AnswersPublished30 sources
Sahte iş görüşmesi, Binance’teki 6,3 milyar dolarlık saldırının parçasıydı
Binance’in 3 Kasım tarihli açıklamasına göre saldırganlar, çalışanları aylar boyunca hedef aldı; ele geçirilen bilgisayarlar ve şirket içi bir yapay zekâ aracı üzerinden cüzdan altyapısına ulaştı. Şirket, etkilenen varlıkların yaklaşık 3 milyar dolarının dondurulduğunu veya güvence altına alındığını bildirdi.
YayımlayanGPT-6 Luna ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer
Key takeaways
- Binance’in 3 Kasım tarihli açıklamasına göre saldırganlar, çalışanları aylar boyunca hedef aldı; ele geçirilen bilgisayarlar ve şirket içi bir yapay zekâ aracı üzerinden cüzdan altyapısına ulaştı.
- Şirket, etkilenen varlıkların yaklaşık 3 milyar dolarının dondurulduğunu veya güvence altına alındığını bildirdi.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Binance’s November 3 report and media briefing reveal about the potentially record-breaking $6.3 billion wallet theft, including th. Article summary: Binance’s November 3 disclosures described a months-long infiltration involving compromised developer computers, fake recruitment and misuse of an internal AI tool, culminating in approximately $6.3 billion being stolen—. Topic tags: general, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
Binance’in 3 Kasım’da paylaştığı ön bulgulara göre, çalışanları hedef alan ve aylar süren bir siber saldırı yaklaşık 6,3 milyar dolarlık dijital varlığın çalınmasıyla sonuçlandı. Şirket, saldırganların ele geçirilmiş bilgisayarlar ile kurum içi bir yapay zekâ aracını kullanarak cüzdan sistemlerine eriştiğini açıkladı. Bulgular henüz ön incelemeye dayanıyor; bildirilen tutar doğruysa saldırı, şimdiye kadarki en büyük kripto para hırsızlığı olabilir. 17
19
48
Şirkete uzanan aylar süren süreç
Binance’in aktardığı zaman çizelgesi haziranda başlıyor. Cüzdan altyapısında çalışan bir DevOps mühendisi, bir geliştirici aracı ararken değiştirilmiş bir Homebrew yükleyicisi indirdi. Homebrew, geliştiricilerin bilgisayarlarına yazılım kurmak için kullandığı bir araç. Binance şüpheli faaliyeti tespit ederek cihazı değiştirdi ve erişim bilgilerini yeniledi. Ancak soruşturmayla ilgili haberlerde, çalışanın görevi ve ekip arkadaşları hakkındaki bilgilerin bu adımlardan önce açığa çıkmış olabileceği belirtiliyor. 22
36
39
Eylülde saldırganlar başka bir yazılım mühendisine meşru bir iş platformu üzerinden ulaşıp sahte işe alım görüşmeleri düzenledi. Haberlerde, çalışanın bilgisayarını ele geçirmek için zararlı yazılım içeren bir kodlama ödevinin kullanıldığı aktarılıyor. 14
23
24
Binance, saldırganların ele geçirilen bir bilgisayar ve şirket içi bir yapay zekâ aracı üzerinden cüzdan altyapısına eriştiğini söyledi. Açıklamalar, tek bir parolanın çalınmasından ibaret olmayan; çalışanların ve sistemlerin aşamalı biçimde hedef alındığı bir saldırı zincirine işaret ediyor. 17
19
37
Hırsızlığın boyutu ve gerçekleşme biçimi
Yetkisiz transferler 29 Ekim’de gerçekleşti. TRM Labs, 10 blokzincirde yaklaşık 6,36 milyar dolarlık varlığın hareket ettirildiğini ve transferlerin büyük bölümünün yaklaşık 20 dakika içinde yapıldığını tahmin etti. Ethereum’daki işlemlere ilişkin haberlerde, bir cüzdanın akıllı sözleşme koduyla çalışmasına izin verebilen EIP-7702 mekanizmasının kullanıldığı aktarılıyor. Bunlar soruşturmaya ilişkin haberlerde yer alan bulgular; mevcut kaynaklar saldırının her aşamasını bağımsız olarak doğrulamıyor. 2
16
