Binance'den 6,3 milyar dolarlık siber saldırı açıklaması: Yapay zeka ve sahte iş görüşmeleri kullanıldı

YAYIN TARİHİ, 03 Kasım 2026 18:28

• Kripto para borsası Binance, 6,3 milyar dolarlık varlığın çalındığı siber saldırının aylar süren çok aşamalı bir operasyon olduğunu açıkladı.
• Şirket, Kuzey Kore'ye atfettiği saldırıda sahte iş görüşmeleri, zararlı yazılımlar ve yapay zeka tekniklerinin kullanıldığını bildirdi.

Binance'in salı günü yayımladığı rapora göre saldırganlar, şirketin mühendislerinden biriyle bir iş arama platformu üzerinden iletişime geçti.

Saldırı sahte iş görüşmesiyle başladı

CNBCE.COM'u öncelikli haber kaynağınız olarak ekleyin Ekonomi, iş dünyası, piyasalar ile ilgili en güvenilir ve en detaylı haberlere en hızlı şekilde ulaşın. + Ekle

Kendilerini proje direktörü olarak tanıtan kişiler, daha sonra sahte bir şirketin CEO'su olduğunu öne süren kişi aracılığıyla mühendisle sosyal mesajlaşma uygulamasında iş görüşmesi yaptı.

Görüşmenin ardından mühendisten, zararlı kod içeren bir yazılım deposunun bulunduğu görevi indirmesi istendi. Bu işlemin ardından şirket sistemlerinde yetkisiz faaliyetler başladı.

Saldırganlar, mühendislerden birinin bilgisayarını ele geçirdikten sonra şirket içindeki bir yapay zeka aracından yararlanarak Binance'in kripto para cüzdanlarının kontrolünü ele geçirdi.

Şirket, saldırı sonucunda toplam 6,3 milyar dolarlık varlığın çalındığını açıkladı.

Binance: Saldırı aylar boyunca planlandı

Binance Eş CEO'su Richard Teng, saldırının tek bir hata veya güvenlik açığından kaynaklanmadığını belirtti.

Teng, "Bu, tek bir hata veya tek bir güvenlik ihlali değildi. Aylar boyunca yürütülen bir kampanyaydı." dedi.

Saldırıda sahte işe alım görüşmelerinin, meşru geliştirici araçları gibi gösterilen zararlı yazılımların, ele geçirilmiş cihazların ve yapay zeka tekniklerinin birlikte kullanıldığı ifade edildi.

Yapay zeka destekli güvenlik yatırımları artırılacak

Binance, saldırının ardından yapay zeka destekli tehdit tespit sistemlerine yönelik yatırımlarını artırma kararı aldı.

Şirket ayrıca bir güvenlik araştırma fonu oluşturmak ve önde gelen yapay zeka şirketleriyle belirli güvenlik projeleri geliştirmek için çalışmalar yürüttüğünü duyurdu.

Sahte iş teklifleri ve işe alım görüşmeleri, siber saldırganların çalışanların cihazlarına ve şirket ağlarına erişmek için kullandığı yöntemler arasında yer alıyor.

Bu tür saldırılarda zararlı yazılımlar, ilk erişimin ardından kurum içindeki sistemlere yayılmak ve hassas verilere ulaşmak için kullanılabiliyor.

POPÜLER HABERLER

Altın ve gümüş yükselişte: İran'daki gelişmeler piyasaları hareketlendirdi

4 şehir birbirine bağlanıyor: Seyahat süresi 2 saat 15 dakikaya düşecek

Yurt dışından alışverişte 430 euro detayı: Bakanlıktan açıklama geldi

MKK duyurdu: Borsa İstanbul'da 2 şirketin temettü ödemesi hesaplara yattı

Yenilenen Volkswagen Caddy Türkiye'de satışa çıktı: İşte fiyatı ve özellikleri