Binance, Salı günü, 3 Kasım'da yaptığı açıklamada, gerçekte var olmayan bir iş mülakatının şimdiye kadarki en büyük kripto para hırsızlığının önünü açtığını söyledi. Borsa, 29 Ekim'deki saldırıya ilişkin ilk raporunda, yazılım mühendislerinden birinin sahte bir işe alım görevlisinin gönderdiği kodlama "ödevini" iş bilgisayarına indirdiğini ve bunun saldırganlara daha sonra cüzdan sistemlerine ulaşmak için kullandıkları bir dayanak sağladığını belirtti.
Eş CEO Richard Teng, Bloomberg'in aktardığına göre, "Bu, tek bir hata ya da tek bir ihlal değildi. Aylar boyunca yürütülen bir kampanyaydı" dedi. Şirket, olayın "yaşanmaması gerektiğini" belirterek kullanıcılardan özür diledi.
Var olmayan bir şirketle iki mülakat
Binance'a göre, meşru bir iş platformundaki profilinde borsadaki çalışmasından söz edilen mühendisle, Eylül ayında kendisini proje direktörü olarak tanıtan biri iletişime geçti. Sözde insan kaynakları temsilcisi, mühendise canlı video üzerinden mülakat yaptı ve güvenini kazanmak için kişisel fotoğraf ve videolarla dolu bir sosyal medya hesabı gösterdi.
Sahte bir şirketi yönettiğini öne süren bir adamla yapılan ikinci tur, bir sohbet uygulamasında gerçekleşti. Mühendise görüşmenin sonlarına doğru ödevi indirmesi söylendi. Kod, meşru bir geliştirici aracını sessizce değiştirilmiş bir kopyayla değiştirdi ve saldırganların kontrolündeki bir sunucuya bağlandı. Binance, daha önce bilinmeyen zararlı yazılımın uç nokta güvenlik araçlarını aştığını söyledi.
Yapay zekâ aracından sıcak cüzdanlara
Bu, ilk ihlal değildi. Haziran ayında bir cüzdan mühendisi, yapay zekâ destekli bir kodlama aracı kurarken Homebrew paket yöneticisinin değiştirilmiş bir kopyasını yükledi. Binance mühendisin cihazını değiştirdi ancak mühendisin görevi ve ekip arkadaşları daha önce açığa çıkmıştı. Saldırganlar 20 Ekim'de, mülakat yapılan mühendisin virüslü bilgisayarı ile Binance'ın şirket içi yapay zekâ aracını kullanarak bu mühendisin ve bir çalışma arkadaşının bilgisayarlarının kontrolünü ele geçirdi. 29 Ekim'de çalınan kimlik bilgilerini içeren bir konteyner çalıştırıp bir komut dosyası kullandılar; fonlar saat 20.05 UTC'de çıkmaya başladı.
Dondurulan fonlar ve yalanlama
Binance, kayıpları yaklaşık 6,34 milyar dolar olarak açıkladı ve 2,85 milyar doların dondurulduğunu ya da ele geçirildiğini bildirdi. Bu rakam, 30 Ekim'de açıkladığı yaklaşık 3 milyar doların altında kaldı. Borsa, etkilenen tokenların yüzde 98'inin 31 Ekim itibarıyla kendi kaynaklarından karşılandığını söyledi; AP'nin aktardığına göre borsa aynı gün bu oranı yüzde 90 olarak açıklamıştı. FBI, hırsızlıktan TraderTraitor adlı Kuzey Koreli grubu sorumlu tutuyor; kurum, bu grubu 2025'teki yaklaşık 1,5 milyar dolarlık Bybit saldırısından da sorumlu tutmuştu. Herhangi bir tutuklama ya da suçlama açıklanmadı.
Kuzey Kore lideri Kim Jong Un'un kız kardeşi Kim Yo Jong, devlet medyasında yayımlanan açıklamasında FBI'ın tespitini "saçma bir retorik" olarak nitelendirdi. Başkan Donald Trump Cumartesi günü, Anadolu'nun aktardığına göre, "Kuzey Kore olup olmadığını bilmiyoruz ancak öyleyse Kuzey Kore ile bu konuyu görüşeceğiz" dedi.
Sahte işe alım görevlileri, Kuzey Kore'nin bilinen bir taktiği. FBI, 2024'te kripto para çalışanlarını "işe alım öncesi testleri kabul etmekten veya şirketin sahip olduğu dizüstü bilgisayarlarda ya da cihazlarda kod çalıştırmaktan kaçınmaya" çağırdı. Binance, bu yıl Kuzey Kore bağlantısından şüphelenilen 57 saldırıyı durdurduğunu ve bunların çoğunda sahte mülakatların ya da geliştirici araçlarının kullanıldığını söyledi.
Kapak görseli: Türkiye Gazetesi; grafik: U.S. Secret Service
