Binance'e yönelik 6,3 milyar dolarlık siber saldırıda yöntemler belirlendi

Kripto para borsası Binance'e yönelik gerçekleştirilen ve dijital çağın en büyük kripto para hırsızlığı olarak kayıtlara geçen 6,3 milyar dolarlık siber saldırının detayları ortaya çıktı. Uzmanlar, saldırının sahte iş görüşmeleri, sosyal mühendislik, kötü amaçlı yazılımlar ve kurum içi yapay zeka araçlarının bir arada kullanıldığı çok aşamalı bir operasyon olduğunu belirtti.

Binance'in raporuna göre saldırganlar, ilk olarak Haziran ayında yapay zeka destekli bir kodlama aracı yüklemeye çalışan bir mühendisin bilgisayarını hedef aldı. Eylül ayında ise sahte bir şirket temsilcisi gibi davranan kişiler, bir mühendisi sahte iş görüşmesine davet ederek bilgisayarına kötü amaçlı kod içeren dosyalar indirmesini sağladı. 20 Ekim'de ise saldırganlar, kurum içi yapay zeka aracını kullanarak iki mühendisin daha bilgisayarına erişim sağladı.

Siber saldırı kapsamında çalınan varlıkların bir kısmının dondurulduğu belirtilirken, saldırganların ele geçirdikleri yetkilerle ilk 4 dakikada 233,46 milyon XRP çaldığı ifade edildi.

ABD Federal Soruşturma Bürosu (FBI), 31 Ekim'de saldırıyı 'TraderTraitor' adlı oluşumla ilişkilendirerek Kuzey Kore'yi sorumlu tuttu. TRM Labs yetkilisi Ari Redbord de saldırıyı Kuzey Kore'ye bağladı. Kuzey Kore yönetimi ise suçlamaları reddederek saldırının arkasında ABD'nin olduğunu ileri sürdü.

Uzmanlar, Kuzey Kore'nin yaptırımları aşmak ve finansman sağlamak amacıyla devlet destekli siber operasyonları kullandığına dikkat çekti. Kripto para sektöründeki geçmiş büyük hırsızlıklar arasında Şubat 2025'te Bybit'ten çalınan 1,5 milyar dolar, Mart 2022'de Ronin Network'ten çalınan 600 milyon dolar ve Ağustos 2021'de Poly Network'ten çalınan 600 milyon dolar yer alıyor.