Binance soygunu sahte iş görüşmesiyle başlamış

Dünyanın en büyük kripto para borsası Binance, 29 Ekim'de yaşanan ve yaklaşık 6,34 milyar dolarlık varlığın çalındığı saldırıyla ilgili olay raporunu yayımladı. Rapora göre saldırganlar sisteme sahte bir iş görüşmesi ve şirket içinde kullanılan bir yapay zekâ aracı üzerinden ulaştı.

ABD Federal Soruşturma Bürosu (FBI) saldırıyı Kuzey Koreli hackerlara bağladı. Blokzincir analiz şirketleri TRM Labs ve Chainalysis de aynı sonuca vardı. Kuzey Kore ise suçlamaları reddederek FBI'ın açıklamasını "siyasi provokasyon" olarak nitelendirdi.

Sahte iş görüşmesiyle başlayan aylarca süren saldırı

Binance'e göre saldırı tek bir hatadan değil, aylara yayılan bir kampanyadan oluşuyor. İlk girişim Haziran'da yapıldı: Cüzdan altyapısında çalışan bir mühendis, yapay zekâ destekli bir kodlama aracını kurmaya çalışırken değiştirilmiş bir Homebrew yükleyicisi indirdi. Güvenlik ekibi bunu fark edip cihazı değiştirdi, ancak saldırganlar ekipteki kişiler hakkında bilgi edinmişti.

Eylül'de ise başka bir mühendis, bir iş bulma platformu üzerinden sahte bir işe alımcı tarafından arandı. İki görüşmenin ardından mühendisten bir kodlama ödevi indirmesi istendi. Ödevin içindeki zararlı yazılım iş bilgisayarına bulaştı ve Binance'in güvenlik yazılımını atlatmayı başardı.

Yapay zekâ aracı nasıl kullanıldı?

20 Ekim'de saldırganlar bu bilgisayarı ve şirket içi bir yapay zekâ aracını kullanarak iki mühendisin daha cihazlarına erişti. Bu cihazlardan birinde cüzdan altyapısına yazılım dağıtma yetkisi buldular. 29 Ekim'de bu yetkiyle cüzdan imzalama işlemlerine ulaşıp yetkisiz transferler yaptılar. Çalınanlar arasında 18.270 Bitcoin, yaklaşık 233 milyon XRP ve 970 bin Solana bulunuyor.

Kullanıcılar etkilendi mi?

Binance, saldırının maliyetini kendisinin karşılayacağını açıkladı. Şirkete göre çalınan varlıkların yaklaşık 2,85 milyar dolarlık kısmı donduruldu ya da yakalandı; etkilenen varlıkların yüzde 98'i yeniden yerine kondu. Saldırının ardından durdurulan para çekme işlemleri 3 Kasım itibarıyla aşama aşama yeniden açılıyor.

Binance eş CEO'su Richard Teng, "Bu tek bir hata ya da tek bir sızıntı değildi, aylarca süren bir kampanyaydı" dedi. Şirket etkilenen sistemleri yeniden kurduğunu, yapay zekâ destekli güvenlik izlemesini genişlettiğini ve bağımsız bir siber güvenlik incelemesi başlattığını söyledi. Binance, 2026'da Kuzey Kore bağlantılı olduğundan şüphelenilen 57 saldırıyı daha tespit edip engellediğini de belirtti.

Olay, yazılımcıları hedef alan sahte iş tekliflerine karşı bir uyarı niteliğinde. Tanımadığınız bir şirketten gelen kodlama ödevlerini iş bilgisayarınızda çalıştırmamak, bu tür saldırılara karşı alınabilecek en basit önlemlerden biri.