Binance: Sahte İş Görüşmesiyle 6,3 Milyar Dolarlık Varlık Çalındı

Binance, saldırganların sahte bir iş görüşmesi, kötü amaçlı yazılım ve ele geçirilmiş şirket içi yapay zekâ araçlarını kullanarak cüzdan altyapısına ulaştığını ve 6,3 milyar dolardan fazla dijital varlık çaldığını söylüyor. Borsa, yaklaşık 2,85 milyar doları dondurduğunu veya ele geçirilmesini önlediğini ve etkilenen varlıkların %98'ini yerine koyduğunu belirtiyor.

Saldırı aylar boyunca sürdü. Binance'e göre bir mühendis ilk olarak haziran ayında, yapay zekâ destekli bir kodlama aracı kurarken indirdiği değiştirilmiş bir Homebrew yüklemesi üzerinden hedef alındı. Eylülde saldırganlar sahte bir işe alım sürecinde şirket yöneticileri gibi davranarak başka bir çalışanı kötü amaçlı bir kodlama ödevini indirmeye ikna etti. 20 Ekim'de ele geçirilmiş bilgisayarı ve şirket içi bir yapay zekâ aracını kullanarak iki mühendisin cihazlarına eriştiler ve konteyner dağıtım izni olduğunu keşfettiler. Dokuz gün sonra çalınan kimlik bilgileriyle bir konteyner dağıtıldı ve cüzdan saldırısını başlatan bir betik çalıştırıldı.

Neden önemli

Olay, sosyal mühendisliğin geliştiricilerin rutin iş akışlarını ve yapay zekâ araçlarını hassas altyapıya ulaşmanın yollarına dönüştürebileceğini gösteriyor. Binance, saldırganların ele geçirilmiş kimlik bilgileriyle cüzdan imzalama sistemlerine eriştiğini ve yetkisiz işlemleri onayladığını söyledi. FBI saldırıyı Kuzey Kore'yle ilişkilendirirken, Kim Jong-un'un kız kardeşi bu iddiayı “ağır bir siyasi provokasyon” olarak nitelendirdi.

Binance eş CEO'su Richard Teng, olayı aylar süren bir kampanya olarak tanımladı ve çıkarılan derslerin Binance'in ötesine geçtiği için borsanın raporunu yayımladığını söyledi. Şirket, saldırı giriş noktalarını kapattığını, etkilenen sistemleri yeniden kurduğunu veya değiştirdiğini, cihaz denetimlerini güçlendirdiğini ve yapay zekâ tabanlı davranışsal anomali tespitini genişlettiğini belirtiyor.

Piyasa etkisi

Binance, 2026 boyunca Kuzey Kore'yle bağlantılı olduğundan şüphelenilen 57 siber saldırıyı tespit edip önlediğini söylüyor. Bu saldırıların çoğunda sahte iş görüşmeleri, kötü amaçlı geliştirici araçları ve sosyal mühendislik kullanıldı. Açıklama, kripto şirketlerinde çalışanların cihaz güvenliğini ve cüzdan kontrollerini mercek altına alıyor.

Binance ayrıca BSC, Ethereum, Solana, XRP, Sui, Arbitrum, Optimism, TRON ve Base ağlarındaki onlarca varlık için çekimleri 3 Kasım'da UTC saatiyle 04.00'ten başlayarak aşamalı biçimde yeniden açtı.