Dünyanın en büyük kripto para borsası Binance, 6,3 milyar dolarlık rekor düzeydeki kripto para hırsızlığının arkasında, sistemlerine sızmak için sahte iş görüşmeleri ve ele geçirilmiş bir dahili yapay zeka aracını kullanan bilgisayar korsanlarının olduğunu bildirdi.
Şirketten yapılan ilk açıklamalara göre, korsanlar sistemlere "son derece sofistike, çok aşamalı bir kampanya" ile erişim sağladı. Korsanların, Binance mühendislerinin bilgisayarlarını ele geçirmek ve cüzdanlarındaki milyarlarca dolarlık kripto varlığını boşaltmak için kötü amaçlı yazılım indirmeleri gibi çeşitli teknikler kullandığı belirtildi.
Binance, olayı "ciddi ve son derece sofistike bir güvenlik olayı" olarak nitelendirerek, yaşananlardan dolayı kullanıcılardan, iş ortaklarından ve sektörden özür diledi. Şirket, bu tür bir olayın yaşanmaması gerektiğini vurguladı.
Olayın ardından alınan önlemler arasında, yetkililerle işbirliği yaparak etkilenen varlıkların izini sürmek ve dondurmak yer alıyor. Binance, kaybı karşılamak için gerekli fonların %100'ünden fazlasını ayırdığını ve etkilenen token varlıklarının %98'inin Cumartesi gününe kadar "yenilendiğini" belirtti.
Yaklaşık 6,3 milyar dolarlık bu saldırının, kripto para tarihindeki en büyük hack olayı olduğu düşünülüyor. Binance'ın X platformunda paylaştığı ilk bulgulara göre, korsanların sosyal mühendislik teknikleri kullanarak mühendisleri hedef aldığı aktarıldı. Bu teknikler arasında, kişilerin hassas veya kişisel bilgilerini ele geçirmek için oltalama (phishing) gibi yöntemlerin kullanılması yer alıyor.
Binance, korsanların mühendislerden birini meşru bir iş arama platformu aracılığıyla ulaştığını ve sahte şirket temsilcileriyle sözde iş görüşmelerine davet ettiğini belirtti. Saldırganların, kişisel görseller içeren sosyal medya hesaplarını paylaşarak güven inşa etmek için "daha gelişmiş ve aldatıcı" yöntemler kullandığı ifade edildi. Mühendisten, ikinci bir görüşme sırasında "atama" kisvesi altında kötü amaçlı yazılım indirmesi istendiği ve bu yazılımın tespit edilmekten kaçınan "gizleme teknikleri" ile kötü amaçlı kod yaydığı kaydedildi.
Binance, daha sonra korsanların, mühendisin ele geçirilen bilgisayarını ve Ekim ayında ele geçirilen dahili bir yapay zeka aracını kullanarak iki mühendisin daha dizüstü bilgisayarına erişim sağladığını ve saldırının sonraki adımlarını yürüttüğünü açıkladı. Bu olay, Binance'ın dünya genelindeki müşterileri için para çekme işlemlerini askıya almasına neden oldu; hizmet Pazar günü yeniden başlatılana kadar kullanıcılar kripto paralarına erişemedi. Hizmetin yeniden açılmasının ardından müşteriler platformdan milyarlarca dolarlık varlık çekti.
Kuzey Kore Bağlantısı İddiası
ABD'deki Federal Soruşturma Bürosu (FBI) ve Gizli Servis gibi kurumlar, platformun kendi cüzdanlarından alınan kripto paraların izini sürmek için Binance'a yardım ediyor. Bu kurumlar ve çeşitli siber analistler, daha önceki benzer ihlaller gibi bu hack'in de Kuzey Kore tarafından organize edildiği izlerini taşıdığını belirtiyor. Pyongyang ise Salı günü yaptığı açıklamada iddiaları reddetti. Lider Kim Jong Un'un kız kardeşi ve üst düzey Kuzey Koreli yetkilisi Kim Yo Jong, suçlamaların ABD'nin Kuzey Kore'nin kamu imajını zedelemeye yönelik "başka bir haince girişim" olduğunu söyledi. Ülke, son yıllarda kendisine atfedilen bir dizi büyük siber saldırının arkasında olduğunu sürekli olarak reddediyor.
Lazarus Grubu olarak da bilinen TraderTraitor birimi, 2025 yılında kripto borsası Bybit'e yönelik dönemin rekoru olan 1,5 milyar dolarlık hack olayından sorumlu tutulmuştu. Binance daha önce BBC'nin Kuzey Kore'nin hack'teki iddia edilen rolü hakkındaki sorularına yanıt vermemişti. Ancak Salı günü X'te paylaşılan bir gönderide şirket, "Federal Soruşturma Bürosu tarafından açıklanan en son bilgiler, Demokratik Halk Cumhuriyeti'nin bu olaydan sorumlu olduğunu gösteriyor." dedi.
Binance, saldırının ardından güvenlik çabalarının bir parçası olarak, güvenlik tehditlerini tespit edebilecek yapay zeka araçlarına yatırımı artıracağını ve olayın tam ölçekli bir incelemesini yapmak üzere üçüncü taraf siber uzmanlarıyla çalışacağını belirtti. Ayrıca bir güvenlik araştırma fonu kurmayı ve hedefli girişimler üzerinde önde gelen yapay zeka ve güvenlik firmalarıyla işbirliği yapmayı amaçladığını da ekledi.
