Damla Turan 
Binance, 29 Ekim’de 6,3 milyar dolarlık kripto varlığın çalındığı saldırının sahte bir iş görüşmesiyle başladığını açıkladı. CoinDesk’in aktardığına göre şirket, 3 Kasım’daki basın brifinginde saldırganların aylarca süren bir hazırlık yaptığını anlattı. Binance’in eş CEO’su Richard Teng, FBI’ın saldırıyı Kuzey Kore’ye bağladığını söyledi.
Saldırı, kripto tarihinin en büyük soygunu olarak kayıtlara geçti. Önceki rekor, Şubat 2025’te Bybit’ten çalınan yaklaşık 1,5 milyar dolardı.
İlk açık haziranda bir yapay zeka aracıyla oluştu
Bitcoin.com News’in aktardığı Binance raporuna göre ilk girişim haziran ayında yaşandı. Binance’in cüzdan ekibinden bir mühendis, yapay zekâ destekli bir kodlama aracı kurmaya çalışırken Homebrew yükleyicisinin değiştirilmiş bir sürümünü indirdi. Homebrew, macOS’ta yaygın kullanılan bir yazılım yükleme aracı.
Binance’in güvenlik ekibi tehdidi fark etti, mühendisin bilgisayarını değiştirdi ve şifreleri yeniledi. Ancak şirkete göre bu olay, cüzdan altyapısında çalışan personelle ilgili bilgilerin saldırganların eline geçmesine yol açtı.
Sahte CEO ile ikinci görüşme
Asıl kritik adım eylül ayında geldi. Başka bir Binance mühendisi, meşru bir iş arama platformu üzerinden kendisini proje direktörü olarak tanıtan biriyle iletişime geçti. İlk görüşmede sahte bir İK temsilcisi mühendisle canlı görüntülü görüşme yaptı. Güven kazanmak için kişisel fotoğraf ve videolar içeren bir sosyal medya hesabı da paylaştı.
İkinci görüşmeyi, var olmayan bir şirketin CEO’su olduğunu söyleyen bir kişi yaptı. Görüşmenin sonunda mühendisten bir kodlama ödevini iş bilgisayarına indirmesi istendi. Binance’in güvenlik direktörü Jimmy Su’nun açıklamasına göre dosyada, güvenlik yazılımlarının daha önce tanımadığı ve bu sayede tespit edilmeyen bir zararlı yazılım vardı. Zararlı yazılım meşru bir geliştirici aracının bileşeninin yerini aldı ve saldırganların bilgisayara uzaktan komut göndermesini sağladı.
Şirketin kendi yapay zeka aracı da kullanıldı
20 Ekim’de saldırganlar, sahte görüşmeyle ele geçirdikleri bilgisayarı ve Binance’in şirket içi bir yapay zekâ aracını kullanarak iki cüzdan mühendisinin bilgisayarına ulaştı. Buradan elde ettikleri yetkilerle Binance’in cüzdan altyapısına yazılım yükleyebilir hâle geldiler.
29 Ekim’de saldırganlar bu yetkilerle bir yazılım konteyneri çalıştırdı ve zararlı bir komut dosyası devreye soktu. Varlıklar UTC 20.05’te Binance’in çevrim içi cüzdanlarından çıkmaya başladı. Bitcoin.com News’in aktardığına göre çalınanlar arasında 18.270 BTC, 233,46 milyon XRP, yaklaşık 970.500 SOL ve 44,2 milyon OP bulunuyordu.
Ethereum özelliği işi zorlaştırdı
Saldırganlar, Ethereum’un EIP-7702 adlı özelliğinden de yararlandı. Bu özellik, bir hesabın işlem yapma yetkisini bir akıllı sözleşmeye devretmesine imkân tanıyor. Saldırganlar bu yolla Binance’in çevrim içi cüzdanlarından birinde işlem yapma yetkisi kazandı. Binance normal çekimleri durdurduktan sonra bile bu cüzdandan varlık çıkarabildiler.
Binance’in cüzdanları, anahtarı tek bir kişide değil birden fazla tarafa bölünmüş biçimde tutan çok taraflı hesaplama (MPC) sistemini kullanıyor. Jimmy Su’ya göre bu yapı nedeniyle hiçbir anahtar tek başına yetkiyi iptal edemedi. Binance, saldırıyı ancak 30 Ekim UTC 00.10’da tamamen kontrol altına alabildi.
2,85 milyar dolar donduruldu
Richard Teng’e göre çalınan varlıkların yaklaşık 2,85 milyar doları donduruldu. Binance, etkilenen tokenların yaklaşık yüzde 98’ini kendi kasasından yerine koydu ve kullanıcıların zarar görmeyeceğini açıkladı. Elliptic’in analizine göre saldırganlar çalınan varlıkları dört günden kısa sürede 11 blokzincir üzerindeki yaklaşık 12 bin cüzdana dağıttı.
Kuzey Kore, FBI’ın suçlamasını reddetti. Bitcoin.com News’e göre Pyongyang, FBI’ın açıklamasını “siyasi provokasyon” olarak nitelendirdi.
Bu yıl 57 saldırı girişimi engellenmiş
Binance, 2026’da Kuzey Kore bağlantılı olduğundan şüphelenilen 57 siber saldırı girişimini tespit edip engellediğini açıkladı. Bu girişimler arasında sahte iş görüşmeleri ve zararlı kod içeren yazılım paketleri de yer alıyordu.
Şirket, saldırının ardından etkilenen cüzdan sistemlerini yeniden kurdu, ele geçirilen çalışan cihazlarını değiştirdi ve açığa çıkan yetkileri iptal etti. Yapay zekâ destekli güvenlik izlemesini de genişletti. Binance, olayı bağımsız siber güvenlik uzmanlarına inceletecek ve yapay zekâ kaynaklı tehditlere odaklanan bir araştırma fonu kurmayı değerlendiriyor.
