TraderTraitor, FBI'ın Binance saldırısını atfettiği ve Kuzey Kore'ye bağlanan bir hacker grubudur. Grup sahte işe alım kampanyaları üzerinden hedeflerine ulaşmayı tercih ediyor.

SEAL hangi kuruluştur?

Security Alliance (SEAL), kripto sektörünün siber güvenliğini korumaya odaklanan kâr amacı gütmeyen bir organizasyondur. Büyük hack'lerin teknik analizlerini yayımlıyor.

KRIPTO

SEAL: Binance hack'inde hackerlar sisteme saldırıdan 8 hafta önce sızdı

SEAL'ın raporuna göre TraderTraitor, Binance sistemlerine Eylül'de sızdı; Bitget, LayerZero ve AFX saldırılarında da benzer çok aşamalı sızma örüntüsü…

Kripto Masası 06 Kasım 2026, 14:38 2 dk okuma

Hack saldırısından önce aylarca sistem içinde gizlice hareket eden siber saldırganı simgeleyen illüstrasyon — Kapak görseli temsilîdir.

Öne çıkanlar

SEAL, TraderTraitor'ün Binance sistemlerine 29 Ekim saldırısından yaklaşık sekiz hafta önce sızdığını tahmin ediyor.
Binance saldırıyı Haziran'da ele geçirilen bir çalışan cihazına dayandırdığını açıklamıştı.
SEAL saldırıyla ilişkili dört paravan şirket tespit etti: citalab.net, citalab.com, bitfit.io ve oddium.io.
Benzer çok aşamalı sızma örüntüsü Bitget, Kelp DAO ve AFX saldırılarında da görüldü.
FBI saldırıyı Kuzey Kore bağlantılı TraderTraitor'e attı; Kim Yo Jong suçlamaları reddetti.

Kâr amacı gütmeyen siber güvenlik organizasyonu Security Alliance'ın (SEAL) raporuna göre, Binance'in 29 Ekim'deki 6,3 milyar dolarlık hack'inden sorumlu tutulan TraderTraitor grubu, saldırıdan yaklaşık sekiz hafta önce borsanın sistemlerine sızmıştı. SEAL, grubun Eylül ayında, yani asıl exploittan haftalar önce erişim elde ettiğini tahmin ediyor.

Organizasyonun perşembe günü yayımlanan raporunda, sızan tehdit aktörlerinin ilk sızmadan sonra sistemlerde "uzun süreler boyunca yüksek derecede gizlilikle" hareket edebildiği belirtildi.

İlgili: Binance hack'inde hot cüzdan tartışması: 6,3 milyar dolar soruları

Sahte işe alım kampanyalarıyla hazırlık

SEAL, TraderTraitor'ün 2026'daki sahte işe alım kampanyalarıyla ilişkili en az dört "paravan şirket" tespit etti: citalab.net, citalab.com, bitfit.io ve oddium.io.

Diğer hack'lerde de benzer örüntü

SEAL'ın analizine göre çok aşamalı sızma örüntüsü diğer büyük kripto saldırılarında da görüldü. Organizasyon, 388 milyon dolarlık Bitget hack'inden önce saldırganların yaklaşık altı hafta erişimi olduğunu tahmin ediyor. Benzer biçimde 293 milyon dolarlık Kelp DAO exploiti'ne yol açan zafiyet öncesinde LayerZero sistemlerine altı hafta, 24 milyon dolarlık AFX saldırısından önce ise yaklaşık üç hafta erişim sağlandığı tahmin ediliyor.

Cointelegraph'ın söz konusu tahminler için görüş aldığı Binance, yayın saatine kadar yanıt vermedi. Borsa, daha önce yaptığı açıklamada saldırının sahte bir iş görüşmesi üzerinden bir çalışan cihazının ele geçirilmesi ve cüzdan altyapısına erişim sağlayan bilgilerin çalınmasıyla gerçekleştiğini belirtmişti. Binance ayrıca saldırı zincirinin Haziran'a kadar uzandığını, o dönemde ele geçirilen bir başka çalışanın cihazının değiştirilmesine rağmen saldırganların ekip ve cüzdan altyapısı hakkında bilgi toplamayı başardığını duyurmuştu.

ABD Federal Soruşturma Bürosu (FBI) cumartesi günü yayımladığı raporda saldırının Kore Demokratik Halk Cumhuriyeti bağlantılı TraderTraitor'e atfedilmiş, Kuzey Kore lideri Kim Jong Un'un kız kardeşi Kim Yo Jong ise suçlamaları reddetmişti.

Bu haberle ilgili ekonomik veriler

Haberde geçen göstergelerin güncel değerlerini Doviz.day veri sayfalarından inceleyebilirsiniz.

LayerZero (ZRO) fiyatı Kuzey Kore ekonomik verileri binance nedir? siber güvenlik nedir? Borsa nedir? Kripto para nedir?

Sıkça sorulanlar

TraderTraitor nedir?: TraderTraitor, FBI'ın Binance saldırısını atfettiği ve Kuzey Kore'ye bağlanan bir hacker grubudur. Grup sahte işe alım kampanyaları üzerinden hedeflerine ulaşmayı tercih ediyor.
SEAL hangi kuruluştur?: Security Alliance (SEAL), kripto sektörünün siber güvenliğini korumaya odaklanan kâr amacı gütmeyen bir organizasyondur. Büyük hack'lerin teknik analizlerini yayımlıyor.