CryptoSlate
Binance, 2026'da Kuzey Kore bağlantılı olduğundan şüphelenilen 57 siber tehdidi engellediğini açıkladı. Ancak saldırganlar, sahte bir iş görüşmesi aracılığıyla sistemlere sızdı ve 29 Ekim'de 6,34 milyar dolarlık kripto hırsızlığında kullanılan cüzdan altyapısına erişti. Borsa, saldırıyı 3 Kasım tarihli güvenlik raporunda anlattı. FBI ise hırsızlığın Kuzey Kore'nin TraderTraitor operasyonu tarafından gerçekleştirildiğini belirtti.
Neden önemli
İhlal, mühendisleri hedef alan bir işe alım dolandırıcılığıyla başladı. Saldırganlar, hayali bir şirketin çalışanları gibi davranıp sahte video görüşmeleri yaptı ve ardından bir mühendisi kötü amaçlı yazılım içeren bir kodlama ödevini indirmeye ikna etti. Yazılım, uç nokta güvenlik önlemlerini atlattı. Saldırganlar daha sonra ele geçirilmiş bir bilgisayar ve kurum içi bir yapay zekâ aracı kullanarak iki mühendisi daha kontrol altına aldı.
Saldırganlar bir konteyner dağıtım yetkilendirme belirteci elde etti ve çalınan kimlik bilgileriyle kötü amaçlı bir konteyner dağıtarak Binance'in cüzdan imzalama altyapısına ulaştı. Binance, saldırganların çeşitli blokzincir ağlarında olağan para çekme sürecinin dışında transferler başlattığını söyledi.
Bu taktikler tamamen yeni değildi. FBI, 2024'te Kuzey Koreli bilgisayar korsanlarının kripto şirketlerine sızmak için kişiye özel iş teklifleri kullandığı konusunda uyarıda bulunmuştu. Araştırmacılar da 2026'da benzer sahte görüşme ve kötü amaçlı kodlama ödevi kampanyalarını belgeledi. Binance, hileli görüşmeler ve ele geçirilmiş geliştirici araçları içeren kampanyalar da dahil olmak üzere şüpheli tehditleri tespit edip engellediğini söyledi. Ancak bu vakalardan kaçının başarılı saldırıyla örtüştüğünü açıklamadı.
Piyasa etkisi
Olay, bir tehdidi tanımak ile ele geçirilmiş bir çalışan hesabının kritik cüzdan sistemlerine ulaşmasını önlemek arasındaki güvenlik açığını gözler önüne seriyor. Binance, ele geçirilen cihazları değiştirdiğini, açığa çıkan kimlik bilgilerini iptal ettiğini, etkilenen cüzdan altyapısını yeniden kurduğunu, geliştirici ortamlarının güvenliğini güçlendirdiğini ve yapay zekâ tabanlı davranış izleme sistemlerini genişlettiğini söyledi.
Kripto platformları açısından saldırı, işe alım süreçlerinin ve geliştirici araçlarının saklama altyapısına açılan birer yola dönüşebileceğini gösteriyor.
Sıkça sorulan sorular
-
Saldırganlar Binance'e sızmak için sahte iş görüşmesini nasıl kullandı?
Hayali bir şirketin çalışanları gibi davranıp bir mühendise kötü amaçlı yazılım içeren kodlama ödevi gönderdiler. Yazılım, uç nokta güvenlik önlemlerini aşarak Binance sistemlerine erişmelerini sağladı.
-
Saldırganlar Binance'in cüzdan altyapısına nasıl ulaştı?
Ele geçirilmiş bir bilgisayar ve kurum içi bir yapay zekâ aracıyla iki mühendisi daha kontrol altına aldılar. Ardından konteyner dağıtım yetkilendirme belirteci elde edip kötü amaçlı bir konteyner dağıttılar.
-
FBI kripto hırsızlığı hakkında ne söyledi?
FBI, 29 Ekim'deki hırsızlığı Kuzey Kore'nin TraderTraitor operasyonuna bağladı. Operasyonu, kripto para çalma ve elde edilen geliri merkeziyetsiz finans platformları üzerinden aklama çabasının bir parçası olarak tanımladı.
-
Binance, ihlalin ardından hangi güvenlik adımlarını attığını söyledi?
Binance, ele geçirilen cihazları değiştirdiğini, açığa çıkan kimlik bilgilerini iptal ettiğini, etkilenen cüzdan altyapısını yeniden kurduğunu, geliştirici ortamlarının güvenliğini güçlendirdiğini ve yapay zekâ tabanlı davranış izlemeyi genişlettiğini söyledi.
-
Olay, Binance'in güvenlik savunmaları hakkında neden soru işaretleri yaratıyor?
Binance, Kuzey Kore bağlantılı olduğundan şüphelenilen 57 tehdidi engellediğini söyledi. Buna rağmen saldırganlar sahte bir işe alım süreciyle cüzdan imzalama altyapısına ulaştı. Borsa, engellenen vakalardan kaçında benzer taktiklerin kullanıldığını açıklamadı.
CoinDesk
TheBlock
WuBlockchain
Lookonchain