Binance’ten 6,43 Milyar Dolarlık Hırsızlık: Sahte İş Görüşmeleri ve Yapay Zeka İstismarı
Binance, 3 Kasım 2026 Salı günü yaptığı açıklamada, dünyanın en büyük kripto para borsasından çalınan 6,43 milyar dolarlık rekor varlığın, “karmaşık, çok aşamalı bir kampanya” sonucunda gerçekleştiğini duyurdu. Bu kampanya, iki mühendisi hedef alan, değiştirilmiş bir Homebrew kurulumu ve işe alım temalı sosyal mühendislik saldırısını içeriyordu.
Saldırının Karmaşık Yapısı
Şirket, “Bu, tek başına izole edilmiş bir ihlal veya basit bir kimlik avı olayı değildi” dedi. “Saldırganlar, sahte işe alım görüşmeleri yoluyla sosyal mühendislik, kötü amaçlı yazılım indirmeleri, ele geçirilmiş dahili yapay zeka araçları, uç nokta güvenliğinin ihlali ve gelişmiş bir işlem yetkilendirme yöntemi dahil olmak üzere bir dizi tekniği birleştirdi.”
İlk Aşama: Tedarik Zinciri Saldırısı
Saldırının başlangıç noktası, Cüzdan DevOps ekibinden bir mühendisi (“Mühendis A”) hedef alan bir tedarik zinciri saldırısına kadar uzanıyor. Mühendis A, Haziran 2026’da bir arama motorunda arama yaptıktan sonra popüler bir yapay zeka (YZ) aracını yüklemek için Truva atı içeren bir Homebrew yükleyicisi indirmişti.
Binance, saldırıyı tespit ettiğini ve önleyici bir adım olarak ilgili tüm kimlik bilgilerini değiştirdiğini belirtti. Ancak şirket, “Mühendis A’nın rolü ve cüzdan altyapı ekibindeki ilgili meslektaşları hakkındaki bilgilerin bilgisayar korsanına ifşa edildiğini” ifade etti.
İkinci Aşama: Sahte İş Görüşmeleri
Saldırının ikinci kısmı Eylül 2026’da gerçekleşti. Tehdit aktörü, meşru bir iş arama platformu aracılığıyla başka bir mühendisle (“Mühendis B”) Proje Direktörü kılığına girerek iletişime geçti.
Proje Direktörü kimliğindeki kişi, bir insan kaynakları (İK) temsilcisiyle ilk tur görüşme ayarladı. Ardından, var olmayan bir şirketin CEO’su olduğunu iddia eden bir kişiyle ikinci tur görüşme yapıldı. Binance, sahte şirketin detaylarını açıklamadı.
İlk tur video görüşmesi sırasında, İK temsilcisi güvenilirlik oluşturmak ve güven tesis etmek amacıyla kişisel fotoğraf ve videoların paylaşıldığı bir sosyal medya hesabını paylaştı. İkinci tur ise popüler bir sosyal sohbet uygulamasında gerçekleşti.
Binance, “Görüşmenin sonuna doğru, Mühendis B’ye iş bilgisayarına kötü amaçlı kod deposu içeren bir ‘ödev’ indirmesi talimatı verildi” dedi. “Depo, kurulum süreci sırasında yürütülen ve bir dizi yetkisiz etkinliği başlatan kötü amaçlı kod içeriyordu.”
Kötü Amaçlı Yazılımın Gizlenmesi
Tespit edilemeyen kötü amaçlı yazılım, komutları yürütmek ve saldırgan tarafından kontrol edilen harici bir sunucuyla iletişim kurmak için meşru bir geliştirme aracı bileşenini zehirli bir sürümle değiştirme dahil olmak üzere gelişmiş gizleme ve kaçınma teknikleri kullandı. Ayrıca, tehdit aktörü, ihlalle ilgili adli eserleri kaldırarak izlerini kapatmak için adımlar attı.
Yapay Zeka Aracının Kötüye Kullanımı
Saldırı, 20 Ekim 2026’da bir sonraki aşamaya geçti. Saldırgan, Mühendis B’nin ele geçirilmiş bilgisayarını kullanarak ve dahili bir yapay zeka aracını kötüye kullanarak Mühendis A ve başka bir Cüzdan Yazılım Mühendisi C üzerinde kontrol sağladı.
Binance, “Saldırgan kısa süre sonra Cüzdan DevOps Mühendisi A’nın bilgisayarında bir konteyner dağıtım izin belirteci olduğunu keşfetti” diye açıkladı. “29 Ekim’de 17:15 ile 19:56 arasında, saldırgan Yazılım Mühendisi C’nin bilgisayarına giriş yaptı, Cüzdan DevOps Mühendisi A’dan çalınan kimlik bilgilerini kullandı, bir konteyner dağıttı ve saldırıyı başlatmak için kötü amaçlı bir komut dosyası tetikledi.”
Saldırı, yetkisiz erişimini dahili bir cüzdan imzalama hizmetine nihayetinde normal çekim sürecinin dışında işlemler başlatmak için kullandı.
Binance’in Aldığı Önlemler
Olayın ardından Binance, etkilenen cüzdan sistemini yeni bir ortamda yeniden yapılandırdı ve dahili yapay zeka aracını ve erişim kontrollerini yeniden oluşturdu. 3 Kasım itibarıyla alınan diğer adımlar şunlardır:
- Etkilenen cihazlar değiştirildi.
- Etkilenen mühendislerle ilgili kimlik bilgileri ve belirteçler devre dışı bırakıldı.
- Tüm çalışan cihazlarında gelişmiş güvenlik taramaları tamamlandı.
- Yapay zeka tabanlı davranışsal anomali tespiti güçlendirildi.
- Cüzdan hizmeti risk kontrolleri sıkılaştırıldı.
- Etkilenen varlıkları izlemek ve dondurmak için kolluk kuvvetleri, blockchain istihbarat firmaları ve endüstri ortaklarıyla çalışıldı.
Binance, “Saldırıda kullanıldığı tespit edilen giriş noktaları kapatıldı. Saldırı yolunda etkilenen sistemler yeniden inşa edildi veya değiştirildi” dedi. “Ayrıca daha sıkı cihaz kontrolleri, gelişmiş cüzdan hizmeti risk kontrolleri ve genişletilmiş yapay zeka tabanlı davranışsal anomali tespiti uyguladık.”
Şirket, “Yapay zeka destekli tespit, uç nokta koruması, geliştirici ortamı güvenliği ve davranışsal anomali izlemesine yapılan yatırımı artırıyoruz” diye ekledi.
Kripto Endüstrisine Yönelik Sürekli Tehditler
Yılın başından bu yana Binance’in, Kuzey Kore bağlantılı olduğu şüphelenilen 57 siber tehdit vakasını engellediği tahmin ediliyor. Bu durum, kripto para endüstrisini hedef alan saldırıların kalıcı doğasını vurguluyor.
Binance, “Teknikler arasında sahte iş görüşmeleri, popüler geliştirici araçları kılığına girmiş kötü amaçlı yazılımlar, ele geçirilmiş yazılım paketleri ve tarayıcı uzantıları, sahte video konferans uygulamaları ve kimlik bilgilerini çalmak veya uzaktan erişim kötü amaçlı yazılımlarını dağıtmak için tasarlanmış sosyal mühendislik kampanyaları yer alıyor” dedi.
Yorumlar 0
Henüz yorum yapılmamış. İlk yorumu siz yazın.