Binance 6,3 milyar dolarlık kripto hırsızlığının nasıl gerçekleştiğine dair ayrıntılı bir rapor yayınladı. Açıklamaya göre hacker’lar saldırıda, kötü amaçlı yazılımların yanı sıra sahte iş görüşmelerini de içeren çeşitli teknikler kullandı. Saldırıyı Kuzey Kore'ye bağlayan Binance, güvenlik ihlalinin çok aşamalı bir kampanyayı içerdiğini belirtti. Kripto borsasının raporuna göre şirketin mühendislerinden biri, bir iş arama platformu üzerinden kendisini proje direktörü olarak tanıtan bir kişi tarafından iletişime geçilerek hedef alındı. Daha sonra çalışanla, hayali bir şirketin CEO'su olduğunu iddia eden başka bir kişi, çevrimiçi bir sohbet uygulaması üzerinden iş görüşmesi yaptı ve kendisinden kötü amaçlı kodlar içeren bir görev dosyasını indirmesini istedi. Raporda, bunun ardından bir dizi yetkisiz faaliyetin başladığı belirtildi.
Binance'in eş CEO'su Richard Teng, "Bu, tek bir hata ya da tek bir güvenlik ihlali değildi. Aylar boyunca yürütülen bir kampanyaydı" dedi. Teng, saldırganların "sahte işe alım görüşmelerini, meşru araçlar gibi gösterilen kötü amaçlı yazılımları, ele geçirilmiş cihazları ve yapay zeka tekniklerini bir arada kullandığını" söyledi.
Dokuz gün önce bilgisayarlara sızıldı
Saldırıdan dokuz gün önce hacker'lar, sahte iş görüşmesiyle tuzağa düşürülen çalışana ait dizüstü bilgisayarı kullanarak Binance'in dijital cüzdanları üzerinde çalışan iki yazılım mühendisinin daha bilgisayarlarına sızdı. Binance'in raporuna göre hacker'lar, erişim sağlamak için şirket içi bir yapay zeka aracından yararlandı. Ancak şirket, bu aracın ne olduğunu veya çalışanların dizüstü bilgisayarları üzerinde kontrol sağlamak amacıyla nasıl kullanıldığını açıklamadı.
Bu iki mühendisten biri, haziran ayında Binance'in "popüler bir yapay zeka kodlama aracı" olarak tanımladığı yazılımı yüklemek amacıyla yanlışlıkla kötü amaçlı bir yazılım indirdi. Rapora göre çalışan, bu işlem sırasında hem kendi görevinin niteliğini hem de Binance'in cüzdanları üzerinde çalışan bazı iş arkadaşlarının görevlerini hacker'lara ifşa etmiş oldu.
Sahte iş görüşmesi yöntemi
Hacker'ların Binance'den milyarlarca doları nasıl çekmeyi başardığına ilişkin bu yeni açıklama, borsanın ve genel olarak kripto sektörünün siber hırsızlık tarihindeki en büyük saldırının ardından toparlanmaya çalıştığı bir dönemde geldi. Güvenlik ihlali, zaten bir dizi siber saldırıyla mücadele eden sektörde giderek büyüyen güvenlik krizini daha da derinleştirdi. Yapay zeka da suçlulara güvenlik açıklarını tespit etmek ve çalışanları kandırmak için yeni araçlar sunarak tehdidi artırıyor. Bu durum, milyarlarca dolarlık dijital varlığı koruyan platformlar açısından riskleri daha da yükseltiyor.
Bununla birlikte, hacker'ların Binance'e sızmak için kullandığı yöntemler, kolluk kuvvetleri ve güvenlik araştırmacılarına göre Kuzey Kore'nin sıkça başvurduğu, daha önce de kullanılmış yöntemler. Nitekim siber güvenlik şirketi Palo Alto Networks, bu iş görüşmesi taktikleri için "Contagious Interview" (Bulaşıcı İş Görüşmesi) adını kullanıyor.
