Binance’ten siber saldırı raporu: Tarihin en büyük kripto soygunu nasıl gerçekleşti?

Binance, 6,3 milyar dolarlık kripto varlığın çalınmasıyla sonuçlanan siber saldırıya ilişkin kapsamlı bir rapor yayımladı. Kuzey Kore bağlantılı olduğu belirtilen saldırının, aylar süren çok aşamalı bir kampanya olduğu ve hacker’ların sahte iş görüşmeleri ile kötü amaçlı yazılımları bir arada kullandığı ifade edildi. Süreç, bir Binance mühendisinin iş arama platformu üzerinden sahte bir proje direktörüyle iletişime geçmesiyle başladı ve şirketin dijital cüzdan altyapısına sızılmasına kadar uzandı.

Sahte İş Görüşmesi ve Yazılım Tuzağı

Saldırı stratejisi, mühendisleri hedef alan profesyonel görünümlü bir aldatmacaya dayanıyordu. Kendisini hayali bir şirketin CEO’su olarak tanıtan saldırganlar, çalışanlardan kötü amaçlı kodlar içeren bir dosyayı indirmelerini talep etti. Binance’in eş CEO’su Richard Teng, bu sürecin tek bir güvenlik açığı değil, meşru araçlar gibi gösterilen yazılımların ve yapay zeka tekniklerinin kullanıldığı karmaşık bir operasyon olduğunu vurguladı. Saldırganlar, bu yöntemle dokuz gün içinde diğer mühendislerin bilgisayarlarına da erişim sağlamayı başardı.

Sektörel Güvenlik Krizi ve Müdahale

Güvenlik uzmanları, bu tür “Bulaşıcı İş Görüşmesi” taktiklerinin Kuzey Kore’nin kripto dünyasındaki geçmiş saldırılarında da gözlemlendiğini belirtiyor. Olayın ardından Tether ve Circle gibi kuruluşlar, hacker’ların hareketini engellemek için yaklaşık 3 milyar dolarlık fonu dondurarak piyasalar üzerindeki baskıyı hafifletmeye çalıştı. Binance ise finansal kaybı kendi kaynakları ve sigorta fonlarıyla karşılayacağını duyurarak operasyonel istikrarı yeniden sağladı.

Güvenlik Önlemleri ve Gelecek Projeksiyonu

Binance, saldırı sonrası 57 benzer girişimi engellediğini ve şirket içi yapay zeka araçlarını güvenlik taramalarıyla güçlendirdiğini açıkladı. ABD kolluk kuvvetleriyle iş birliği içinde yürütülen soruşturma sürerken, borsa güvenlik altyapısını tamamen yeniden inşa ettiğini duyurdu. Saldırı anında Bitcoin değerinde geçici bir düşüş yaşansa da varlık, kısa sürede toparlanma eğilimi gösterdi. Şirket, kullanıcı fonlarını korumak adına güvenlik protokollerini en üst seviyeye taşıdığını belirtti.