Sahte bir iş görüşmesiyle başlayan saldırı Binance’den tam 6,3 milyar dolar çalınmasına yol açtı. Hacker’lar aylar boyunca kripto para borsasına sızdı; üstelik kullandıkları yöntemler, sektördeki diğer kripto şirketlerinin çok daha önce uyardığı klasik taktiklerdi.
3 Kasım’da, Binance açıkladı: 29 Ekim’deki saldırı iki mühendisin bilgisayarlarının ayrı ayrı ele geçirilmesiyle başladı.
İlk olay haziran ayında yaşandı. Bir mühendis, yapay zeka aracı ararken zararlı bir yazılım paketini indirdi.
Binance bu bulaşıcı yazılımı tespit etti, bilgisayarı değiştirdi ve giriş bilgilerini yeniledi. Ancak hacker’lar çoktan çalışan ve cüzdan ekibiyle ilgili bazı bilgileri toplamıştı.
Sonrasında ise sahte iş görüşmeleri devreye girdi.
İş Teklifi Tuzağı Binance’e 6 Milyar Dolar Uğrattı!
Eylül ayında başka bir mühendis, bilinen bir işe alım platformu üzerinden iletişime geçildi. Sözde bir şirket, insan kaynakları temsilcisiyle ve CEO olduğunu iddia eden biriyle video mülakatları ayarladı.
Sonunda mühendise bir kodlama görevi verildi. İndirilen dosyaların içinde ise bilgisayarın güvenlik yazılımlarını aşan zararlı bir yazılım gizlenmişti.
20 Ekim’e gelindiğinde, hacker’lar ele geçirdikleri bilgisayarı ve şirket içi bir yapay zeka aracını kullanarak diğer Binance mühendislerine de ulaşmayı başardı.
Ardından dağıtım bilgilerini çalan hacker’lar, Binance’in cüzdan altyapısına zararlı yazılım yerleştirdi.
29 Ekim tarihinde sahte çekim işlemleri başladı. Sadece birkaç saat içinde yaklaşık 6,3 milyar dolar kayboldu.
Binance, toplamda yaklaşık 2,85 milyar doların dondurulduğunu ve etkilenen token’ların %98’inin şirket fonlarıyla yerine konduğunu açıkladı.
Başka Kripto Para Borsaları Bu Saldırılar İçin Uyarı Vermişti
İşe alım tuzağı aslında daha önce defalarca raporlanmıştı.
Kraken, mayıs 2025’te mühendis ekibine katılmaya çalışan Kuzey Kore bağlantılı bir kişinin kimliğini tespit ederek ifşa etti.
Coinbase, ağustos 2026’da benzer bir sızma teşebbüsünü paylaştı; olağan dışı etkinliklerin potansiyel riskleri nasıl ortaya çıkardığını anlattı.
Daha da açık bir şekilde, Microsoft mart ayında uyardı: Kuzey Koreli hacker’lar sahte kodlama mülakatlarıyla yazılımcıların bilgisayarlarına zararlı yazılım bulaştırıyordu.
Binance Buna Neden Engel Olamadı?
Şimdi üç önemli güvenlik sorusu cevap bekliyor.
Birincisi: Bir çalışan, şirket sistemlerine bağlı bilgisayarda neden güvenilmeyen bir kodlama dosyasını çalıştırabiliyor?
İkincisi: Haziran ayındaki zararlı bulaşıcı yazılım tespit edilip önlem alınmasına rağmen neden hacimli bir soruna dönüştü?
Üçüncüsü: Çalınan dağıtım bilgileri, nasıl oldu da hacker’lara milyarlarca dolarlık çekim izni verecek kadar sistem erişimi sağladı?
Binance, hangi güvenlik önlemlerinin başarısız olduğunu ya da sektördeki önceki uyarıların ekstra korumalar getirip getirmediğini henüz açıklamadı.
Amerika Birleşik Devletleri Federal Soruşturma Bürosu (FBI) hırsızlığı Kuzey Kore’nin TraderTraitor grubuna bağladı.
Binance açısından kritik soru şu: Sektörde bilinen bu tür işe alım sahtekarlıkları, milyarlarca dolarlık müşteri varlığını koruyan altyapıya kadar nasıl sızabildi?
