- Binance, 6,3 milyar dolarlık saldırının sahte iş görüşmesiyle başladığını açıkladı.
- Saldırganlar şirket içi bir yapay zeka aracından yararlandı.
- Şirket, etkilenen varlıkların yaklaşık yüzde 98’ini yeniden karşıladığını bildirdi.
Kripto para borsası Binance, 6,3 milyar dolarlık varlığın çalındığı siber saldırının aylar süren bir operasyon olduğunu açıkladı. Şirketin olay raporuna göre saldırı, bir mühendisle yapılan sahte iş görüşmesiyle başladı.
Binance’in Baş Güvenlik Sorumlusu Jimmy Su’ya göre eylülde bir yazılım mühendisine meşru bir iş platformu üzerinden ulaşıldı. Kendini proje direktörü olarak tanıtan kişi, mühendisi sahte bir şirkete yönlendirdi.
Mühendis önce sahte bir insan kaynakları temsilcisiyle, ardından şirketin sözde üst yöneticisiyle görüştü. İkinci görüşmenin sonunda iş bilgisayarına bir kodlama ödevi indirmesi istendi.
| Tarih | Gelişme |
|---|---|
| Haziran | Bir mühendis, değiştirilmiş bir yazılım paketini indirdi |
| Eylül | Başka bir mühendisle sahte iş görüşmesi yapıldı |
| 20 Ekim | Saldırganlar iki mühendisin cihazına ulaştı |
| 29 Ekim | Çalınan kimlik bilgileriyle zararlı komut çalıştırıldı |
| 30 Ekim | Saldırı kontrol altına alındı |
Takvim Binance’in olay raporuna ve basın toplantısına dayanıyor.
Ödevin içinde, bilgisayardaki güvenlik yazılımına yakalanmayan bir zararlı yazılım bulunuyordu. Saldırganlar bu yolla şirket cihazına yetkisiz erişim sağladı.
Haziranda ise cüzdan ekibinden bir mühendis, yapay zeka aracı ararken değiştirilmiş bir yazılım paketi indirmişti. Binance cihazı fark edip değiştirdi, ancak mühendisin ve ekibinin bilgileri açığa çıkmıştı.
Saldırganlar 20 Ekim’de ele geçirdikleri bilgisayarı ve şirket içi bir yapay zeka aracını kullanarak iki cüzdan mühendisinin cihazına ulaştı. 29 Ekim’de çalınan kimlik bilgileriyle bir konteyner çalıştırıp zararlı bir komut yürüttü.
Fonların çıkışı 20.05’te (UTC) başladı. Saldırının durdurulması 30 Ekim’de 00.10’u buldu.
Eş Genel Müdür Richard Teng, saldırının tek bir hata ya da güvenlik ihlali olmadığını söyledi. Teng, bunun aylar süren bir kampanya olduğunu belirtti.
Teng, yaklaşık 2,85 milyar doların dondurulduğunu ve etkilenen varlıkların yaklaşık yüzde 98’inin şirket kaynaklarıyla yeniden karşılandığını açıkladı. Kullanıcıların bu olaydan etkilenmeyeceğini de ekledi.
Binance, 2026’da Kuzey Kore bağlantılı olduğundan şüphelenilen 57 saldırı girişimini engellediğini bildirdi. Şirket, olayı bağımsız uzmanlara inceleteceğini açıkladı.
ABD Federal Soruşturma Bürosu (FBI) saldırıyı Kuzey Kore’ye atfetmişti. Binance, yapay zeka destekli tehdit tespit sistemlerine yatırımını artıracağını da açıkladı.
