Binance Soygunu Sahte İş Görüşmesiyle Başlamış: Saldırganlar Şirket İçi Yapay Zekâ Aracını Kullandı
Binance, 6,3 milyar dolarlık rekor hırsızlığın aylar önce kurcalanmış bir yazılım paketi ve sahte bir iş görüşmesiyle başladığını açıkladı. Saldırganlar, ele geçirdikleri makineden şirket içi bir yapay zekâ aracına uzandı. Kuzey Kore ise suçlamayı reddediyor.
Dünyanın en büyük kripto borsası Binance, cüzdanlarından çalınan 6,3 milyar dolarlık paranın hikâyesini ilk kez ayrıntılı biçimde anlattı. Borsanın 3 Kasım’da yayımladığı rapora göre saldırı, bir mühendisin tıkladığı reklamla başladı ve sahte bir iş görüşmesiyle derinleşti. Olay, kripto tarihinin en büyük hırsızlığı olarak kayda geçti.
Reklamla başlayan, aylar süren sızma
Fortune’un aktardığına göre ihlal Haziran’da başladı. Cüzdan ekibindeki bir mühendis, internette gördüğü bir reklama tıkladıktan sonra Homebrew yazılım paketinin kurcalanmış bir sürümünü indirdi. Binance durumu fark edip cihazı değiştirdi, ancak mühendisin ve ekip arkadaşlarının rolleri saldırganlarca çoktan öğrenilmişti. Baş güvenlik sorumlusu Jimmy Su’ya göre Eylül’de ikinci bir mühendise, proje direktörü gibi davranan biri iş platformundan ulaştı. Sahte bir İK temsilcisi ve sahte bir CEO ile yapılan görüntülü görüşmelerin ardından mühendis, sıfırıncı gün (güvenlik yaması bulunmayan açık) içeren zararlı yazılımlı bir kodlama ödevi indirdi.
Şirket içi yapay zekâ aracı devreye girdi
CoinDesk’in haberine göre saldırganlar 20 Ekim’de ele geçirdikleri makineyi ve şirket içi bir yapay zekâ aracını kullanarak iki cüzdan geliştiricisinin bilgisayarına eriştiler. 29 Ekim’de çalıntı kimlik bilgileriyle zararlı bir betik çalıştırdılar. Fonlar 20.05 UTC’de çıkmaya başladı, saldırı ise 30 Ekim’de 00.10 UTC’de kontrol altına alındı. Su, bir sıcak cüzdan üzerinde işlem yetkisi elde etmek için Ethereum’un EIP-7702 özelliğinin kullanıldığını söyledi. Binance özür diledi ve yapay zekâ destekli tespit sistemlerine daha fazla kaynak ayıracağını duyurdu.
Kurtarma çalışmaları ve Kuzey Kore tartışması
Eş CEO Richard Teng, yaklaşık 2,85 milyar doların dondurulduğunu ve etkilenen token’ların yaklaşık yüzde 98’inin şirket fonlarıyla değiştirildiğini, kullanıcıların etkilenmeyeceğini söyledi. Tether ve Circle’ın stablecoin dondurma işlemleri sürece yardımcı oldu. Binance, bu yıl Kuzey Kore bağlantılı olduğundan şüphelenilen 57 girişimi engellediğini de belirtti. FBI hırsızlığı TraderTraitor adlı gruba bağlıyor; DW’ye göre aynı grup 2025’teki yaklaşık 1,5 milyar dolarlık Bybit saldırısıyla da anılıyor. Kim Yo Jong ise suçlamayı devlet medyasında “saçma bir söylem” olarak nitelendirdi.
Günde sadece 1 TL'ye abone olarak tüm içeriklerimize sınırsız erişebilir ve bağımsız haberciliğe destek olabilirsiniz! Hemen Abone Ol
