Kripto para borsası Binance'e yönelik yaklaşık 6,3 milyar dolarlık siber saldırı, aylar süren hazırlığın ardından sahte iş görüşmesi, kötü amaçlı yazılım ve şirket içi yapay zeka aracının birlikte kullanıldığı çok aşamalı bir operasyon olarak kayıtlara geçti. Binance'in 3 Kasım'da yayımladığı rapora göre saldırı, kripto para tarihinin bilinen en büyük hırsızlığı oldu. Olayda çalınan tutar, daha önce rekor sayılan Şubat 2025'teki Bybit saldırısının yaklaşık 4,2 katına ulaştı.
Binance saldırısı nasıl başladı?
Binance'in raporuna göre saldırganlar ilk olarak haziranda, yapay zeka destekli bir kodlama aracı yüklemeye çalışan bir mühendisin bilgisayarını hedef aldı. Şirketin güvenlik ekibi şüpheli faaliyeti fark etti, mühendisin cihazını ve erişim bilgilerini yeniledi. Ancak saldırganlar bu sırada çalışanın görevine ve birlikte çalıştığı diğer mühendislere dair bilgi toplamayı başardı.
Sahte iş görüşmesi nasıl kullanıldı?
Eylülde, var olmayan bir şirketin temsilcisi gibi davranan kişiler Binance'te çalışan başka bir mühendisi sahte bir iş görüşmesine çağırdı. Mühendis, görüşme sonrasında kendisine verilen yazılım geliştirme görevi kapsamında kötü amaçlı kod içeren dosyaları iş bilgisayarına indirdi. Bu adım, saldırganların şirket sistemlerine erişmesinin yolunu açtı.
Şirket içi yapay zeka aracı nasıl rol oynadı?
Saldırganlar 20 Ekim'de şirketin kurum içi yapay zeka aracından yararlanarak iki mühendisin daha bilgisayarına ulaştı. TRM Labs Küresel Politika ve Hükümet İlişkileri Başkanı Ari Redbord, bu aracın saldırganlara sistemler arasında hareket etme imkânı tanıdığını belirtti. 29 Ekim'de ise bir mühendisin bilgisayarında, başka bir mühendisten ele geçirilen erişim bilgileriyle şirket sistemine kötü amaçlı yazılım yerleştirildi.
Hangi kripto paralar çalındı, süreç ne kadar sürdü?
Saldırganlar, dijital cüzdan işlemlerini onaylayan dahili imzalama hizmetine yetkisiz eriştikten sonra yalnızca 4 dakika içinde Binance'e ait beş cüzdandan 233,46 milyon XRP'yi kendi kontrollerindeki adrese aktardı. Ardından yaklaşık 970 bin 500 SOL, yaklaşık 44,2 milyon OP ve 18 bin 270 BTC transfer edildi. Binance olağan dışı transferleri fark edip para çekme işlemlerini durdurdu. Ancak saldırganların önceden edindiği bazı yetkiler nedeniyle yetkisiz işlemlerin tamamı hemen engellenemedi.
Daha önceki büyük kripto hırsızlıkları hangileriydi?
AA'nın aktardığına göre Şubat 2025'te Bybit'ten yaklaşık 1,5 milyar dolar çalınmıştı. Mart 2022'de Axie Infinity'nin blok zincir ağı Ronin Network'ten ve Ağustos 2021'de merkeziyetsiz finans platformu Poly Network'ten yaklaşık 600'er milyon dolarlık varlık çalınmıştı. Binance saldırısı bu üç vakanın hepsini büyüklük bakımından geride bıraktı.
Binance zararı ne kadar olarak açıkladı, ne kadarı donduruldu?
Binance 30 Ekim'de yaptığı açıklamada olayın toplam etkisini yaklaşık 6,3 milyar dolar olarak hesapladığını duyurdu. Şirket, sektör ortaklarıyla yürütülen çalışmalarda yaklaşık 3 milyar dolarlık varlığın blok zincir üzerinde dondurulduğunu bildirdi. Dondurulan tutarlara ilişkin sonraki aktarımlarda farklı rakamlar yer aldığından, bu miktarın gelişmelere göre değişebileceği not edilmelidir.
Saldırının arkasında kim olduğu öne sürülüyor?
ABD Federal Soruşturma Bürosu (FBI), 31 Ekim'de Kuzey Kore'yi Binance'ten 6,3 milyar dolar değerinde dijital varlık çalmakla suçladı. Kuzey Kore ise iddiaları reddetti. Uluslararası basında yer alan haberlere göre Kuzey Kore, FBI soruşturmasını "bayağı bir provokasyon" olarak niteledi. Suçlamalar henüz bağımsız bir yargı sürecinde kesinleşmiş değil.
ABD Adalet Bakanlığı çalınan varlıklar için ne yaptı?
Uluslararası basında yer alan haberlere göre ABD Adalet Bakanlığı 12 Kasım'da, Binance'ten çalınan varlıklardan 1,2 milyar doları aşan bölüme yönelik el koyma işlemi başlattığını duyurdu. Aynı haberlere göre kamu ve özel sektör çalışmalarıyla şimdiye kadar 2,7 milyar doları aşan varlık donduruldu. Çalınan varlıkların büyük bölümünün hâlâ nerede olduğu ve nasıl aklanacağı soruşturmanın odağında.
Uzmanlara göre saldırı neden bu kadar uzun sürede hazırlandı?
Redbord, cüzdan mühendislerini isimleriyle hedeflemenin, imza yetkisine sahip kişileri belirlemenin ve ekibin çalışma düzenini anlamanın aylarca süren bir araştırma gerektirdiğini söyledi. Redbord'a göre meslek unvanları, profesyonel profiller ve katılım sağlanan konferanslar hedef belirlemede kullanılan bilgileri oluşturuyor. Colorado Denver Üniversitesi'nden Doç. Dr. Ersin Dinçelli de olayın "ani ve münferit bir saldırı değil, birkaç ay süren, özenle planlanmış, çok aşamalı bir operasyon" olduğunu ifade etti.
Şirketler benzer saldırılara karşı hangi önlemleri alabilir?
Redbord, dışarıdan gelen kodların iş bilgisayarında değil, ayrı bir donanımdaki tek kullanımlık sanal ortamda çalıştırılması gerektiğini söyledi. Borsaların sıcak cüzdan limitleri, para çekme sınırları ve büyük transferlerde gecikme mekanizmaları uygulaması gerektiğini de vurguladı. Kripto transferlerinin dakikalar içinde tamamlandığını ve geri alınamadığını hatırlattı.
Dinçelli ise bilgi güvenliğinde en zayıf halkanın çoğu zaman insan olduğunu belirtti. Saldırganların açgözlülük, merak, korku ve aciliyet duygusu gibi insani zayıflıkları istismar ettiğini, deneyimli mühendislerin bile sosyal mühendisliğin kurbanı olabildiğini söyledi. Dinçelli, açık kaynaklı istihbarat araçları ve yapay zeka destekli otomasyonun yaygınlaşmasıyla keşif aşamasının çok düşük maliyetle yapılabildiğini de aktardı.
