Kripto para borsası Binance, 29 Ekim 2026 tarihinde yaşanan güvenlik ihlalinin ardından detaylı bir rapor yayımladı. Şirket, bu olayda yaklaşık 6.34 milyar dolarlık dijital varlığın etkilendiğini ve bunun 2.85 milyar dolarlık kısmının ya dondurulduğunu ya da transfer sırasında ele geçirildiğini bildirdi. Binance, bu güvenlik açığının kullanıcıları etkilemeyeceğini ve tüm zararların şirket tarafından karşılanacağını duyurdu.
Binance, karşılaması gereken zarar tutarının yüzde 100'ünden fazlasını ayırmış durumda. 31 Ekim itibarıyla etkilenen token varlıklarının yüzde 98'inin yeniden geri kazanıldığı belirtildi. Kullanıcılar, bu varlıkların doğrulanabilir olduğunu ve Binance'ın Rezerv Kanıtı (Proof of Reserves) sayfasından inceleyebileceklerini öğrendi. Ayrıca, likiditesi düşük olan kalan varlıkların satın alınması için çalışmalar devam etmekte.
SALDIRI DETAYLARI
Binance'ın raporuna göre, saldırganlar, şirketin dahili cüzdan imzalama hizmetine izinsiz erişim elde ederek olağan para çekme prosedürlerini atlatabildi. 29 Ekim 2026'da 20.05-20.09 UTC saatleri arasında, Binance'a ait beş sıcak cüzdandan, saldırganların kontrol ettiği bir adrese 233.46 milyon XRP transfer edildiği kaydedildi.
Aynı zamanda, Solana ve Optimism ağlarındaki cüzdanlardan yaklaşık 970 bin 500 SOL ve 44.2 milyon OP gönderildi. İlk yüksek hacimli transferlerin ardından Binance, bu durumu tespit ederek iç inceleme başlattı. Ancak, saldırganlar bu süreçte Binance sıcak cüzdanından 18 bin 270 BTC'yi de kendi adreslerine aktardı. Daha sonrasında, saldırganların Ethereum ağındaki EIP-7702 yetkilendirme mekanizmasını kullandığı ifade edildi.
PARA ÇEKME İŞLEMLERİ DURDURULDU
Binance, saldırıyı kontrol altına almak amacıyla para çekme işlemlerini geçici olarak askıya aldı ve etkilenen tokenlerin dondurulması için iş ortaklarıyla iş birliği yaptı. Ayrıca, yetkisiz izinleri iptal etmek için gerekli adımları attı. Ancak, saldırganların oluşturduğu kötü niyetli yetkilendirmelerin bağımsız çalışması nedeniyle sadece para çekme işlemlerinin durdurulması yetersiz kaldı.
Saldırganların 50 imzalama işlemi gerçekleştirerek hesap nonce değerini manipüle ettiği ve sahte yetkilendirmeler oluşturduğu bilgisi verildi. Sıcak cüzdanın Çok Taraflı Hesaplama (MPC) teknolojisine dayanıyor olması, müdahaleyi daha da zorlaştırdı. Sistemde işlemler için tek bir özel anahtar bulunmadığından, yetkisiz yetkilendirmeleri iptal edebilmek için özel bir prosedür geliştirilmiş durumda.
Son yetkisiz transferin 2,961.9 ETH tutarında gerçekleştiği ve 29 Ekim tarihinde saat 23.56 UTC'de zincir üzerindeki kayıtlara geçtiği bildirildi. Binance, 30 Ekim saat 00.10 UTC'de Binance14 cüzdanından sıfır adresine yeni bir yetkilendirme işlemi yaparak EIP-7702 yetkilendirme kodunu iptal etti.
SALDIRI İÇİN AYLAR ÖNCESİNDEN HAZIRLIK YAPILDI
Binance tarafından yürütülen mevcut soruşturma, siber saldırının tek aşamalı bir güvenlik ihlali değil, birden fazla yöntemin entegre edildiği kapsamlı bir operasyon olduğunu ortaya koydu. Rapor, saldırganların sahte iş görüşmeleri düzenlediğini, kötü amaçlı yazılım indirdiğini, şirketin içindeki yapay zeka araçlarını ele geçirdiğini, çalışanların bilgisayarlarına yetkisiz erişim sağladığını ve gelişmiş işlem yetkilendirme yöntemlerini kullandığını belirtiyor.
