Kuzey Koreli korsanlar sahte iş görüşmeleriyle Binance sistemlerine sızdı

Kripto para borsası Binance, geçen hafta gerçekleşen ve kripto tarihinin en büyük soygunu olarak kayıtlara geçen 6,3 milyar dolarlık siber saldırının ayrıntılarını paylaştı. Şirket yöneticileri, Kuzey Koreli korsanların bir Binance yazılım mühendisini LinkedIn üzerinden hedef aldığını ve sahte mülakatlar düzenlediğini açıkladı. Saldırganlar, kurgusal bir şirketin yöneticisi ve insan kaynakları temsilcisi kılığına girerek mühendise bir ödev dosyası indirmesi talimatını verdi ve bu yöntemle şirket sistemlerine sızdı.

Aylarca süren saldırı planında sahte işe alım sürecinin yanı sıra başka hedeflere yönelik yöntemler de kullanıldı. Korsanlar, internet reklamları üzerinden başka bir mühendisin popüler yazılım paketi Homebrew'un zararlı bir kopyasını indirmesini sağladı. Zararlı yazılım tespit edilip silinse de saldırganlar cüzdan yöneticileri hakkında kritik bilgilere ulaştı. Ele geçirilen cihazlar üzerinden Binance'in kendi dahili yapay zeka araçlarını çalıştıran saldırganlar, cüzdan yetkilendirme belirteçlerini elde ederek fonları boşalttı.

Saldırının ardından Tether ve Circle ile iş birliği yapan Binance, çalınan sabit kripto paraların dondurulması sayesinde 2,5 milyar doları geri kazandı. Şirket, rezerv fonları aracılığıyla kayıpların yüzde 98'ini telafi ettiğini ve kullanıcı fonlarının güvende olduğunu bildirdi. Yaklaşık 48 saat durdurulan para çekme işlemleri yeniden açılırken yetkililer, 2026 yılı içinde Kuzey Kore bağlantılı 57 farklı saldırı girişimini engellediklerini kaydetti.