Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

reuters.com.fortune.com+1.abc.net.au+1.Binance, 3 Kasım Salı günü yaptığı açıklamada, cüzdanlarından çalınan 6.3 milyar doların aylar öncesinde değiştirilmiş bir kodlama aracı ve sahte bir iş görüşmesiyle başladığını duyurdu. Reuters'ın haberine göre bilgisayar korsanları, borsanın cüzdanlarının kontrolünü ele geçirmek için dahili bir yapay zeka aracı kullandı. Borsa, detayları ilk raporunda ve bir medya brifinginde açıkladı. Özür dileyen şirket, kayıtlara geçen en büyük finansal soygun olabilecek bu olaydan sonra yapay zeka destekli tespit sistemlerine daha fazla yatırım yapacağını belirtti.reuters.com
Reuters'ın aktardığına göre Binance raporunda, "Bu yaşanmamalıydı ve kullanıcılarımıza, ortaklarımıza ve sektörün geneline verdiği endişe, aksama ve belirsizlik için özür dileriz" ifadesine yer verildi.reuters.com
İhlal Haziran ayında başladı. Fortune'un haberine göre, cüzdan ekibindeki bir mühendis, bir internet reklamına tıkladıktan sonra Homebrew yazılım paketinin değiştirilmiş bir sürümünü indirdi. Binance bunu fark edip cihazı değiştirdi ancak mühendisin ve cüzdan ekibindeki meslektaşlarının rolleri çoktan ifşa olmuştu. CoinDesk'e göre, güvenlik şefi Jimmy Su, Eylül ayında ikinci bir mühendisin bir iş platformunda proje direktörü gibi davranan biri tarafından yaklaştığını belirtti. Sahte bir İK temsilcisi ve sahte bir CEO ile yapılan video görüşmelerinin ardından, mühendis uç nokta güvenliğini aşan sıfırıncı gün (zero-day) kötü amaçlı yazılımı içeren bir kodlama "görevi" indirdi. Fortune, temasın LinkedIn Microsoft Corporation üzerinden gerçekleştiğini ve Binance'in halka açık olmayan rollerdeki çalışanlarının orada profil tutmasına izin vermediğini belirtti.fortune.com+1
20 Ekim'de saldırganlar, ele geçirilen makineyi ve dahili bir yapay zeka aracını kullanarak iki cüzdan geliştiricisinin bilgisayarına ulaştı. 29 Ekim'de çalıntı kimlik bilgilerini kullanarak kötü amaçlı bir komut dosyası çalıştırdılar. CoinDesk'in haberine göre fonlar 20:05 UTC'de çıkmaya başladı ve saldırı 30 Ekim 00:10 UTC'ye kadar durdurulamadı. Su, bilgisayar korsanlarının bir sıcak cüzdan üzerinde yürütme hakları elde etmek için Ethereum 'in EIP-7702 adlı özelliğini kullandığını söyledi.coindesk.com
Eş CEO Richard Teng, yaklaşık 2.85 milyar doların dondurulduğunu ve etkilenen tokenların yaklaşık %98'inin şirket fonlarıyla karşılandığını söyledi. CoinDesk'in haberine göre Teng, kullanıcıların etkilenmeyeceğini ekledi. Fortune, Tether ve Circle tarafından yapılan stablecoin dondurmalarının yardımcı olduğunu ve Binance'in daha az kullanılan tokenlardan oluşan kalan %2'lik kısmı satın aldığını belirtti. Binance, olayı incelemek için bağımsız uzmanlar getirecek. Şirket ayrıca bu yıl Kuzey Kore bağlantılı 57 şüpheli girişimi engellediğini duyurdu.coindesk.com
DW'nin haberine göre FBI, hırsızlığı 2025'teki yaklaşık 1.5 milyar dolarlık Bybit hack saldırısından da sorumlu tutulan Kuzey Kore destekli TraderTraitor grubuna bağladı. ABC News'in haberine göre, lider Kim Jong Un'un kız kardeşi Kim Yo Jong, devlet medyasında yer alan açıklamasında suçlamayı "saçma bir retorik" ve "ağır bir siyasi provokasyon" olarak nitelendirdi. Associated Press'e göre Başkan Donald Trump hafta sonu yaptığı açıklamada, "Kuzey Kore olup olmadığını bilmiyoruz" dedi.amp.dw.com+2
Teng, saldırıyı "aylarca süren bir kampanya" olarak tanımladı, diye bildirdi CoinDesk.coindesk.com