D\u00fcnyan\u0131n en b\u00fcy\u00fck kripto para borsalar\u0131ndan Binance, 29 Ekim\u2019de ger\u00e7ekle\u015fen ve \u015firketin a\u00e7\u0131klamas\u0131na g\u00f6re yakla\u015f\u0131k 6,34 milyar dolar de\u011ferindeki kripto varl\u0131\u011f\u0131n \u00e7al\u0131nmas\u0131yla sonu\u00e7lanan sald\u0131r\u0131ya ili\u015fkin olay raporunu yay\u0131mlad\u0131. Raporda sald\u0131r\u0131n\u0131n tek bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131ndan ya da anl\u0131k bir hatadan kaynaklanmad\u0131\u011f\u0131; \u00e7al\u0131\u015fanlar\u0131 hedef alan, aylar boyunca ilerleyen \u00e7ok a\u015famal\u0131 bir kampanya oldu\u011fu belirtildi.<\/p>\n
Sald\u0131rganlar\u0131n \u00f6nce \u00e7al\u0131\u015fanlar hakk\u0131nda bilgi toplad\u0131\u011f\u0131, ard\u0131ndan sahte bir i\u015f g\u00f6r\u00fc\u015fmesi arac\u0131l\u0131\u011f\u0131yla bir m\u00fchendisin bilgisayar\u0131na zararl\u0131 yaz\u0131l\u0131m bula\u015ft\u0131rd\u0131\u011f\u0131 aktar\u0131ld\u0131. Bu eri\u015fim, daha sonra \u015firket i\u00e7i sistemlere ve c\u00fczdan altyap\u0131s\u0131nda i\u015flem yapma yetkisine ula\u015fmak i\u00e7in kullan\u0131ld\u0131. Binance\u2019in a\u00e7\u0131klamalar\u0131na g\u00f6re olay, \u00e7al\u0131\u015fanlar\u0131n dijital g\u00fcvenli\u011finin ve yaz\u0131l\u0131m geli\u015ftirme ara\u00e7lar\u0131n\u0131n korunmas\u0131n\u0131n kripto varl\u0131k g\u00fcvenli\u011fi kadar \u00f6nemli oldu\u011funu g\u00f6steriyor.<\/p>\n
ABD Federal Soru\u015fturma B\u00fcrosu (FBI), sald\u0131r\u0131y\u0131 Kuzey Koreli hackerlarla ili\u015fkilendirdi. Blokzincir analiz \u015firketleri TRM Labs ve Chainalysis de sald\u0131r\u0131n\u0131n Kuzey Kore ba\u011flant\u0131l\u0131 gruplarla ili\u015fkili oldu\u011fu de\u011ferlendirmesini payla\u015ft\u0131. Kuzey Kore ise su\u00e7lamalar\u0131 reddederek FBI\u2019\u0131n a\u00e7\u0131klamas\u0131n\u0131 \u201csiyasi provokasyon\u201d olarak nitelendirdi. Bu at\u0131flar, yetkililerin ve analiz \u015firketlerinin de\u011ferlendirmelerine dayan\u0131yor; Kuzey Kore y\u00f6netimi sorumlulu\u011fu kabul etmiyor.<\/p>\n
Binance\u2019in raporuna g\u00f6re ilk bilinen giri\u015fim Haziran ay\u0131nda ger\u00e7ekle\u015fti. C\u00fczdan altyap\u0131s\u0131nda g\u00f6rev yapan bir m\u00fchendis, yapay zek\u00e2 destekli bir kodlama arac\u0131n\u0131 kurmaya \u00e7al\u0131\u015f\u0131rken de\u011fi\u015ftirilmi\u015f bir Homebrew y\u00fckleyicisi indirdi. Homebrew, geli\u015ftiricilerin yaz\u0131l\u0131m kurup y\u00f6netmek i\u00e7in kulland\u0131\u011f\u0131 bir ara\u00e7t\u0131r. De\u011fi\u015ftirilmi\u015f y\u00fckleyici, sald\u0131rganlar\u0131n hedef bilgisayara eri\u015fim sa\u011flamas\u0131na yard\u0131mc\u0131 olabilecek zararl\u0131 bile\u015fenler i\u00e7eriyordu.<\/p>\n
Binance\u2019in g\u00fcvenlik ekibi ola\u011fan d\u0131\u015f\u0131 durumu fark ederek ilgili cihaz\u0131 de\u011fi\u015ftirdi. Ancak \u015firketin de\u011ferlendirmesine g\u00f6re bu m\u00fcdahale, sald\u0131rganlar\u0131n hedef \u00e7al\u0131\u015fanlar ve \u015firketin i\u00e7 i\u015fleyi\u015fi hakk\u0131nda daha fazla bilgi edinmesini engelleyemedi. \u0130lk giri\u015fimin ard\u0131ndan toplanan bilgiler, sonraki a\u015famada \u00e7al\u0131\u015fanlar\u0131 daha ikna edici bi\u00e7imde hedeflemek i\u00e7in kullan\u0131lm\u0131\u015f olabilir.<\/p>\n
