Binance Siber Saldırının Ayrıntılarını Açıkladı: 6,34 Milyar Dolarlık Varlık Etkilendi

Kripto para borsası Binance, 29 Ekim’de yaşanan siber saldırıya ilişkin ilk raporunu yayımladı. Yaklaşık 6,34 milyar dolarlık dijital varlığın etkilendiği olayda 2,85 milyar dolarlık varlık dondurulurken şirket, kullanıcıların uğradığı mali kaybın tamamını karşılayacağını duyurdu.

Kripto para borsası Binance, geçen hafta maruz kaldığı siber saldırıya ilişkin ön raporunu yayımladı. Olayın ardından yürütülen çalışmaların ve alınan önlemlerin aktarıldığı raporda şirket, kullanıcıların uğradığı mali kaybın tamamını üstleneceğini bildirdi. Açıklamada, bu kaybın karşılanması için gereken tutarın üzerinde kaynak ayrıldığı ve kullanıcıların olay nedeniyle finansal bir kayıp yaşamayacağı vurgulandı.

Şirketin paylaştığı bilgilere göre, 3 Kasım itibarıyla olaydan etkilenen token varlıklarının yüzde 98’i yerine kondu. Tamamlanan geri ödemelerin Binance Rezerv Kanıtı (Proof of Reserves) sayfası üzerinden doğrulanabildiği belirtildi.

Saldırının arkasında çok aşamalı bir operasyon var

Binance’in raporunda saldırının tek bir güvenlik açığından veya basit bir kimlik avı girişiminden kaynaklanmadığına dikkat çekildi. Şirketin mevcut incelemesine göre saldırganlar; sahte iş görüşmeleri, zararlı yazılım indirmeleri, kurum içindeki yapay zeka araçlarının ele geçirilmesi ve çalışan cihazlarına yetkisiz erişim gibi farklı yöntemleri bir arada kullandı.

Saldırının hazırlık sürecinin 2026 yılının haziran ayına kadar uzandığı belirtildi. İlk aşamada bir çalışanın, popüler bir yapay zeka kodlama aracını yüklemek amacıyla değiştirilmiş bir Homebrew kurulum dosyasını indirdiği tespit edildi. Eylül ayında ise başka bir çalışana, sahte bir iş görüşmesi süreci üzerinden zararlı kod içeren bir yazılım deposu indirtilerek kurum içi sistemlere erişim sağlandığı aktarıldı. Saldırganların ekim ayında ele geçirilen cihazlar ve erişim bilgileri üzerinden cüzdan altyapısına ulaştığı ifade edildi.

29 Ekim’de gerçekleşen saldırıda, kurum içi cüzdan imzalama hizmetine yetkisiz erişim sağlanarak normal para çekme prosedürlerinin dışında işlemler gerçekleştirildi. XRP, Solana, Optimism, Bitcoin ve Ethereum ağlarındaki cüzdanlardan saldırganların kontrolündeki adreslere transferler yapıldı.

Raporda, ABD Federal Soruşturma Bürosunun (FBI) yayımladığı son bilgilere de atıfta bulunularak saldırının Kuzey Kore Demokratik Halk Cumhuriyeti ile bağlantılı olduğu yönündeki değerlendirmeye yer verildi.

Güvenlik sistemleri yeniden yapılandırıldı

Binance, saldırının ardından güvenlik altyapısında kapsamlı bir iyileştirme süreci başlattı. Saldırıda kullanılan giriş noktalarının kapatıldığını açıklayan şirket, etkilenen sistemlerin yeniden kurulduğunu veya değiştirildiğini bildirdi. Bunun yanı sıra cihaz kontrolleri sıkılaştırıldığı, cüzdan hizmetlerindeki risk denetimleri güçlendirildiği ve yapay zeka destekli anomali tespit sistemlerinin kapsamının genişletildiği belirtildi.

Şirket ayrıca blokzincir ortamlarında yapay zeka güvenliğine odaklanacak bir araştırma fonu oluşturmak ve sektör paydaşlarıyla ortak çalışmalar yürütmek üzere hazırlık yaptığını açıkladı.

Güvenlik açıklarının gelecekteki saldırılarda kullanılmasını önlemek amacıyla bazı teknik ayrıntıların kamuoyuyla paylaşılmayacağını belirten Binance, olayın kapsamlı biçimde incelenmesi için bağımsız güvenlik şirketleriyle de iş birliği yürüttüğünü belirtti.