Kısaca: Binance, 6,43 milyar dolarlık varlık hırsızlığının tek bir hatadan değil, aylara yayılan çok aşamalı bir saldırıdan kaynaklandığını açıkladı. Saldırganlar sahte iş görüşmeleri, zararlı yazılım indirmeleri ve şirket içi bir yapay zekâ aracının kötüye kullanımını birleştirdi.
Ne oldu?
- Haziran 2026’da cüzdan altyapısı ekibinden bir mühendis (“Mühendis A”), bir yapay zekâ aracını kurmak için arama motorunda buldığı, içine zararlı kod yerleştirilmiş bir Homebrew kurulum dosyasını (Mac’lerde yazılım kurmaya yarayan araç) indirdi. Binance saldırıyı fark edip ilgili kimlik bilgilerini yenilediğini söylüyor; ancak bu mühendisin ve ekip arkadaşlarının rolleri saldırganın eline geçti.
- Eylül 2026’da bir başka mühendise (“Mühendis B”) iş arama platformu üzerinden “Proje Direktörü” gibi davranan biri ulaştı. İlk görüşmeyi İK temsilcisi, ikincisini ise var olmayan bir şirketin “CEO’su” olduğunu söyleyen biri yaptı.
- Görüşmenin sonunda Mühendis B’den iş bilgisayarına bir “ödev” indirmesi istendi. Bu ödevdeki kod kurulum sırasında çalışıp zararlı yazılımı devreye soktu. Yazılım, saldırganın sunucusuyla iletişim kurdu ve izlerini silmeye çalıştı.
- 20 Ekim 2026’da saldırgan, Mühendis B’nin bilgisayarını ve şirket içi bir yapay zekâ aracını kullanarak A ile bir diğer mühendis (C) üzerinde kontrol sağladı.
- 29 Ekim’de saldırgan, Mühendis A’dan çaldığı konteyner (uygulamaları paketleyip çalıştıran yapı) dağıtım yetkisini kullanarak zararlı betiği çalıştırdı. Dahili cüzdan imzalama servisine erişip normal para çekme sürecinin dışında işlem başlattı.
- Binance, etkilenen cüzdan sistemini yeni bir ortamda yeniden kurdu, kimlik bilgilerini iptal etti, tüm çalışan cihazlarını taradı ve varlıkları izlemek ile dondurmak için kolluk kuvvetleriyle çalıştığını açıkladı.
Neden önemli?
- Saldırı tek bir tıklamayla değil, güven kazanma ve birden fazla yöntemin zincirlenmesiyle yürütüldü; sahte bir iş görüşmesi bile ciddi bir giriş kapısı olabiliyor.
- Binance, bu yıl Kuzey Kore bağlantılı olduğundan şüphelenilen 57 saldırı girişimini engellediğini söylüyor. Sahte iş görüşmeleri, geliştirici aracı gibi görünen zararlı yazılımlar ve sahte görüntülü görüşme uygulamaları bu yöntemler arasında sayılıyor.
Ne yapmalısın?
- Yazılımları ve yapay zekâ araçlarını arama motorundaki reklamlardan veya tanımadığın sitelerden değil, yalnızca resmî siteden indir; kurulum komutunu da resmî kaynaktan kopyala.
- İş görüşmesinde gelen “ödev” veya proje dosyasını iş bilgisayarında çalıştırma; gerekirse izole bir sanal makinede ya da ayrı bir cihazda aç.
- Karşındaki kişinin ve şirketin gerçekliğini bağımsız kaynaklardan doğrula; sosyal medya hesabındaki fotoğraf ve videolar güven kanıtı sayılmaz.
- Yetki anahtarlarını (token) bilgisayarında açık bırakma; mümkünse yetkileri kısıtla ve düzenli olarak yenile.
Kaynak: The Hacker News, 3 Kasım. Kontrol tarihi: 3 Kasım 2026.
Sen ne düşünüyorsun? Aşağıya yaz.