Binance’tan 2026’da Çalınan 6,3 Milyar Dolarlık Kripto Paranın Arkasında Kuzey Koreli Hackerlar mı Var?

Binance’tan 2026’da Çalınan 6,3 Milyar Dolarlık Kripto Paranın Arkasında Kuzey Koreli Hackerlar mı Var?

Kripto para devi Binance, geçtiğimiz hafta yaşanan ve manşetlere çıkan 6,3 milyar dolarlık devasa hırsızlığın arkasında Kuzey Koreli hackerların olduğunu duyurdu. Şirket, saldırının aylarca sürdüğünü ve birden fazla şirket çalışanını hedef aldığını belirtti.

Binance, Salı sabahı yayınladığı olay sonrası analiz raporunda, Haziran ayına kadar uzanan ve birden fazla çalışanın cihazının ele geçirilmesini içeren bir saldırı kampanyasını detaylandırdı.

Binance CEO’su Richard Teng, olayı “tek bir hata veya tek bir ihlalden kaynaklanmayan, aylarca süren bir kampanya” olarak nitelendirdi. Binance, “Mevcut soruşturmamız, bunun sofistike, çok aşamalı bir kampanya olduğunu gösteriyor. Bu, tek başına izole edilmiş bir ihlal veya basit bir kimlik avı olayı değildi” açıklamasını yaptı.

Şirket, saldırganların çeşitli teknikleri bir araya getirdiğini belirtti. Bu teknikler arasında sahte iş görüşmeleriyle sosyal mühendislik, kötü amaçlı yazılım indirmeleri, ele geçirilmiş dahili yapay zeka araçları, uç nokta ihlali ve gelişmiş bir işlem yetkilendirme yöntemi yer alıyordu.

Araştırmacılar, ihlalin Haziran ayında başladığını ifade etti. Bir mühendis, popüler bir yapay zeka kodlama aracını yüklemek için kötü amaçlı yazılım indirdi. Binance’in güvenlik ekibi kötü amaçlı yazılımı tespit edip cihazı değiştirse de, hackerlar mühendis ve geliştirici ekibindeki diğer kişiler hakkında kritik bilgilere erişim sağladı.

Şirket, 2026 yılı boyunca Kuzey Koreli aktörler tarafından şirketi ihlal etme, çalışanları ele geçirme veya kurumsal sistemlere sızma amaçlı 57 ayrı girişimi yakalayıp durdurduğunu kaydetti. Bu girişimler arasında sahte iş teklifleri, geliştirici araçları kılığına girmiş kötü amaçlı yazılımlar, ele geçirilmiş tarayıcı uzantıları, kötü amaçlı video konferans araçları ve diğer sosyal mühendislik kampanyaları bulunuyordu.

Tek Bir Cihazla Başlayan Saldırı

Eylül ayına gelindiğinde, kampanyalardan biri sahte bir iş teklifi için iletişime geçilen bir yazılım mühendisinin cihazını ele geçirmeyi başardı. İkinci görüşme sırasında, Binance çalışanına kötü amaçlı kod deposu içeren bir ödev indirmesi söylendi.

Bu indirme, hırsızlığa yol açan saldırıyı başlattı. Hackerlar, Binance sistemlerine erişim ve yasal araçları kötü amaçlı olanlarla değiştirme yeteneği kazandı.

Kötü amaçlı yazılım, Binance’in uç nokta güvenlik koruma araçları tarafından tespit edilmedi. Şirket, saldırganın kötü amaçlı etkinliği gizlemek için daha fazla adım attığını ve ilk ihlalin izlerini sildiğini belirtti.

20 Ekim’e kadar hackerlar, mühendisin ele geçirilmiş cihazına erişimlerini kullanarak iki başka cihazın kontrolünü ele geçirmeye başladı. Saldırganlar, 29 Ekim’e kadar kritik kripto para cüzdanı araçlarına başarılı bir şekilde sızdı. İhlal edilen çalışanlardan çalınan kimlik bilgilerini kullanarak ilk saldırıyı tetiklediler.

Binance, hackerların ilk işlemleri başlatmak için dahili bir cüzdan imzalama hizmeti kullandığını bildirdi. Bu işlemler sonucunda yaklaşık 400 milyon dolar değerinde çeşitli kripto para platformdan çıktı. Şirket, büyük transferler konusunda uyarıldı ve bir soruşturma başlattı. Ancak daha sonra 1,4 milyar dolar değerinde Bitcoin platformdan ayrıldı. Hackerlar, 6,34 milyar dolarlık hırsızlığı mümkün kılan 50 başka işlemi gerçekleştirmek için farklı mekanizmalar kullandılar.

