Binance olay raporu: 6,3 milyar dolarlık soygun sahte iş görüşmesi ve kötüye kullanılan iç yapay zekâ aracıyla başladı

Kripto para borsası Binance, yaklaşık 6,34 milyar dolarlık varlığın çalındığı saldırıya ilişkin ilk olay raporunu 3 Kasım 2026'da yayımladı. FBI saldırıyı Kuzey Kore devleti destekli TraderTraitor grubuna bağlarken Kuzey Kore bu suçlamayı reddetti.

Saldırı zinciri

Binance'e göre olay, tek bir ihlal ya da basit bir oltalama vakası değil; aylara yayılan çok aşamalı bir operasyon:

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

• Haziran: Bir cüzdan DevOps mühendisi, popüler bir yapay zekâ kodlama aracını ararken değiştirilmiş bir Homebrew kurulumunu indirdi. Binance durumu fark edip cihazı değiştirdi ve kimlik bilgilerini sıfırladı; ancak saldırganlar bu sırada cüzdan altyapısı hakkında bilgi edinmişti.
• Eylül: İkinci bir mühendis sahte işe alım görevlileri, sahte bir İK görüşmesi ve var olmayan bir şirketin "CEO'su" ile yapılan görüşme üzerinden hedef alındı. Mühendisten çalıştırması istenen kodlama ödevi, zararlı bir depo barındırıyordu. Uç nokta güvenlik ürünleri bu sıfırıncı gün zararlısını tespit edemedi.
• 20 Ekim: Saldırganlar ele geçirilen makine ve şirket içi bir yapay zekâ aracı üzerinden iki cüzdan mühendisinin daha sistemlerinin kontrolünü aldı. Raporda aracın nasıl kullanıldığı açıklanmadı.
• 29 Ekim: Saldırganlar çalınan kimlik bilgileriyle bir konteyner başlatıp iç cüzdan imzalama hizmetine yetkisiz erişimle sıcak cüzdanlardan varlık çıkardı. Ethereum'un EIP-7702 mekanizması da kötüye kullanıldı.

Dondurulan fonlar

Yaklaşık 2,85 milyar dolar dondurulmuş veya durdurulmuş durumda. Elliptic'e göre fonlar dört günden kısa sürede 11 blokzincirdeki yaklaşık 12 bin cüzdan üzerinden aktarıldı. FBI, soygunla bağlantılı 600'den fazla adresi işaretledi. Binance, etkilenen token'ların yüzde 98'inin yerine konduğunu, para çekme işlemlerinin 1 Kasım'dan itibaren aşamalı olarak açıldığını bildirdi. Şirket; cüzdan sistemini ve yapay zekâ aracını yeniden kurduğunu, cihazları değiştirdiğini ve bağımsız güvenlik firmalarıyla çalıştığını açıkladı.

Ne yapılmalı?

• Geliştiricilere iş görüşmesi kapsamında gönderilen kod ödevlerinin yalnızca yalıtılmış sanal makinelerde çalıştırılması kuralını yerleştirin.
• Geliştirici araçlarının yalnızca resmi kaynaklardan kurulmasını zorunlu tutun; arama sonuçlarından gelen kurulum betiklerine karşı farkındalık sağlayın.
• Kritik imzalama altyapısına erişen iç yapay zekâ araçlarının yetkilerini en aza indirin ve kayıt altına alın.
• Bir cihaz ihlalinden sonra yalnızca kimlik bilgilerini değil, saldırganın edinmiş olabileceği mimari bilgiyi de risk değerlendirmesine katın.