Kripto para dünyası, tarihin en büyük dijital varlık hırsızlıklarından biriyle gündeme geldi. Dünyanın önde gelen kripto para platformlarından Binance'i hedef alan ve yaklaşık 6,3 milyar dolar değerinde varlığın çalınmasıyla sonuçlandığı açıklanan siber saldırının perde arkasında yapay zekâ, sahte iş görüşmeleri ve sosyal mühendislik yöntemlerinin bulunduğu belirtildi. Aylar süren hazırlıkla gerçekleştirilen saldırı, dijital güvenlik alanındaki riskleri yeniden gündeme taşıdı.
Binance Saldırısının Perde Arkasında Aylar Süren Hazırlık Var
Anadolu Ajansının dijital çağın en büyük soygunlarını ele aldığı dosya haberinde yer verilen bilgilere göre, Binance'i hedef alan saldırı anlık bir güvenlik ihlalinden ibaret değildi. Saldırganların aylar boyunca şirket çalışanlarını, görev dağılımlarını ve kurum içindeki erişim süreçlerini araştırdığı değerlendiriliyor.
Binance'in 3 Kasım'da yayımladığı raporda, saldırının ilk izlerinin haziran ayında ortaya çıktığı aktarıldı. Şirket bünyesinde görev yapan bir mühendisin bilgisayarına yapay zekâ destekli bir kodlama aracı yüklemeye yönelik şüpheli girişim güvenlik ekiplerince tespit edildi.
İlk şüpheli faaliyetin ardından gerekli güvenlik önlemleri alınmasına rağmen saldırganların çalışanlar ve şirket içindeki görev dağılımları hakkında bilgi toplamayı sürdürdüğü belirtildi.
Sahte İş Görüşmesiyle Şirket Sistemlerine Ulaştılar
Saldırının en dikkat çekici aşamalarından biri eylül ayında yaşandı. Gerçekte bulunmayan bir şirketin temsilcileri gibi hareket eden saldırganlar, Binance çalışanlarından birini sahte iş görüşmesine davet etti.
Görüşme sonrasında mühendise bir yazılım geliştirme görevi verildi. Çalışanın bu görev kapsamında iş bilgisayarına indirdiği dosyaların kötü amaçlı kodlar içerdiği ve saldırganların şirket sistemlerine erişim elde etmesine zemin hazırladığı ifade edildi.
Elde edilen erişim imkânlarının daha sonra genişletildiği, 20 Ekim'de kurum içi yapay zekâ aracından da yararlanılarak iki mühendisin daha bilgisayarına ulaşıldığı bildirildi.
Bu gelişme, siber saldırılarda yalnızca teknik açıkların değil, çalışanların güvenini hedef alan yöntemlerin de ne kadar ciddi sonuçlar doğurabileceğini ortaya koydu.
Dört Dakikada 233 Milyon XRP Transfer Edildi
Binance'e yönelik saldırının en kritik aşaması 29 Ekim'de gerçekleşti. Saldırganların ele geçirdikleri erişim yetkileri üzerinden şirketin dijital cüzdan işlemlerinde kullanılan imzalama hizmetine yetkisiz erişim sağladığı açıklandı.
Bu erişimin ardından Binance'e ait beş dijital cüzdandan yaklaşık dört dakika içerisinde 233,46 milyon XRP, saldırganların kontrolündeki adreslere gönderildi.
Saldırıda transfer edildiği bildirilen diğer dijital varlıklar arasında şunlar da yer aldı:
- Yaklaşık 970 bin 500 SOL
- Yaklaşık 44,2 milyon OP
- 18 bin 270 BTC
Şirket, olağan dışı para hareketlerini fark ederek para çekme işlemlerini durdurdu. Ancak daha önce elde edilen bazı yetkiler nedeniyle bütün yetkisiz transferlerin anında engellenemediği belirtildi.
6,3 Milyar Dolarlık Zarara İlişkin Açıklama Geldi
Binance, 30 Ekim'de yaptığı açıklamada saldırının toplam etkisinin yaklaşık 6,3 milyar dolar olarak hesaplandığını duyurdu.
Şirket ayrıca sektör paydaşlarıyla yürütülen çalışmalar sonucunda yaklaşık 3 milyar dolar değerindeki dijital varlığın blok zincir üzerinde dondurulduğunu bildirdi.
Saldırı, daha önce kripto para sektöründe yaşanan büyük çaplı hırsızlıklarla da karşılaştırıldı. Şubat 2025'te Bybit platformundan yaklaşık 1,5 milyar dolar, Mart 2022'de Ronin Network üzerinden yaklaşık 600 milyon dolar ve Ağustos 2021'de Poly Network'ten yine yaklaşık 600 milyon dolar değerinde dijital varlık çalınmıştı.
Binance vakasında açıklanan tutar, daha önceki Bybit saldırısının yaklaşık 4,2 katına ulaştı.
ABD'den Kuzey Kore İddiası
Saldırının ardından ABD Federal Soruşturma Bürosu (FBI) da konuya ilişkin açıklama yaptı.
FBI, 31 Ekim'de yayımladığı değerlendirmede Kuzey Kore'yi Binance platformundan yaklaşık 6,3 milyar dolar değerinde dijital varlık çalmakla suçladı. Kuzey Kore ise yöneltilen suçlamaları kabul etmedi.
Uzmanlardan Yapay Zekâ ve Sosyal Mühendislik Uyarısı
Siber güvenlik uzmanları, Binance saldırısının özellikle insan faktörünün dijital güvenlikteki önemini bir kez daha gösterdiğine dikkat çekiyor.
ABD merkezli blok zincir analiz şirketi TRM Labs'ın Küresel Politika ve Hükümet İlişkileri Başkanı Ari Redbord, saldırganların cüzdan sistemlerinde yetkili çalışanları belirlemek ve kurum içindeki çalışma ilişkilerini anlamak için uzun süre araştırma yaptığını değerlendirdi.
Redbord, dışarıdan temin edilen kodların doğrudan iş bilgisayarlarında çalıştırılmaması, bunun yerine izole edilmiş güvenli ortamlarda incelenmesi gerektiğini vurguladı. Ayrıca şirket içi yapay zekâ araçlarının kötüye kullanılmasının oluşturabileceği risklere işaret etti.
Colorado Denver Üniversitesi Bilgi Sistemleri Bölümü'nden Doç. Dr. Ersin Dinçelli de saldırının birkaç ay boyunca planlanan çok aşamalı bir operasyon olduğuna dikkat çekti.
Dinçelli'ye göre, çalışanların merak, güven, korku ve aciliyet gibi duygularını hedef alan sosyal mühendislik yöntemleri, en gelişmiş güvenlik sistemlerini bile etkisiz bırakabilecek riskler barındırıyor.
Uzmanlar, deneyimli mühendislerin dahi sahte işe alım süreçleri ve benzeri manipülasyonlarla hedef alınabileceğini belirterek şirketlerin çalışan farkındalığını ve dijital güvenlik önlemlerini güçlendirmesi gerektiğini ifade ediyor.
Kaynak: Haber merkezi
