Dünyanın en büyük kripto para borsası Binance, 29 Ekim’de yaşanan ve yaklaşık 6,34 milyar dolarlık varlığın çalındığı taarruzla ilgili olay raporunu yayımladı. Rapora nazaran saldırganlar sisteme uydurma bir iş görüşmesi ve şirket içinde kullanılan bir yapay zekâ aracı üzerinden ulaştı.

ABD Federal Soruşturma Bürosu (FBI) saldırıyı Kuzey Koreli hackerlara bağladı. Blokzincir tahlil şirketleri TRM Labs ve Chainalysis de tıpkı sonuca vardı. Kuzey Kore ise suçlamaları reddederek FBI’ın açıklamasını “siyasi provokasyon” olarak nitelendirdi.

Sahte iş görüşmesiyle başlayan aylarca süren saldırı

Binance’e nazaran atak tek bir yanlıştan değil, aylara yayılan bir kampanyadan oluşuyor. Birinci teşebbüs Haziran’da yapıldı: Cüzdan altyapısında çalışan bir mühendis, yapay zekâ destekli bir kodlama aracını kurmaya çalışırken değiştirilmiş bir Homebrew yükleyicisi indirdi. Güvenlik takımı bunu fark edip aygıtı değiştirdi, fakat saldırganlar takımdaki bireyler hakkında bilgi edinmişti.

Eylül’de ise diğer bir mühendis, bir iş bulma platformu üzerinden uydurma bir işe alımcı tarafından arandı. İki görüşmenin akabinde mühendisten bir kodlama ödevi indirmesi istendi. Ödevin içindeki ziyanlı yazılım iş bilgisayarına bulaştı ve Binance’in güvenlik yazılımını atlatmayı başardı.

Yapay zekâ aracı nasıl kullanıldı?

20 Ekim’de saldırganlar bu bilgisayarı ve şirket içi bir yapay zekâ aracını kullanarak iki mühendisin daha aygıtlarına erişti. Bu aygıtlardan birinde cüzdan altyapısına yazılım dağıtma yetkisi buldular. 29 Ekim’de bu yetkiyle cüzdan imzalama süreçlerine ulaşıp yetkisiz transferler yaptılar. Çalınanlar arasında 18.270 Bitcoin, yaklaşık 233 milyon XRP ve 970 bin Solana bulunuyor.

Kullanıcılar etkilendi mi?

Binance, atağın maliyetini kendisinin karşılayacağını açıkladı. Şirkete nazaran çalınan varlıkların yaklaşık 2,85 milyar dolarlık kısmı donduruldu ya da yakalandı; etkilenen varlıkların yüzde 98’i yine yerine kondu. Atağın akabinde durdurulan para çekme süreçleri 3 Kasım prestijiyle basamak etap yine açılıyor.

Binance eş CEO’su Richard Teng, “Bu tek bir yanılgı ya da tek bir sızıntı değildi, aylarca süren bir kampanyaydı” dedi. Şirket etkilenen sistemleri tekrar kurduğunu, yapay zekâ destekli güvenlik izlemesini genişlettiğini ve bağımsız bir siber güvenlik incelemesi başlattığını söyledi. Binance, 2026’da Kuzey Kore ilişkili olduğundan şüphelenilen 57 saldırıyı daha tespit edip engellediğini de belirtti.

Olay, yazılımcıları amaç alan uydurma iş tekliflerine karşı bir ikaz niteliğinde. Tanımadığınız bir şirketten gelen kodlama ödevlerini iş bilgisayarınızda çalıştırmamak, bu cins ataklara karşı alınabilecek en kolay tedbirlerden biri.

Kaynak: Shiftdelete