Binance, 6,43 milyar dolarlık hırsızlığın sahte iş görüşmeleri ve yapay zekâ aracı kötüye kullanımıyla başladığını açıkladı

Borsa, saldırganın Haziran 2026'dan Ekim'e uzanan çok aşamalı bir sızma kampanyası yürüttüğünü, kötü amaçlı kodun çalışanların cihazlarına iş görüşmesi ve yapay zekâ aracı üzerinden ulaştığını söyledi.

Binance, platformundan çalınan 6,43 milyar dolarlık hırsızlığın tek bir ihlalden değil, birden fazla tekniğin birleştiği çok aşamalı bir kampanyadan kaynaklandığını açıkladı.

Saldırı Haziran 2026'da, Wallet DevOps ekibinden bir mühendisin bir yapay zekâ aracı ararken truva atı içeren bir Homebrew paketi kurmasıyla başladı. Eylül 2026'da saldırgan, bir iş platformunda Proje Direktörü kılığına girerek ikinci bir mühendise sahte İK ve CEO görüşmeleri yaptı. Görüşmelerin sonunda mühendisten, kötü amaçlı bir kod deposu içeren bir ödev dosyasını indirmesi istendi; kurulum sırasında yetkisiz faaliyet başladı.

20 Ekim'de saldırgan bu makineyi ve şirket içi bir yapay zekâ aracını kullanarak iki mühendise daha ulaştı. 29 Ekim'de ise Wallet DevOps mühendisinden çalınan kimlik bilgileriyle bir konteyner devreye sokuldu ve saldırı betiği tetiklendi. Saldırgan, şirket içi bir cüzdan imzalama servisine erişerek normal çekim sürecinin dışında işlemler başlattı.

Binance, etkilenen cüzdan sistemini ve şirket içi araçları yeniden kurduğunu, cihazları değiştirdiğini ve kimlik bilgilerini iptal ettiğini söyledi. Şirket, varlıkların izini sürmek ve dondurmak için kolluk kuvvetleriyle çalıştığını belirtti. Ayrıca bu yıl şimdiye kadar Kuzey Kore bağlantılı olduğundan şüphelenilen 57 tehdit vakasının engellendiğini bildirdi; bu rakam, kripto şirketlerine yönelik bu tür saldırıların ne kadar ısrarlı hale geldiğini gösteriyor.