Binance, 29 Ekim saldırısına ilişkin ilk olay raporunu yayımladı. Rapor, sahte işe alımla başlayan ve dahili bir yapay zeka aracının cüzdan altyapısına ulaşmak için kullanılmasıyla sona eren aylar süren bir kampanyayı anlatıyor. Borsa toplam kaybı 6,3 milyar doların üzerinde gösteriyor ve yaklaşık 2,85 milyar doların dondurulduğunu veya ele geçirildiğini, etkilenen varlıkların %98’inin ise yerine konduğunu belirtiyor.
Rapora göre saldırganlar ilk olarak Haziran ayında bir cüzdan DevOps mühendisini, kurcalanmış bir Homebrew kurulumu aracılığıyla hedef aldı; cihaz değiştirildi ve kimlik bilgileri yenilendi. Eylül ayında şirket yöneticisi kılığına giren saldırganlar sahte bir işe alım süreci üzerinden başka bir çalışana yaklaştı ve onu kötü amaçlı bir kodlama ödevi indirmeye ikna etti. 20 Ekim’de bu bilgisayarı ve dahili bir yapay zeka aracını kullanarak diğer iki mühendisin cihazlarına ulaştılar ve burada bir konteyner dağıtım yetkisi buldular. Dokuz gün sonra bir konteyner dağıttılar ve cüzdan saldırısını başlatan bir betik çalıştırdılar. Crypto Insiders, hiçbir özel anahtarın çalınmasına gerek kalmadığını belirtiyor.
Eş CEO Richard Teng X’te, “Bu tek bir hata ya da tek bir ihlal değildi; aylar süren bir kampanyaydı” diye yazdı. Binance giriş noktalarını kapattığını, etkilenen sistemleri yeniden kurduğunu ve yapay zeka tabanlı anomali tespitini genişlettiğini, ayrıca 2026’da Kuzey Kore bağlantılı olduğundan şüphelenilen 57 saldırıyı durdurduğunu söylüyor. FBI hırsızlığı Kuzey Kore’ye atfetti; Kuzey Kore ise herhangi bir müdahalesi olduğunu reddediyor. Para çekme işlemleri 3 Kasım’dan itibaren aşamalı olarak yeniden açıldı ve daha sonra saatlik yatırımlar çekimleri aştı.
Piyasayı AiTraderView’in ÜCRETSİZ araçlarıyla kendiniz takip edin: grafikler ve 75’ten fazla gösterge için Crypto Cockpit, kurulum bulmak için Crypto Screener ve varlıklarınızı izlemek için Crypto Portfolio. Hemen ÜCRETSİZ bir hesap oluşturun ve kendiniz deneyin!
Kaynaklar:
The Block: Binance says hackers used fake job interview, internal AI tool in $6.3 billion breach
Crypto Insiders: Valse sollicitatie opende route naar miljardenhack bij Binance
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.