2022 yılında Kuzey Koreli hacker'lar, kripto para tabanlı oyun Axie Infinity'de çalışan bir mühendisi kandırmak ve 590 milyon dolarlık bir soygun gerçekleştirmek için sahte bir iş teklifi kullandı. Üç yıl sonra ise Kore Demokratik Halk Cumhuriyeti, kripto para borsası Bybit'e sızarak 1,5 milyar dolar çaldı. Kripto analiz şirketlerine göre bu saldırı, o zamana kadar tarihin en büyük dijital varlık hırsızlığıydı.
İlk olarak 29 Ekim'de bildirilen saldırının ardından geçen saatlerde Binance, başlangıçta saldırganların bir yazılım mühendisinin dizüstü bilgisayarını ele geçirmiş olabileceğini ve bunun da hırsızların borsadan kripto para çekmesine imkan sağladığını açıkladı. Borsa, daha sonra yaptığı başka bir paylaşımda saldırının "karmaşık" olduğunu ve şirketin "başka güvenlik ihlali noktaları tespit ettiğini" belirtti ancak daha fazla ayrıntı vermedi.
Fonlar donduruldu
Saldırının hemen ardından yatırımcılar ve siber güvenlik uzmanları ortaya çıkan sonuçlara karşı harekete geçti. Stablecoin sektörünün devleri Tether ve Circle Internet Group başta olmak üzere çeşitli kuruluşlar, yaklaşık 3 milyar dolarlık fonu hızla dondurdu veya hacker'ların bu fonları hareket ettirmesini engelledi. Analiz şirketleri, kripto varlıkların hareketlerini takip etmek için yoğun çaba harcadı ve sonunda saldırıyı, suçlamaları reddeden Kuzey Kore'ye bağladı. Bazı yatırımcılar ise piyasadaki çalkantıdan kazanç sağlamaya çalıştı.
Yaşanan süreç boyunca Binance, finansal kaybı kendisinin karşılayacağını belirterek kullanıcılarına güven vermeye çalıştı. Buna rağmen borsa, olayın ardından para çekme işlemlerini yaklaşık iki gün boyunca durdurdu. 1 Kasım’da Binance, kullanıcıların fonlarını çekmelerine kademeli olarak yeniden izin vermeye başladı. Şirket başlangıçta milyarlarca dolarlık para çıkışı yaşadı ancak durumun istikrar kazandığı görülüyor. Binance, 3 Kasım itibarıyla saatlik yatırma işlemlerinin saatlik çekim işlemlerini aşmaya başladığını bildirdi.
Binance ayrıca, şirket hazinesinden sağlanan kaynaklar ile iki sigorta fonunun bir arada kullanılması sayesinde hacker'ların çaldığı kripto paraların neredeyse tamamını yeniden yerine koyduğunu açıkladı. Kripto para borsası, ABD Federal Soruşturma Bürosu (FBI), ABD Gizli Servisi ve Adalet Bakanlığı da dahil olmak üzere ABD kolluk kuvvetleriyle de iş birliği yapıyor. Saldırının hemen ardından Binance'e destek vermek üzere devreye giren FBI da güvenlik ihlalinin arkasında Kuzey Koreli hacker'ların bulunduğunu açıkladı.
“57 saldırı engellendi”
Binance, siber hırsızlığa ilişkin ayrıntılı raporunda, 2026 yılında Kuzey Kore bağlantılı hacker'lar tarafından gerçekleştirilmeye çalışılan 57 saldırıyı tespit ederek engellediğini belirtti. Şirket ayrıca saldırının ardından etkilenen kripto altyapısını yeniden inşa etmek, şirket içi yapay zeka aracını yeniden geliştirmek, güvenlik taramalarını güçlendirmek ve yapay zeka destekli bir tespit sistemi oluşturmak da dahil olmak üzere çeşitli risk azaltma önlemlerini hayata geçirdiğini belirtti. Tarihe geçen saldırıya rağmen piyasalardaki olumsuz etki sınırlı kaldı. Bitcoin, saldırının ardından başlangıçta yüzde 4'ten fazla değer kaybederek yaklaşık 76 bin dolara geriledi. Ancak dünyanın en büyük kripto para birimi, kayıplarının bir kısmını telafi etti.