Eyl\u00fcl ay\u0131nda ba\u015fka bir m\u00fchendis, bir i\u015f bulma platformunda kendisini i\u015fe al\u0131mc\u0131 olarak tan\u0131tan bir ki\u015fi taraf\u0131ndan ileti\u015fime ge\u00e7ilerek sahte bir i\u015f s\u00fcrecine y\u00f6nlendirildi. \u0130ki g\u00f6r\u00fc\u015fmenin ard\u0131ndan m\u00fchendisten bir kodlama \u00f6devini indirip \u00e7al\u0131\u015ft\u0131rmas\u0131 istendi. \u00d6dev gibi sunulan dosyadaki zararl\u0131 yaz\u0131l\u0131m, m\u00fchendisin i\u015f bilgisayar\u0131na bula\u015ft\u0131. Binance, zararl\u0131 yaz\u0131l\u0131m\u0131n bilgisayardaki g\u00fcvenlik yaz\u0131l\u0131m\u0131n\u0131 a\u015fmay\u0131 ba\u015fard\u0131\u011f\u0131n\u0131 bildirdi.<\/p>\n
Bu y\u00f6ntem, sald\u0131rganlar\u0131n teknik a\u00e7\u0131klar\u0131n yan\u0131 s\u0131ra insan g\u00fcvenini de hedefledi\u011fini g\u00f6steriyor.<\/strong> \u0130\u015f g\u00f6r\u00fc\u015fmesi ve kodlama \u00f6devi, \u00f6zellikle yaz\u0131l\u0131m geli\u015ftiriciler i\u00e7in ola\u011fan s\u00fcre\u00e7ler gibi g\u00f6r\u00fcnebilir. Bu nedenle dosyan\u0131n kayna\u011f\u0131n\u0131 do\u011frulamadan indirmek veya \u00e7al\u0131\u015ft\u0131rmak, sald\u0131rganlar\u0131n kurumsal cihazlara ula\u015fmas\u0131na kap\u0131 a\u00e7abilir.<\/p>\n Rapora g\u00f6re sald\u0131rganlar 20 Ekim\u2019de ele ge\u00e7irilen bilgisayar\u0131 ve \u015firket i\u00e7inde kullan\u0131lan bir yapay zek\u00e2 arac\u0131n\u0131 kullanarak iki m\u00fchendisin daha cihazlar\u0131na eri\u015fti. A\u00e7\u0131klamada, yapay zek\u00e2 arac\u0131n\u0131n tek ba\u015f\u0131na sald\u0131r\u0131n\u0131n nedeni oldu\u011fu s\u00f6ylenmiyor. Bunun yerine, sald\u0131rganlar\u0131n daha \u00f6nce elde ettikleri eri\u015fimi ve \u015firket i\u00e7i ara\u00e7lar\u0131 kullanarak a\u011f i\u00e7inde ilerledi\u011fi aktar\u0131l\u0131yor. Bu ayr\u0131m \u00f6nemli: Yapay zek\u00e2 ara\u00e7lar\u0131 me\u015fru ama\u00e7larla kullan\u0131lan yaz\u0131l\u0131mlard\u0131r; ancak bir sald\u0131rgan, eri\u015fim sa\u011flad\u0131\u011f\u0131 hesap ve cihazlar \u00fczerinden bu ara\u00e7lar\u0131 da k\u00f6t\u00fcye kullanabilir.<\/p>\n Sald\u0131rganlar, ula\u015ft\u0131klar\u0131 cihazlardan birinde c\u00fczdan altyap\u0131s\u0131na yaz\u0131l\u0131m da\u011f\u0131tma yetkisi buldu. Bu t\u00fcr yetkiler normal ko\u015fullarda yaz\u0131l\u0131m g\u00fcncellemelerini ve altyap\u0131 de\u011fi\u015fikliklerini y\u00f6netmek i\u00e7in kullan\u0131l\u0131r. Yetkinin ele ge\u00e7irilmesi, sald\u0131rganlar\u0131n s\u0131radan bir \u00e7al\u0131\u015fan hesab\u0131n\u0131n \u00f6tesine ge\u00e7erek hassas sistemlere ula\u015fmas\u0131na imk\u00e2n verdi.