Binance, 6,3 Milyar Dolarlık Saldırının Detaylarını Açıkladı: Sahte İş Görüşmesiyle Sisteme Sızmışlar!

Binance, milyarlarca dolarlık kripto varlığın çalındığı taarruza ait birinci bulgularını paylaştı.

Önce ne olduğunu hatırlamakta yarar var: 29 Ekim 2026’da Binance cüzdanlarından yaklaşık 6,3 milyar dolar çalınmış, paranın büyük kısmı 20 dakika içinde saldırganların hesaplarına aktarılmıştı. Aktüel kurla yaklaşık 315 milyar TL eden bu fiyatı tahayyül etmek elbette kolay değil. Şöyle tabir edelim: Her gün 10 milyon TL harcasanız bile tamamını bitirmeniz yaklaşık 86 yıl sürer. Bybit’in 1,5 milyar dolarlık kaybını dört kattan fazla aşan bu soygun, kayıtlara geçen en büyük kripto para hırsızlığı oldu.

Binance’in paylaştığı yeni bulgulara nazaran taarruz aylar öncesinden hazırlanmış. Saldırganlar, uydurma iş görüşmeleri ve ziyanlı yazılımlarla çalışanların bilgisayarlarına sızmış; şirketin iç yapay zekâ aracını da öbür mühendisleri maksat almak için kullanmış. Akabinde ele geçirdikleri yetki ve giriş bilgileriyle cüzdan sistemlerine ulaşmışlar.

İlk izler haziranda indirilen bir yazılıma uzanıyor

Haziran ayında bir mühendis, yapay zekâ destekli bir kodlama aracını kurmak isterken değiştirilmiş bir heyetim evrakı indirmiş. Bilgisayardaki olağandışı hareketleri fark eden Binance güvenlik grubu, aygıtı değiştiriyor ve çalışanın giriş bilgilerini yeniliyor. Ne var ki saldırganlar bu sırada mühendisin vazifesini ve cüzdan grubundaki yerini çoktan öğrenmiş bulunuyor.

Bu olay tek başına soyguna yol açmasa da saldırganların şirket içindeki çalışanları ve yetkilerini tanımasını sağlıyor. Aylar sonra öteki bir mühendise bu sefer iş teklifiyle ulaşıyorlar.

İş görüşmesindeki test misyonu ziyanlı yazılım çıktı

Eylül ayında saldırganlar, bir iş arama platformu üzerinden Binance’te çalışan bir yazılım mühendisine ulaşıyor. Kendini bir şirketin proje yöneticisi olarak tanıtan kişi, mühendisi kelamda insan kaynakları çalışanıyla manzaralı görüşmeye yönlendiriyor. İtimat kazanmak için uydurma sosyal medya hesapları, şahsî fotoğraflar ve görüntüler da hazırlanmış.

İkinci görüşmede mühendisin karşısına kendini şirketin CEO’su olarak tanıtan öbür bir saldırgan çıkıyor. Görüşmenin sonlarına yanlışsız, hünerlerini pahalandırmak için bir deneme çalışması yapmasını istiyor. Bunun için indirmesi gereken evraklarda ise ziyanlı yazılım saklı. Mühendis indirdiği kodu şirket bilgisayarında çalıştırınca yazılım, güvenlik araçlarına yakalanmadan sisteme yerleşiyor.

Yapay zekâ aracından öteki mühendislerin bilgisayarlarına geçtiler

20 Ekim’de saldırganlar, ele geçirdikleri bilgisayardan şirketin iç yapay zekâ aracına erişiyor. Bu aracı kullanarak cüzdan takımındaki iki mühendisi daha gaye alıyorlar. Çalışanlardan birinde, şirket sistemlerine yazılım dağıtma yetkisi veren bir erişim anahtarı buluyorlar.

29 Ekim’de bu anahtarı kullanarak para transferlerini imzalayan iç sisteme sızıyorlar. Akabinde Binance’in günlük süreçlerde kullandığı, internete bağlı sıcak cüzdanlardan kendi adreslerine para aktarmaya başlıyorlar. FBI, saldırıyı Kuzey Kore takviyeli TraderTraitor kümesine bağladı.

Kaybın yüzde 98’i şirketin kaynaklarıyla karşılandı

Binance, 31 Ekim prestijiyle çalınan varlıkların yüzde 98’ini kendi kaynaklarıyla yerine koyduğunu açıkladı. Kalan kısımdaki varlıkları piyasadan temin etmek daha güç olduğu için satın alma süreci devam ediyor.

Çalınan fonların yaklaşık 2,85 milyar dolarlık kısmı ise dondurulmuş yahut transferi engellenmiş durumda. Fakat bu, paranın Binance’e geri döndüğü manasına gelmiyor. Şirketin kendi kaynaklarıyla kaybı karşılaması ile çalınan fonların hareketinin durdurulması farklı süreçler. Binance, piyasa fiyatlarına nazaran pahası değişebilen bu meblağa ait denetimlerin de sürdüğünü belirtiyor.