Binance hack raporu: 6,34 milyar dolarlık saldırı sahte iş görüşmesiyle başladı

Özet: Binance, 29 Ekim saldırısına ilişkin ilk raporunu 3 Kasım'da yayımladı. Borsaya göre saldırı sahte iş görüşmesiyle başladı ve yaklaşık 6,34 milyar dolarlık dijital varlığı etkiledi. FBI saldırıyı Kuzey Kore'ye bağladı.

Binance hack raporunda ne var?

Binance, raporunu şirketin resmi X hesabındaki makalede paylaştı. Rapora göre saldırı yaklaşık 6,34 milyar dolarlık dijital varlığı etkiledi. Bu tutar TCMB'nin 3 Kasım kuruyla yaklaşık 316 milyar TL ediyor.

Binance, yaklaşık 2,85 milyar dolarlık varlığın dondurulduğunu ya da yolda yakalandığını söylüyor. Şirket kaybı kullanıcılara yansıtmayacağını ve gereken fonun yüzde yüzünden fazlasını ayırdığını belirtiyor. Rapora göre 31 Ekim itibarıyla etkilenen token varlıklarının yüzde 98'i yerine konuldu.

Başlık	Ayrıntı
Saldırı tarihi	29 Ekim 2026
Etkilenen varlık	Yaklaşık 6,34 milyar dolar
Dondurulan ya da yakalanan	Yaklaşık 2,85 milyar dolar
Sorumlu	FBI'a göre Kuzey Kore
Giriş noktası	Sahte iş görüşmesi ve zararlı kod deposu
Rapor tarihi	3 Kasım 2026

Saldırı nasıl gelişti?

Binance'e göre ilk adım Haziran 2026'da atıldı. Cüzdan altyapısında çalışan bir mühendis, popüler bir yapay zeka kodlama aracını kurmak için kurcalanmış bir Homebrew kurulumu indirdi. Güvenlik ekibi cihazı değiştirdi, ancak mühendisin rolü ve ekip arkadaşları saldırganların gözüne girmişti.

Eylül'de başka bir yazılım mühendisine meşru bir iş arama platformu üzerinden ulaşıldı. Kendini proje direktörü olarak tanıtan kişi, sahte bir şirket adına iki görüşme ayarladı. İkinci görüşmenin sonunda mühendisten iş bilgisayarına bir "ödev" indirmesi istendi.

Ödevin içindeki kod deposu kurulum sırasında zararlı yazılım çalıştırdı. Binance, bu sıfırıncı gün zararlısının o sırada uç nokta güvenlik araçlarınca yakalanmadığını kabul ediyor. Saldırganlar 20 Ekim'de iç bir yapay zeka aracını sıçrama tahtası olarak kullanıp iki çalışanın daha cihazına ulaştı.

29 Ekim'de çalınan bir konteyner dağıtım yetkisiyle cüzdan imzalama servisine erişildi. Binance'e göre sıcak cüzdanlardan XRP, SOL, OP ve BTC transferleri yapıldı. Saldırganlar Ethereum'un EIP-7702 yetkilendirme mekanizmasını da kötüye kullandı.

FBI ve Binance ne diyor?

FBI'ın uyarısı saldırıdan Kuzey Kore'yi sorumlu tutuyor. Binance, 2026 boyunca Kuzey Kore bağlantılı 57 şüpheli tehdit vakasını tespit edip önlediğini de açıkladı. Bu vakalarda sahte iş görüşmeleri, sahte geliştirici araçları ve sahte görüntülü görüşme uygulamaları kullanılmış.

Şirket etkilenen cüzdan sistemini ve iç yapay zeka aracını yeniden kurduğunu söylüyor. Bağımsız siber güvenlik firmalarının olayı inceleyeceğini de ekliyor. SANS Internet Storm Center da olayla ilgili teknik notunu yayımladı.

Rakip borsalardaki benzer saldırılar

Saldırı, kripto tarihinin en büyük hırsızlıkları arasına girdi. Şubat 2025'teki Bybit saldırısında yaklaşık 1,5 milyar dolar çalınmış ve FBI bu olayı da Kuzey Kore'ye bağlamıştı. Bybit olayında da hedef, bir tedarikçi çalışanının cihazı üzerinden açılan bir kapıydı.

2022'deki Axie Infinity'nin Ronin köprüsü saldırısında yaklaşık 625 milyon dolar kaybedilmişti. O olayda da çalışana yapılan sahte bir iş teklifi giriş noktası olmuştu. Üç olayda ortak nokta, teknik açıktan çok insan hedefli sosyal mühendislik.

Türkiye'ye etkisi

Saldırı Türkiye'deki kullanıcıları da doğrudan etkiledi. Binance TR'nin kripto para çekimlerini neden durdurduğunu 30 Ekim'de aktarmıştık. Rapor, o günkü kesintinin arka planını ilk kez ayrıntılı biçimde ortaya koyuyor.

Türkiye'de kripto platformları SPK lisans sürecinden geçiyor. SPK'nın güncel listesine göre 40 platform faaliyette bulunuyor. Bu olay, yerli platformların sıcak cüzdan ve çalışan cihazı güvenliğinin denetimde daha fazla öne çıkabileceğini gösteriyor.

Girişimciye çıkarım

İşe alım süreçleri artık bir saldırı yüzeyi. Özellikle fintech ve kripto girişimleri, aday görüşmelerinde ya da iş ilanlarında çalışanlarına dışarıdan kod indirtmemeli. Geliştirici cihazlarındaki yetki belirteçleri ve iç yapay zeka araçlarının erişim kapsamı da düzenli gözden geçirilmeli.

İlk ihlal haberini Binance'in işlemleri geçici olarak durdurmasıyla duyurmuştuk. Soruşturma sürüyor ve Binance yeni bulguları paylaşacağını söylüyor.

Kaynaklar

Bu haber Binance'in 3 Kasım 2026 tarihli ilk bulgular raporuna, FBI'ın uyarısına ve SANS Internet Storm Center notuna dayanıyor. Bybit ve Ronin rakamları, o olaylarla ilgili kamuya açık resmi açıklamalarda yer alan değerlerdir.