Saldırının hazırlık sürecinin Haziran 2026'ya kadar uzandığı ifade edildi. Bu süre zarfında, Binance’ın cüzdan altyapısında görevli bir mühendis, yapay zeka destekli bir kodlama aracı yüklemek için arama motorunda yaptığı arama sonucunda değiştirilmiş bir Homebrew kurulumunu indirdi. Şirketin güvenlik ekibi, bu olağan dışı durumu tespit ederek ilgili cihazı değiştirdi ve bağlantılı kimlik bilgilerini güncelledi.
Ancak, mühendisin görev alanı ve çalıştığı ekipteki diğer kişilerin bilgileri, saldırganlar tarafından öğrenildi. Eylül ayında, başka bir yazılım mühendisinin ise gerçek bir iş arama platformu aracılığıyla iletişime geçen ve proje yöneticisi olduğunu iddia eden bir kişi tarafından hedef alındığı kaydedildi.
Saldırganların ilk görüşmede sahte bir insan kaynakları temsilcisiyle görüntülü mülakat yaptığı, güven oluşturmak amacıyla sosyal medya hesaplarını ve kişisel fotoğraflarını paylaştığı belirtiliyor. İkinci görüşmede ise mühendisten kötü amaçlı kod içeren bir yazılımı indirmesi talep edildi. Bu yazılımın çalıştırılmasıyla mühendisin iş bilgisayarında yetkisiz faaliyetler başlamış oldu.
ŞİRKET İÇİ YAPAY ZEKA ARACI DA KULLANILDI
Rapor, 20 Ekim'de ele geçirilen mühendisin bilgisayarını ve şirket içindeki bir yapay zeka aracını kullanarak, cüzdan altyapısında çalışan diğer personelin sistemlerine erişim sağlandığını aktarıyor.
Saldırganların, bu süreçte çalışanlardan birinin bilgisayarında bulunan konteyner dağıtım yetkisi token'ını keşfettiği bildirildi. 29 Ekim'de ise 17.15-19.56 UTC saatleri arasında başka bir mühendisin bilgisayarına erişim sağlandığı, çalınan kimlik bilgileri kullanılarak bir konteyner oluşturulduğu ve saldırıyı başlatan kötü amaçlı komut dosyasının çalıştırıldığı ifade ediliyor.
Binance, 2026 yılı boyunca Kuzey Kore ile bağlantılı olduğu değerlendirilen 57 siber saldırı girişiminin güvenlik ekipleri tarafından tespit edilerek durdurulduğunu duyurdu.
KUZEY KORE İŞARET EDİLDİ
Şirket, raporunda ABD Federal Soruşturma Bürosu'nun (FBI) yayımladığı güncel verilere atıf yaparak, saldırının sorumlusunun Kuzey Kore Demokratik Halk Cumhuriyeti olduğuna dair bulgular sundu.
Binance, saldırının ardından etkilenen cüzdan sisteminin yeni bir ortamda yeniden oluşturulduğunu, iç yapay zeka aracının ve erişim kontrollerinin güncellendiğini, etkilenen cihazların değiştirildiğini ve ilgili çalışanların kimlik bilgileri ile erişim tokenlarının iptal edildiğini bildirdi.
Tüm çalışan cihazlarında gelişmiş güvenlik taramalarının gerçekleştirildiği, yapay zeka tabanlı anomali tespit sistemlerinin geliştirildiği ve cüzdan hizmetlerine yönelik risk kontrollerinin güçlendirildiği ifade edildi.
BAĞIMSIZ SİBER GÜVENLİK İNCELEMESİ BAŞLATILACAK
Binance, saldırının tüm yönlerinin derinlemesine incelenmesi için bağımsız üçüncü taraf siber güvenlik firmalarıyla iş birliği yapacağını açıkladı. Şirket ayrıca yapay zeka destekli tehdit tespiti, uç nokta koruması, yazılım geliştirme ortamlarının güvenliği ve davranışsal anomali takibine yönelik yatırımlarını artırma niyetinde olduğunu belirtti.
Blockchain alanlarında yapay zeka güvenliğine odaklanacak bir güvenlik araştırma fonunun kurulması için önde gelen yapay zeka firmaları, sektör temsilcileri ve güvenlik organizasyonlarıyla iş birlikleri yürütüldüğü vurgulandı. Binance, yayımlanan raporun ilk değerlendirme niteliğinde olduğunu, soruşturmanın devam ettiğini ve bulguların bağımsız incelemeye tabi tutulacağını duyurdu.
