Binance Saldırısında Sahte İş Görüşmesi ve Yapay Zeka Detayı

Binance, 29 Ekim 2026 tarihinde yaklaşık 6,3 milyar dolarlık kripto paranın çalınmasıyla sonuçlanan siber saldırının nasıl gerçekleştirildiğine ilişkin yeni ayrıntıları 3 Kasım Salı günü açıkladı. Reuters’ın aktardığı soruşturma bulgularına göre saldırganlar, haziran ayında başlayan operasyon boyunca iki yazılım mühendisinin bilgisayarlarını hedef aldı. Sahte iş görüşmeleri, değiştirilmiş yazılım kurulumu ve şirketin dahili yapay zeka aracı üzerinden ilerleyen saldırı, Binance’in kripto para cüzdanlarına yetkisiz erişim sağlanmasıyla sonuçlandı. Şirket, çalınan fonların kullanıcılarına mali kayıp olarak yansıtılmayacağını bildirdi.

Öne Çıkanlar

• Saldırganlar, Binance çalışanlarını sahte iş görüşmesi ve değiştirilmiş Homebrew yazılım kurulumu üzerinden hedef aldı.
• Ele geçirilen bilgisayarlardan biri ve şirket içi yapay zeka aracı, cüzdan sistemlerine erişim sağlanmasında kullanıldı.
• Çalınan bir dağıtım yetkilendirme token’ı, 6,3 milyar dolarlık saldırının gerçekleştirilmesinde önemli rol oynadı.

Binance Saldırısı Haziran Ayında Nasıl Başladı?

Reuters’ın 3 Kasım tarihli haberine göre saldırının ilk aşaması Haziran 2026’ya uzanıyor. Binance’in cüzdan geliştirme ekibinde çalışan ve soruşturma kapsamında Mühendis A olarak tanımlanan kişi, yapay zeka aracı ararken değiştirilmiş bir Homebrew yazılım kurulumunu çalıştırdı. Saldırganlar bu yöntemle çalışanın bilgisayarına zararlı yazılım bulaştırarak kurumsal sistemler hakkında bilgi toplamaya başladı.

Binance güvenlik ekipleri şüpheli yazılımı fark ederek ilgili bilgisayarı değiştirdi ve erişim bilgilerini yeniledi. Ancak saldırganlar bu süreçte çalışanın görevini ve cüzdan geliştirme ekibinin yapısını öğrenmişti. Böylece ilk erişim sonlandırılmış olsa da elde edilen bilgiler sonraki saldırı aşamalarında kullanılabilecek duruma geldi.

Sahte İş Görüşmesiyle İkinci Mühendis Hedef Alındı

Saldırganlar Eylül 2026’da farklı bir yöntem kullanarak Mühendis B olarak tanımlanan yazılım geliştiricisine ulaştı. Meşru bir iş platformu üzerinden gerçekleştirilen temasın ardından çalışan, gerçek olduğunu düşündüğü bir şirketin işe alım sürecine katıldı. Görüşmeler arasında hayali şirketin CEO’suyla düzenlenen çevrim içi toplantı da bulunuyordu.

Sahte işe alım sürecinin sonunda mühendisten teknik bir değerlendirme için kod dosyaları indirmesi istendi. Ancak paylaşılan yazılım deposu, çalışanın bilgisayarına sızmak üzere hazırlanmış zararlı kodlar içeriyordu. Binance Güvenlik Direktörü Jimmy Su’nun açıklamasına göre saldırıda kullanılan zararlı yazılım, mevcut uç nokta güvenlik kontrollerini aşmayı başardı.

Yapay Zeka Aracı Saldırıda Nasıl Kullanıldı?

Soruşturmada belirlenen en önemli ayrıntılardan biri, saldırganların Binance’in kendi bünyesinde kullandığı yapay zeka aracından yararlanması oldu. 20 Ekim’de Mühendis B’nin ele geçirilen bilgisayarı üzerinden yürütülen faaliyetlerde bu araç, iki cüzdan geliştiricisinin sistemlerine erişim sağlamak için kullanıldı. Böylece başlangıçta tek bir cihazla sınırlı görünen ihlal, şirketin kritik cüzdan altyapısına kadar genişledi.

Saldırganlar 29 Ekim’de Mühendis B’nin bilgisayarını kullanırken Mühendis A’dan ele geçirilen dağıtım yetkilendirme bilgileriyle zararlı kod çalıştırdı. Çalınan deploy token’ı, yeni yazılım bileşenlerinin dağıtımında kullanılan bir erişim yetkisini temsil ediyordu. Bu aşamada başlatılan komutlar, Binance’in sıcak cüzdanlarından izinsiz para transferlerinin gerçekleştirilmesini sağladı.

