararı hangi kaynaklarla karşıladı? Binance, [13 Kasım imzalı açıklamasında](https://www.binance.com/en/support/announcement/detail/0729ad59cde74700b4eaa96c33441e71) saldırıdan etkilenen varlıkları yerine koymayı tamamladığını ve bunun için 6,34 milyar doların üzerinde şirket kaynağı kullandığını duyurdu. Gerekli tokenları piyasadan ve tezgâh üstü işlemlerle aldığını belirtti. Şirketin finanse ettiği alımlar, soruşturmacıların dondurduğu varlıkların müşterilere dağıtılmasıyla aynı işlem değil. Borsa; SAFU güvenlik fonunun bir bölümünü, vadeli işlemler sigorta fonunun risk yönetimi için gerekli seviyeyi aşan kısmını ve şirket hazinesini kullandığını söyledi. SAFU’yu yeniden yaklaşık 1 milyar dolara çıkarma sözü verdi, ancak fona bu aktarımı tamamladığını açıklamadı. Şirket, 198 tokenı kapsayan yeni [rezerv kanıtında](https://kriptometa.com/sozluk/proof-of-reserves) 12 Kasım saat 00.00 UTC’deki, yani 03.00 TSİ’deki bakiyeleri kullandığını açıkladı. Tam sıfır bilgi kanıtının hesaplanmasının 40–50 saat süreceğini tahmin etti. Şirket, hesaplama bittiğinde etkilenen tokenların sahiplerinin en az bire bir karşılığı doğrulayabileceğini söyledi. Verilen süre bir tahmin. Rezerv kaydı da yalnız alındığı andaki bakiyeleri kapsıyor; bütün ağlarda çekimlerin açık olduğunu göstermiyor. [14 Kasım’daki son hizmet güncellemesine](https://www.binance.com/en/support/announcement/detail/432646a7f7c34c2a85b69db99af32c16) göre Binance bu hafta 87 ağda çekimleri yeniden açtı. Listede Litecoin, NEAR, Stellar, Cardano, Cosmos ve Avalanche gibi ağlar bulunuyor. Borsa, kalan ağ ve varlıkların çekimlerini gelecek haftanın sonuna kadar açmayı hedefliyor; kullanılabilirliğin seçilen varlık ve ağ için çekim ekranından veya ağ durumu sayfasından kontrol edilmesini istiyor. Yoğunluk nedeniyle gecikme ve daha uzun işlem süresi görülebileceğini de bildiriyor. Binance, 87 ağ ve kalan çekimler için belirlediği hedefi [14 Kasım tarihli X paylaşımında](https://x.com/binance/status/2121452596171010552) da duyurdu. ## Aynı duyurudaki FaceStealer ayrı bir operasyon DOJ, Binance varlıklarına ilişkin işlemlerle birlikte FaceStealer adını verdiği başka bir kripto hırsızlığı operasyonunu da açıkladı. Bu dosyada yetkililer, saldırganların kullandığı bulut altyapısına el koydu. Bakanlık, son 18 aydaki hırsızlıkların 400 milyon doları aştığını belirtti. FBI’ye göre saldırganlar, ele geçirdikleri Telegram veya LinkedIn hesaplarından tanıdık bir kişi gibi mesaj gönderiyor; hedeflerini sahte Zoom ya da Microsoft Teams toplantılarına çağırıyor. Önceki kurbanların kamera kayıtlarıyla güven kazandıktan sonra ses sorunu veya güncelleme bahanesiyle zararlı yazılım indirtiyorlar. Bu [oltalama yöntemi](https://kriptometa.com/sozluk/oltalama-phishing), kripto ve Web3 çalışanlarının yanı sıra açık kaynak yazılım geliştiricilerini de hedef alıyor. Yetkililer ele geçirilen altyapıda 900’ün üzerinde kamera kaydı bulduklarını açıkladı. Bu kayıtlar saldırganların başka görüşmelerde aynı kişileri taklit etmesine yarıyor. DOJ’nin duyurusu, FaceStealer’da kullanılan yöntemin Binance saldırısında da uygulandığını söylemiyor. FBI’nin 13 Kasım’da yayımladığı [FaceStealer videosunda 0:35’te başlayan bölüm](https://www.youtube.com/watch?v=T12B5YlB8Ws&t=35s), sahte davetten zararlı yazılımın indirilmesine uzanan adımları açıklıyor. Konuşmacı, FBI Los Angeles’ta siber suçlar ve karşı istihbarattan sorumlu Jeremy Robertson.