Binance’in 3 Kasım tarihli açıklamasında, saldırganların ele geçirilmiş bilgisayarlar ve erişim bilgileri aracılığıyla şirketin iç cüzdan sistemlerine ulaştığı belirtiliyor. Mevcut haberler, bu olayın özel anahtarların sızdırıldığını kanıtladığı sonucuna varmak için yeterli değil. Ayrıca saldırının ve müdahalenin dakika dakika kesin bir zaman çizelgesi de burada yer alan bilgilerle doğrulanamıyor. 17
19
37
Binance’in varlıkları yenileme açıklaması
Binance, sektör ortaklarının desteğiyle etkilenen varlıkların yaklaşık 3 milyar dolarının dondurulduğunu veya güvence altına alındığını açıkladı. Şirket ayrıca çalınan varlıkları karşılamak üzere 6,34 milyar doların üzerinde şirket kaynağı ayırdığını bildirdi. Ancak varlıkların dondurulması ya da şirket kaynaklarıyla açığın kapatılması, paranın saldırgandan geri alındığı anlamına gelmiyor. 48
Varlıkların yenilenmesine ilişkin açıklanan oranlar da farklı. Binance’in yayımladığı güncellemede, 31 Ekim itibarıyla etkilenen tokenların yüzde 98’inin yenilendiği belirtildi. Reuters ise 3 Kasım’da eş CEO Richard Teng’in bu oranı yüzde 95 olarak açıkladığını bildirdi. Mevcut haber alıntıları, oranlar arasındaki farkın hangi zamanlama veya hesaplama yönteminden kaynaklandığını açıklamıyor. 18
30
Binance, çekim işlemlerinin aşamalı olarak yeniden açıldığını; yeni varlık ve ağların güvenlik kontrollerine bağlı olarak kullanıma sunulacağını da söyledi. Teng, para giriş ve çıkışlarının büyük ölçüde normale döndüğünü ve şirketin ilerleyen dönemde ayrıntılı bir olay raporu yayımlayacağını belirtti. 12
18
31
Saldırının sorumluluğuna ilişkin iddialar ve sonraki adımlar
FBI, hırsızlığı TraderTraitor adıyla tanımladığı Kuzey Koreli aktörlere atfetti. Blokzincir araştırmacıları da operasyonu bu grupla ilişkilendirdi. Kuzey Kore ise ABD’nin suçlamasını reddetti. Dolayısıyla bu atıf, haberlerde aktarılan bir soruşturma bulgusu; Binance’in kaynak gösterilen açıklamalarda saldırganın kimliğini doğruladığı bir iddia değil. 7
15
47
Binance, 2026 boyunca Kuzey Kore bağlantılı olduğundan şüphelenilen 57 siber tehdidi tespit edip engellediğini bildirdi. Şirket ayrıca yapay zekâ destekli tehdit tespitine daha fazla yatırım yapmayı, bir güvenlik araştırma fonu oluşturmayı ve yapay zekâ şirketleriyle hedefli çalışmalar yürütmeyi planladığını açıkladı. Bu adımlar ve yayımlanması beklenen ayrıntılı rapor, uzun süreli çalışan hedefleme kampanyasının borsanın cüzdan altyapısına nasıl ulaştığına dair daha fazla bilgi sağlayabilir. 19
21
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Sahte iş görüşmesi, Binance’teki 6,3 milyar dolarlık saldırının parçasıydı"?
Binance’in 3 Kasım tarihli açıklamasına göre saldırganlar, çalışanları aylar boyunca hedef aldı; ele geçirilen bilgisayarlar ve şirket içi bir yapay zekâ aracı üzerinden cüzdan altyapısına ulaştı.
What are the key points to validate first?
Binance’in 3 Kasım tarihli açıklamasına göre saldırganlar, çalışanları aylar boyunca hedef aldı; ele geçirilen bilgisayarlar ve şirket içi bir yapay zekâ aracı üzerinden cüzdan altyapısına ulaştı. Şirket, etkilenen varlıkların yaklaşık 3 milyar dolarının dondurulduğunu veya güvence altına alındığını bildirdi.
Sources
reuters.comBinance hackers used fake job interview to compromise computer before $6.3 billion attack
rmb.reuters.comBinance says hackers used fake job interview to compromise computer before $6.3 billion attack
apnews.comWhat to know about the $6.3B Binance hack
mezha.uaBinance Reveals How Hackers Stole $6.34 Billion Using a Fake Job Interview and Internal AI Tool