Binance Cüzdanlarından Milyarlarca Dolar Nasıl Çıkarıldı?

Saldırının son aşamasında sıcak cüzdan sistemlerinin işlem gerçekleştirme yetkileri kötüye kullanıldı. Binance’in açıklamasına göre yetkisiz para çıkışları 29 Ekim saat 20.05 UTC itibarıyla başladı. Ethereum tarafında EIP-7702 mekanizması üzerinden zararlı yürütme yetkileri oluşturulduğu da teknik incelemelerde ortaya kondu.

Binance, ilk soruşturmasında cüzdanların özel anahtarlarının doğrudan sızdırıldığına ilişkin kanıt bulunmadığını açıklamıştı. Buna karşılık saldırganların kurumsal sistemlerde elde ettiği erişimler, normal güvenlik süreçlerinin dışından işlemler başlatılmasına imkan verdi. Olay, yalnızca özel anahtarların korunmasının değil, yazılım dağıtım yetkilerinin ve şirket içi erişimlerin güvenliğinin de kritik olduğunu gösterdi.

Veri Kutusu

Binance’in 3 Kasım’daki bilgilendirmesine göre etkilenen kripto para miktarının yaklaşık %98’i şirket kaynaklarıyla yeniden karşılandı. Güvenlik incelemesinin ardından para çekme işlemleri de aşamalı olarak yeniden açılmaya başladı. Bununla birlikte dondurulan fonların tamamının geri alındığına ilişkin kesinleşmiş bir sonuç bulunmuyor.

Şirket, yeni saldırıları önlemek amacıyla yapay zeka destekli tehdit tespit sistemlerine daha fazla yatırım yapacağını açıkladı. Ayrıca bağımsız siber güvenlik uzmanlarının katılacağı incelemeler ve güvenlik araştırmalarını destekleyecek yeni girişimler planlanıyor. Binance’in resmi güvenlik açıklamalarında kullanıcı kayıplarının SAFU fonu ve şirket kaynakları üzerinden karşılanacağı taahhüt ediliyor.

Kriptofoni Yorumu

Binance saldırısında dikkat çeken temel sorun, saldırganların doğrudan cüzdan şifrelerini kırmak yerine kurumsal erişim süreçlerini hedef alması oldu. Sahte işe alım yöntemiyle çalışan bilgisayarlarının ele geçirilmesi, güvenlik risklerinin yalnızca teknik altyapıdan kaynaklanmadığını gösteriyor. Özellikle yazılım geliştirme ve dağıtım yetkilerine sahip personelin hedef alınması, merkezi kripto para borsalarının operasyonel güvenliğini doğrudan etkileyebiliyor.

Kriptofoni olarak olayın yapay zekanın güvenlik alanındaki rolünü de yeniden tartışmaya açtığını düşünüyoruz. Şirket içi bir yapay zeka aracının saldırganlar tarafından kullanılabilmesi, bu sistemlerin erişim izinlerinin dikkatle yönetilmesi gerektiğini ortaya koyuyor. Ancak mevcut bulgular, yapay zekanın saldırıyı bağımsız biçimde planladığını veya gerçekleştirdiğini göstermiyor.

Sık Sorulan Sorular

Binance saldırısında çalışanların hesapları nasıl ele geçirildi?

Saldırganlar iki farklı yönteme başvurdu. İlk çalışanın bilgisayarına değiştirilmiş bir yazılım kurulumu üzerinden zararlı kod bulaştırılırken ikinci çalışan sahte iş görüşmesiyle hedef alındı. Ele geçirilen cihazlar, şirket içindeki daha yüksek yetkili sistemlere erişim sağlanmasında kullanıldı.

Binance saldırısını yapay zeka mı gerçekleştirdi?

Binance’in açıklamasında şirket içi yapay zeka aracının saldırı sürecinde kullanıldığı belirtiliyor. Ancak operasyonun insanlar tarafından yürütülen çok aşamalı bir siber saldırı olduğu anlaşılıyor. Yapay zekanın tek başına cüzdanları ele geçirdiğine ilişkin doğrulanmış bir bulgu bulunmuyor.

Binance saldırısında kullanıcıların paraları karşılanacak mı?

Binance, saldırının finansal etkisini kullanıcılarına yansıtmayacağını duyurdu. Şirket, kayıpların karşılanması için SAFU fonunu ve kurumsal kaynaklarını kullanacağını açıkladı. Buna karşılık fonların yeniden tamamlanması ile çalınan paraların saldırganlardan geri alınması farklı süreçlerdir.