Kripto para borsası Binance'e yönelik milyarlarca dolarlık siber saldırının perde arkası ortaya çıktı. Bilgisayar korsanlarının sahte iş görüşmeleri ve kötü amaçlı yazılımlarla şirket sistemlerine sızdığı, saldırının haziran ayında başladığı açıklandı. Binance, etkilenen varlıkların yüzde 98'inin geri yüklendiğini ve kullanıcıların herhangi bir kayıp yaşamadığını bildirdi.
04 Kasım 2026 16:30 04 Kasım 2026 16:48 Dünya'yı haber kaynağınız olarak eklemek için tıklayın!Kripto para borsası Binance, tarihin en büyük kripto para hırsızlığı olarak nitelendirilen saldırıya ilişkin yeni ayrıntıları paylaştı. Şirketin açıklamasına göre saldırganlar, aylar boyunca yürüttükleri operasyonla birden fazla çalışanın bilgisayarını ele geçirerek cüzdan işlemlerini yetkilendiren sistemlere erişim sağladı.
Binance, saldırının tek bir güvenlik açığından veya çalışan hatasından kaynaklanmadığını vurguladı.
Saldırı haziran ayında başladı
Şirketin açıklamasına göre saldırı süreci, haziran ayında bir mühendisin popüler bir yapay zekâ kodlama aracını indirmesiyle başladı. İlerleyen süreçte başka çalışanların cihazları da ele geçirildi. Saldırganlar, şirketin kripto para cüzdanlarındaki işlemleri onaylamak için kullandığı sistemlere erişim sağladı.
Operasyonun bir diğer aşamasında ise bilgisayar korsanları, sahte işe alım uzmanları ve şirket yöneticileri kimliğine büründü.
Sahte iş görüşmesiyle mühendisi kandırdılar
Saldırganlar, iki aşamalı sahte iş görüşmesi düzenleyerek bir mühendisi hedef aldı. İlk görüşmede insan kaynakları temsilcisi gibi davranan kişi, sosyal medya bilgilerini paylaşarak mühendisin güvenini kazandı.
İkinci görüşmede ise sahte bir şirketin CEO'su olduğunu öne süren başka bir kişi, değerlendirme bahanesiyle mühendisi kötü amaçlı yazılım içeren dosyayı iş bilgisayarına indirmeye ikna etti. 20 Ekim'de saldırganlar, ele geçirilen bu bilgisayarı kullanarak iki çalışanın daha cihazına sızdı.
Binance, saldırganların şirket içi bir yapay zekâ aracından da yararlandığını ancak kullanımına ilişkin ayrıntı paylaşmadığını belirtti. Günler sonra çalınan kimlik bilgileri kullanılarak yetkisiz para transferlerini gerçekleştiren kötü amaçlı yazılım çalıştırıldı.
Saldırganlar izlerini silmek için özel mekanizma kullandı
Binance Eş CEO'su Richard Teng, saldırının karmaşık bir yapıya sahip olduğunu belirtti. Teng, bilgisayar korsanlarının kullandıkları araçları ve izleme verilerini ortadan kaldırmak için kendini imha eden bir mekanizmadan yararlandığını açıkladı.
Şirketin ilk incelemelerinde tek bir dizüstü bilgisayarın ele geçirildiği değerlendirilirken, kapsamlı araştırma saldırının çok daha geniş bir operasyon olduğunu ortaya koydu.
Çalınan varlıkların bir bölümü donduruldu
Binance, saldırının ardından para çekme işlemlerini geçici olarak durdurdu ve pazar günü yeniden başlattı. Şirket, kullanıcı kayıplarının tamamının Kullanıcılar için Güvenli Varlık Fonu (SAFU) aracılığıyla karşılanacağını duyurdu.
Tether ve Circle gibi stablecoin ihraççıları ise çalınan varlıkların yarısından biraz daha azını dondurmayı başardı. Binance'in açıklamasına göre platformda 4,649 milyar dolarlık para çekme ve yaklaşık 1,01 milyar dolarlık para yatırma işlemi gerçekleştirildi. Şirket, etkilenen varlıkların yüzde 98'inin geri yüklendiğini bildirdi.
Changpeng Zhao: Kullanıcılar kayıp yaşamadı
Binance'in kurucusu Changpeng Zhao, Yahoo Finance'e verdiği röportajda saldırının ardından sistemlerin normale döndüğünü belirtti. Zhao, para çekme işlemlerinin yeniden başladığını ve kullanıcıların platformu sorunsuz şekilde kullanabildiğini ifade ederek tüm müşteri fonlarının güvence altına alındığını söyledi.
Bİnance saldırıdan Kuzey Kore'yi sorumlu tuttu
Binance, ABD Federal Soruşturma Bürosu (FBI) ve bağımsız araştırmacıların bulgularının ardından saldırıyı Kuzey Kore'ye atfetti. Kuzey Kore ise söz konusu suçlamaları reddetti. Şirket ayrıca yılbaşından bu yana Kuzey Kore bağlantılı olduğundan şüphelenilen 57 siber tehdidin engellendiğini açıkladı.
Kaynak: HABER MERKEZİ
Yorumlar (0)
Giriş yaparak yorum yazabilirsin.
İlk yorumu sen yaz.