<\/p>\n 29 Ekim\u2019de bu eri\u015fim zincirinden yararlan\u0131larak c\u00fczdan imzalama i\u015flemlerine yetkisiz bi\u00e7imde ula\u015f\u0131ld\u0131 ve kripto varl\u0131k transferleri ger\u00e7ekle\u015ftirildi. C\u00fczdan imzalama, bir i\u015flemin ge\u00e7erli oldu\u011funu onaylayarak blokzincire g\u00f6nderilmesini sa\u011flayan kritik bir s\u00fcre\u00e7tir. Bu nedenle imzalama altyap\u0131s\u0131na eri\u015fim, kripto varl\u0131klar\u0131 koruyan g\u00fcvenlik katmanlar\u0131n\u0131n a\u015f\u0131lmas\u0131 anlam\u0131na gelebilir.<\/p>\n Binance\u2019in a\u00e7\u0131klamas\u0131nda \u00e7al\u0131nan varl\u0131klar aras\u0131nda 18.270 Bitcoin, yakla\u015f\u0131k 233 milyon XRP ve 970 bin Solana say\u0131ld\u0131. \u015eirket, olay\u0131n maliyetini kendisinin kar\u015f\u0131layaca\u011f\u0131n\u0131 ve kullan\u0131c\u0131lar\u0131n zarar\u0131n\u0131 \u00fcstlenece\u011fini belirtti. A\u00e7\u0131klanan toplam de\u011fer, varl\u0131k fiyatlar\u0131n\u0131n zaman i\u00e7inde de\u011fi\u015febilmesi nedeniyle belirli bir tarihteki de\u011ferlemeyi yans\u0131tabilir.<\/p>\n Binance, \u00e7al\u0131nan varl\u0131klar\u0131n yakla\u015f\u0131k 2,85 milyar dolar de\u011ferindeki b\u00f6l\u00fcm\u00fcn\u00fcn donduruldu\u011funu ya da ele ge\u00e7irildi\u011fini bildirdi. \u015eirket ayr\u0131ca etkilenen varl\u0131klar\u0131n y\u00fczde 98\u2019inin yeniden yerine kondu\u011funu a\u00e7\u0131klad\u0131. Bu rakamlar Binance\u2019in raporunda yer alan \u015firket beyanlar\u0131d\u0131r; dondurulan veya geri al\u0131nan varl\u0131klar\u0131n kapsam\u0131, farkl\u0131 blokzincirlerde yap\u0131lan i\u015flemlere ve \u00fc\u00e7\u00fcnc\u00fc taraflar\u0131n m\u00fcdahale imk\u00e2nlar\u0131na ba\u011fl\u0131 olabilir.<\/p>\n Sald\u0131r\u0131 sonras\u0131nda g\u00fcvenlik \u00f6nlemi olarak durdurulan para \u00e7ekme i\u015flemlerinin 3 Kas\u0131m itibar\u0131yla a\u015famal\u0131 bi\u00e7imde yeniden a\u00e7\u0131lmaya ba\u015flad\u0131\u011f\u0131 belirtildi. Para \u00e7ekme hizmetlerinin kademeli olarak devreye al\u0131nmas\u0131, \u015firketin sistemleri kontrol etmesine ve i\u015flemleri izleyerek ola\u011fan d\u0131\u015f\u0131 faaliyetleri tespit etmesine imk\u00e2n tan\u0131yabilir. Kullan\u0131c\u0131lar\u0131n, hizmetlere ili\u015fkin g\u00fcncel bilgileri yaln\u0131zca Binance\u2019in do\u011frulanm\u0131\u015f ileti\u015fim kanallar\u0131ndan takip etmesi \u00f6nem ta\u015f\u0131yor.<\/p>\n Binance e\u015f CEO\u2019su Richard Teng, olay\u0131n tek bir hata veya tek bir bilgi s\u0131z\u0131nt\u0131s\u0131ndan ibaret olmad\u0131\u011f\u0131n\u0131, aylar s\u00fcren bir kampanya niteli\u011fi ta\u015f\u0131d\u0131\u011f\u0131n\u0131 s\u00f6yledi. \u015eirket, etkilenen sistemleri yeniden kurdu\u011funu, yapay zek\u00e2 destekli g\u00fcvenlik izlemesini geni\u015fletti\u011fini ve ba\u011f\u0131ms\u0131z bir siber g\u00fcvenlik incelemesi ba\u015flatt\u0131\u011f\u0131n\u0131 bildirdi. Binance ayr\u0131ca 2026\u2019da Kuzey Kore ba\u011flant\u0131l\u0131 oldu\u011fundan \u015f\u00fcphelenilen 57 sald\u0131r\u0131y\u0131 daha tespit edip engelledi\u011fini a\u00e7\u0131klad\u0131. Bu say\u0131 da \u015firketin kendi raporlamas\u0131na dayanan bir bildirim olarak de\u011ferlendirilmelidir.