Binance, diğer platformlarla hızlı bir şekilde koordinasyon kurarak yaklaşık 2,85 milyar dolarlık varlığı dondurdu ve para çekme işlemlerini askıya aldı. Ancak milyonlarca dolarlık fonun çalınmasını engelleyemedi. Şirket, erişimi ve yetkilendirmeleri iptal etmek için o anda özel prosedürler geliştirmek zorunda kaldığı için saldırıyı durdurmada değerli zaman kaybettiğini belirtti.

Binance, “Olayı kontrol altına almak ve ilgili sistemleri güçlendirmek için acil önlemler aldık. Saldırıda kullanıldığı tespit edilen giriş noktaları kapatıldı” dedi. “Saldırı yolunda etkilenen sistemler yeniden inşa edildi veya değiştirildi. Ayrıca daha sıkı cihaz kontrolleri, geliştirilmiş cüzdan hizmeti risk kontrolleri ve yapay zeka tabanlı davranışsal anomali tespiti uyguladık.”

Binance, güvenlik olaylarına daha hızlı yanıt vermeyi sağlamak için başka adımlar da attığını belirtti. Ele geçirilen tüm cihazlar ve cüzdanlar değiştirildi, saldırıda kullanılan kimlik bilgileri ise devre dışı bırakıldı. Ayrıca, bulgularını doğrulamak ve ek eylemler önermek için bir güvenlik şirketini olayı incelemesi için görevlendirdi.

Binance tarafından açıklanan taktikler, Kuzey Koreli hackerların son beş yılda gerçekleştirdiği düzinelerce başka saldırıya benziyor. Birden fazla kripto para şirketi, ihlallerin kaynağı olarak kötü amaçlı yazılımla enfekte olmuş dizüstü bilgisayarları bildirdi. Google ve diğer siber güvenlik firmaları, Kuzey Kore kampanyalarının blockchain firmalarına giriş sağlamak için sahte iş görüşmeleri ve sınavları kullandığı konusunda uyarıda bulundu. Bu yılın başlarında, iddia edilen Kuzey Koreli gruplar, sahte şirketler, iddia edilen aktörler ve daha fazlasını içeren başka bir sofistike operasyonda Drift kripto platformundan 290 milyon dolar çaldı.

Kuzey Kore Rolünü Reddetti

Hafta sonu, FBI ve diğer ABD kurumları, hırsızlığı Kuzey Kore’nin TraderTraitor grubuna bağladı. Bu grup, yıllardır kripto para borsaları ve platformlarına yönelik kazançlı saldırıları mükemmelleştiren devlet destekli bir grup.

Kuzey Kore sözcüsü Kim Yo Jong, Pazartesi günü ülkesinin saldırıdaki rolünü reddetti. Bunu, “DPRK’nin uluslararası imajına zarar verme” amaçlı “saçma” bir çaba olarak nitelendirdi.

Kim, “DPRK hükümetinin tutarlı politika duruşu, insanlığın ortak zenginliği olan siber uzaydaki her türlü kötü niyetli eyleme kararlılıkla karşı çıkmak ve siber meseleyi siyasallaştırma ve diğer ülkelerin iç işlerine müdahale aracı olarak kullanma girişimlerini kararlılıkla reddetmektir” dedi. Sözcü, sonunda ABD’yi “yasa dışı yollarla çalınan kripto para varlıklarına” el koymakla suçladı.

Bu, Adalet Bakanlığı’nın, şirketi geniş çaplı bir dolandırıcılık imparatorluğunun arkasında olmakla suçlanan önde gelen bir Kamboçyalı holdingin başkanına bağlı olduğu iddia edilen hesaplardan 15 milyar dolar değerindeki Bitcoin’e el koymasına açık bir göndermeydi.

Elliptic gibi blockchain güvenlik firmaları, hackerların fonları her 25 saniyede bir yeni bir cüzdana aktarırken, 11 blockchain üzerinde yaklaşık 12.000 cüzdan ve yaklaşık 40.000 işlem kullandığını belirtti. Birleşmiş Milletler ve diğer birçok ülkenin araştırmacıları, Kuzey Kore’nin 2017’den bu yana kripto para şirketlerinden milyarlarca dolar çalmaktan sorumlu olduğunu ve çalınan paranın çoğunun yaptırım uygulanan balistik füze programlarını finanse etmek için kullanıldığını söyledi.