Dünyanın en büyük kripto para borsalarından Binance'i hedef alan ve yaklaşık 6,34 milyar dolarlık dijital varlığın etkilendiği siber saldırının ayrıntıları ortaya çıktı. Şirketin yayımladığı teknik rapora göre saldırganlar, sahte iş görüşmeleri, zararlı yazılımlar, çalınan çalışan erişim bilgileri ve kurum içindeki yapay zekâ aracını kullanarak cüzdan sistemlerine ulaştı.
29 Ekim 2026'da gerçekleşen saldırının hazırlık sürecinin aylar öncesine uzandığı belirtildi. Binance'in açıklamasına göre saldırganlar, doğrudan sistemlere saldırmak yerine şirket çalışanlarını hedef alarak kurumsal altyapıya erişim sağladı.
Saldırının ilk adımı sahte yazılım yüklemesi oldu
Binance'in raporunda yer alan bilgilere göre saldırganlar, Haziran 2026'da şirketin cüzdan altyapısı üzerinde çalışan bir mühendisin bilgisayarını hedef aldı. Mühendisin yapay zekâ destekli bir kodlama aracını yüklemek isterken değiştirilmiş bir yazılım yükleyicisini indirdiği belirtildi.
Şirketin güvenlik ekibi şüpheli faaliyeti tespit ederek cihazı değiştirdi ve ilgili erişim bilgilerini yeniledi. Ancak saldırganların bu süreçte mühendisin görevini ve birlikte çalıştığı ekip üyelerini öğrenmiş olduğu değerlendirildi.
Sahte iş görüşmesiyle ikinci mühendisin bilgisayarına ulaştılar
Saldırının sonraki aşamasında Binance'te çalışan başka bir yazılım mühendisi hedef alındı. Kendilerini hayalî bir şirketin yöneticileri olarak tanıtan kişiler, çalışanı iş görüşmesine davet etti.
Görüşmelerin ardından mühendise teknik değerlendirme görevi adı altında zararlı kod içeren bir yazılım deposu gönderildi. Çalışanın bu dosyaları iş bilgisayarına indirmesiyle saldırganların sisteme erişim sağladığı bildirildi.
Saldırganlar, 20 Ekim'de ele geçirilen bilgisayardan ve Binance'in kurum içi yapay zekâ aracından yararlanarak başka mühendislerin cihazlarına da ulaştı.
Dört dakikada 233,46 milyon XRP aktarıldı
Binance'in raporuna göre 29 Ekim'de saldırganlar, ele geçirdikleri erişim bilgilerini kullanarak şirketin dahili cüzdan işlem imzalama hizmetine yetkisiz erişim sağladı.
İlk dört dakikada, Binance'e ait beş sıcak cüzdandan saldırganların kontrolündeki adrese 233,46 milyon XRP gönderildi. Saldırıda ayrıca yaklaşık 970 bin 500 SOL, 44,2 milyon OP ve 18 bin 270 Bitcoin de farklı adreslere aktarıldı.
Saldırganlar, Ethereum ağındaki EIP-7702 yetkilendirme mekanizmasını da kullanarak cüzdan üzerinde belirli işlem yetkileri elde etti. Bu yetkilendirmeler, borsanın olağan para çekme sisteminden bağımsız biçimde işlem yapılmasına imkân verdi.
Binance para çekme işlemlerini durdurmasına rağmen mevcut zincir üstü yetkilendirmeleri iptal etmek için ek teknik işlemler yürütmek zorunda kaldı. Şirket, son yetkisiz transferin 29 Ekim'de saat 23.56 UTC'de gerçekleştiğini bildirdi.
2,85 milyar dolarlık varlık donduruldu
Binance, sektör ortaklarıyla yürütülen çalışmalar sonucunda yaklaşık 2,85 milyar dolarlık dijital varlığın dondurulduğunu veya ele geçirildiğini açıkladı.
Şirket, saldırının finansal etkisini karşılamak için kullanıcıların değil kendi kaynaklarının kullanılacağını bildirdi. 3 Kasım tarihli güncellemede etkilenen varlıkların yüzde 98'inin yeniden karşılandığı ve kalan varlıkların temini için çalışmaların sürdüğü belirtildi.
FBI saldırıdan Kuzey Kore'yi sorumlu tuttu
Binance'in raporunda, ABD Federal Soruşturma Bürosunun (FBI) saldırıdan Kuzey Kore'yi sorumlu tuttuğuna ilişkin bilgilere de yer verildi. Bu atıf ABD makamlarının değerlendirmesine dayanıyor; saldırının faillerine ilişkin soruşturma ve teknik incelemeler devam ediyor.
Şirket, olayın ardından etkilenen cüzdan sistemlerini yeniden kurduğunu, ilgili cihazları değiştirdiğini, erişim bilgilerini devre dışı bıraktığını ve yapay zekâ destekli güvenlik sistemlerini güçlendirdiğini duyurdu.
Binance ayrıca bağımsız siber güvenlik uzmanlarından kapsamlı inceleme yapmalarını istediğini açıkladı.
Kaynak: Binance'in 3 Kasım 2026 tarihli resmî güvenlik raporu
Türkiye Bülteni — Habersizseniz Haberiniz Olsun