<\/p>\n Olay, sahte i\u015fe al\u0131m s\u00fcre\u00e7lerinin yaln\u0131zca ki\u015fisel bilgileri \u00e7almak i\u00e7in de\u011fil, kurumsal a\u011flara ve kritik altyap\u0131lara ula\u015fmak i\u00e7in de kullan\u0131labilece\u011fini ortaya koyuyor. Yaz\u0131l\u0131m geli\u015ftiricilerden kodlama \u00f6devi istenmesi tek ba\u015f\u0131na \u015f\u00fcpheli say\u0131lmasa da, dosyan\u0131n nereden geldi\u011fi, hangi izinleri istedi\u011fi ve hangi ortamda \u00e7al\u0131\u015ft\u0131r\u0131laca\u011f\u0131 dikkatle kontrol edilmeli. Beklenmedik dosyalar ki\u015fisel ya da i\u015f cihazlar\u0131nda do\u011frudan a\u00e7\u0131lmamal\u0131; i\u015fe al\u0131m s\u00fcreci, ilgili \u015firketin resm\u00ee kanallar\u0131ndan do\u011frulanmal\u0131.<\/p>\n \u015eirketler a\u00e7\u0131s\u0131ndan ise \u00e7al\u0131\u015fan cihazlar\u0131n\u0131n korunmas\u0131, eri\u015fim yetkilerinin ihtiya\u00e7la s\u0131n\u0131rl\u0131 tutulmas\u0131 ve kritik i\u015flemlerin birden fazla g\u00fcvenlik kontrol\u00fcne ba\u011flanmas\u0131 \u00f6nem ta\u015f\u0131yor. Yaz\u0131l\u0131m da\u011f\u0131t\u0131m yetkileri ile c\u00fczdan imzalama gibi hassas yetkilerin ayr\u0131lmas\u0131, ola\u011fan d\u0131\u015f\u0131 eri\u015fimlerin izlenmesi ve \u00e7al\u0131\u015fanlar\u0131n kimlik av\u0131 y\u00f6ntemleri konusunda d\u00fczenli olarak bilgilendirilmesi, benzer sald\u0131r\u0131lar\u0131n etkisini azaltabilir.<\/p>\n Kullan\u0131c\u0131lar, Binance\u2019in a\u00e7\u0131klamas\u0131na g\u00f6re sald\u0131r\u0131n\u0131n maliyetinin \u015firket taraf\u0131ndan kar\u015f\u0131lanaca\u011f\u0131n\u0131 bilse de hesap g\u00fcvenli\u011fi konusunda temel \u00f6nlemleri s\u00fcrd\u00fcrmeli. Benzersiz ve g\u00fc\u00e7l\u00fc parolalar kullanmak, \u00e7ok fakt\u00f6rl\u00fc kimlik do\u011frulamay\u0131 etkinle\u015ftirmek ve \u015f\u00fcpheli ba\u011flant\u0131lardan uzak durmak hesaplar\u0131n korunmas\u0131na yard\u0131mc\u0131 olur. Hi\u00e7bir kullan\u0131c\u0131, hesab\u0131n\u0131 korumak amac\u0131yla g\u00f6nderildi\u011fi iddia edilen bir mesaj \u00fczerinden parola, do\u011frulama kodu veya kurtarma bilgisi payla\u015fmamal\u0131d\u0131r.<\/p>\n Binance sald\u0131r\u0131s\u0131, kurumsal g\u00fcvenli\u011fin yaln\u0131zca g\u00fc\u00e7l\u00fc teknik sistemlerden ibaret olmad\u0131\u011f\u0131n\u0131; \u00e7al\u0131\u015fanlar\u0131n, eri\u015fim yetkilerinin ve g\u00fcnl\u00fck kullan\u0131lan ara\u00e7lar\u0131n da ayn\u0131 b\u00fct\u00fcn\u00fcn par\u00e7as\u0131 oldu\u011funu g\u00f6steriyor.<\/strong> Sahte i\u015f tekliflerini do\u011frulamak ve g\u00fcvenilmeyen kodlar\u0131 i\u015f cihazlar\u0131nda \u00e7al\u0131\u015ft\u0131rmamak, \u00e7al\u0131\u015fanlar\u0131n alabilece\u011fi en temel \u00f6nlemler aras\u0131nda yer al\u0131yor.<\/p>\n\u015eirket i\u00e7i yapay zek\u00e2 arac\u0131 ve eri\u015fim zinciri<\/h2>\n
Varl\u0131klar\u0131n takibi ve hizmetlerin yeniden a\u00e7\u0131lmas\u0131<\/h2>\n
\u00c7al\u0131\u015fanlar ve kullan\u0131c\u0131lar i\u00e7in \u00e7\u0131kar\u0131lacak dersler<\/h2>\n