Binance, 29 Ekim’de gerçekleşen siber saldırıda yaklaşık 6,34 milyar dolarlık dijital varlığın etkilendiğini açıkladı. Şirketin paylaştığı ilk ayrıntılı incelemeye göre saldırı zinciri aylar öncesinde başladı; sahte iş görüşmesi, zararlı yazılımlar ve şirket içi bir yapay zeka aracı üzerinden cüzdan imzalama sistemlerine kadar ulaştı.
Binance’ın 3 Kasım’da yayımladığı incelemeye göre saldırının hazırlık süreci haziran ayında başladı. Wallet DevOps ekibindeki bir mühendis, popüler bir yapay zeka kodlama aracını kurmak isterken arama motorunda karşısına çıkan değiştirilmiş bir Homebrew kurulumunu indirdi. Binance güvenlik ekibi anormalliği tespit ederek cihazı değiştirdi ve ilgili kimlik bilgilerini yeniledi. Ancak saldırganların bu aşamada çalışanın görevini ve cüzdan altyapısında birlikte çalıştığı kişileri belirlediği aktarılıyor.
Saldırı zincirindeki ikinci kritik adım eylül ayında gerçekleşti. Başka bir Binance yazılım mühendisi, gerçek bir iş arama platformu üzerinden kendisine ulaşan ve şirket yöneticisi gibi davranan bir kişinin teklif ettiği iş görüşmesine katıldı. İlk görüşmenin ardından düzenlenen ikinci görüşmede mühendisten teknik ödev adı altında bir kod deposunu iş bilgisayarına indirmesi istendi. Binance’a göre bu dosyalar zararlı kod içeriyordu ve saldırganlara cihaz üzerinde erişim sağladı.
Şirket İçi Yapay Zeka Aracı Saldırı Zincirine Girdi
Binance’ın incelemesindeki en dikkat çekici ayrıntılardan biri şirket içi yapay zeka aracının saldırı zincirinde kullanılması oldu. Saldırganlar ele geçirdikleri mühendis bilgisayarından yararlanarak bu araca erişti ve cüzdan altyapısında görev yapan iki başka mühendisin sistemleri üzerinde kontrol sağladı. Binance, saldırı sonrasında söz konusu yapay zeka aracını yeniden kurduğunu ve erişim kontrollerini güçlendirdiğini açıkladı.
Saldırganlar bu süreçte Wallet DevOps ekibindeki bir mühendisin bilgisayarında container deployment yetkisi sağlayan bir token bulunduğunu tespit etti. 29 Ekim’de çalınan kimlik bilgilerini kullanarak başka bir mühendisin bilgisayarına eriştiler, bir container devreye aldılar ve kötü amaçlı kodu çalıştırarak cüzdan imzalama operasyonlarına ulaştılar. Binance, özel cüzdan anahtarlarının sızdırıldığına ilişkin kanıt bulunmadığını daha önce açıklamıştı.
Reuters’ın aktardığına göre saldırganlar yalnızca dört dakika içinde beş sıcak cüzdandan 233,46 milyon XRP taşıdı. Yetkisiz varlık hareketleri, Binance erişimleri iptal etmeye ve saldırıyı durdurmaya çalışırken yaklaşık dört saat boyunca devam etti. Son yetkisiz transferin 29 Ekim’de 2.961,9 ETH ile gerçekleştiği Binance tarafından açıklandı.
2,85 Milyar Dolarlık Varlık Donduruldu
Binance, saldırının etkilediği dijital varlıkların toplam değerini yaklaşık 6,34 milyar dolar olarak açıkladı. Şirket 3 Kasım itibarıyla yaklaşık 2,85 milyar dolarlık varlığın dondurulduğunu veya transferinin engellendiğini bildirdi. Bu tutarların piyasa fiyatlarındaki değişimlere ve devam eden mutabakat çalışmalarına bağlı olarak değişebileceği belirtildi.
Şirket ayrıca kullanıcı kayıplarının kendi kaynaklarından karşılanacağını ve 31 Ekim itibarıyla saldırıdan etkilenen token varlıklarının yüzde 98’inin yeniden tamamlandığını açıkladı. Daha düşük likiditeye sahip kalan varlıkların satın alınması için çalışmalar sürüyor. Binance, kayıpları karşılamak için gerekli tutarın yüzde 100’ünden fazlasını ayırdığını belirtiyor.
FBI saldırıyı Kuzey Kore bağlantılı bir gruba atfetti. Kuzey Kore ise bu suçlamayı reddediyor. Binance, 2026 boyunca sahte iş görüşmeleri, zararlı yazılım paketleri ve benzer sosyal mühendislik yöntemlerini kullanan Kuzey Kore bağlantılı olduğundan şüphelenilen 57 girişimi tespit ederek engellediğini açıkladı.
Binance Yapay Zeka Güvenliğine Yatırımı Artıracak
Binance saldırının ardından etkilenen cüzdan sistemini ve şirket içi yapay zeka aracını yeni ortamlarda yeniden kurdu. Etkilenen cihazlar değiştirildi, ilgili kimlik bilgileri ve erişim tokenları devre dışı bırakıldı, çalışan cihazlarında genişletilmiş güvenlik taramaları gerçekleştirildi.
Şirket ayrıca yapay zeka destekli davranışsal anomali tespitini güçlendireceğini, bağımsız siber güvenlik uzmanlarından inceleme talep edeceğini ve yapay zeka şirketleriyle birlikte blokzincir ortamlarında AI güvenliğine odaklanan bir güvenlik araştırma fonu üzerinde çalışacağını açıkladı.
Binance saldırısının ortaya koyduğu en önemli sorun, saldırı yüzeyinin artık yalnız cüzdanlar, özel anahtarlar veya klasik kimlik avı girişimleriyle sınırlı kalmaması. Yazılım geliştirme ortamları, çalışan cihazları, işe alım süreçleri ve kurum içinde kullanılan yapay zeka araçları aynı erişim zincirinin parçaları haline geliyor. Finans kuruluşlarının yapay zeka ajanlarına ve kurum içi modellere verdiği yetkiler arttıkça, bu sistemlerin hangi verilere ve operasyonlara erişebildiğinin denetlenmesi siber güvenliğin yeni kritik katmanlarından biri olacak.
