---
title: "Binance: 6,3 milyar dolarlık kripto soygununda sahte iş görüşmesi ve iç yapay zekâ aracı kullanıldı"
url: "https://teknotayf.com/haber/binance-6-3-milyar-dolarlik-kripto-soygununda-sahte-is-gorusmesi-ve-ic-yapay-zek-araci-kullanildi"
markdown_url: "https://teknotayf.com/haber/binance-6-3-milyar-dolarlik-kripto-soygununda-sahte-is-gorusmesi-ve-ic-yapay-zek-araci-kullanildi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-11-04 01:04:02"
updated: "2026-11-03 22:40:40"
category: "Blockchain & Kripto"
tags: ["Siber Saldırı","Binance","Kuzey Kore","Kripto Hırsızlığı","TraderTraitor"]
source: "The Verge"
---

# Binance: 6,3 milyar dolarlık kripto soygununda sahte iş görüşmesi ve iç yapay zekâ aracı kullanıldı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/binance-6-3-milyar-dolarlik-kripto-soygununda-sahte-is-gorusmesi-ve-ic-yapay-zek-araci-kullanildi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Binance, şimdiye kadarki en büyük kripto hırsızlığının birkaç ay süren bir süreçte sahte yükleyici ve sahte iş görüşmesiyle başlatıldığını açıkladı. Şirket, saldırganların iç yapay zekâ aracını kullanarak cüzdanlara eriştiğini ve 2,85 milyar dolarlık varlığın dondurulduğunu bildirdi. Saldırının neden başarılı olduğu ve iç aracın nasıl istismar edildiği ise net değil.

- **Yayın tarihi:** 2026-11-04 01:04
- **Kategori:** [Blockchain & Kripto](https://teknotayf.com/kategori/blockchain)
- **Etiketler:** Siber Saldırı, Binance, Kuzey Kore, Kripto Hırsızlığı, TraderTraitor
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Verge](https://www.theverge.com/news/1025576/binance-cyrpto-theft-explained)

![Binance: 6,3 milyar dolarlık kripto soygununda sahte iş görüşmesi ve iç yapay zekâ aracı kullanıldı](https://teknotayf.com/assets/uploads/2026/11/40e3b05cf991a2fe1bbaad72320665ca.jpg)

Binance’e göre şimdiye kadarki en büyük kripto soygunu, birkaç ay boyunca uygulanan bilinen saldırı yöntemlerinin birleşimiyle gerçekleştirildi. Şirketin olay sonrası incelemesine göre süreç, haziranda bir geliştiricinin kötü amaçlı bir reklamla yayıldığı anlaşılan oynanmış bir yükleyiciyi indirmesiyle başladı ve bu durum mühendisler ve çalışma biçimleri hakkında bilgi açığa çıkardı. Ardından eylülde başka bir mühendis, kendisini işe almakla ilgilenen biri gibi davranan bir kişi tarafından hedef alındı; güven oluşturmak için sosyal medya sayfaları paylaşan saldırgan bir dizi görüşme ve çoklu mülakat turu düzenledi ve sonunda gerçekte kötü amaçlı yazılım olan sahte bir mülakat ödevini indirmesini sağladı.

**Binance**, güvenlik ekiplerinin hazirandaki ilk kötü amaçlı yazılım kurulumunu tespit ettiğini ve çalışanın cihazını değiştirdiğini iddia ediyor, ancak güvenlik araçlarının pyenv yürütülebilir dosyasını silip yerine arka kapı erişimi sağlayan kötü amaçlı bir sürüm koyan ikinci saldırıyı tespit etmediğini belirtiyor:

“Kötü amaçlı yazılım, komutları yürütmek ve saldırganın kontrolündeki harici bir sunucuyla iletişim kurmak için meşru bir geliştirme aracı bileşeninin kötü amaçlı bir sürümüyle değiştirilmesi de dahil olmak üzere gelişmiş gizleme ve kaçınma teknikleri kullandı. 0-gün kötü amaçlı yazılım, o sırada uç nokta güvenlik koruma araçları tarafından tespit edilmedi. Saldırgan ayrıca kötü amaçlı etkinliği gizlemek ve ihlal izlerini kaldırmak için adımlar attı, bu da tespiti ve sonraki soruşturmayı daha zor hale getirdi.”

Anlatıma göre 20 Ekim’e kadar FBI’ın “TraderTraitor” kod adlı Kuzey Koreli bir birim olarak tanımladığı saldırganlar, haziranda tehlikeye atılan ilk mühendisin cüzdanlarının kontrolünü ele geçirmek için **Binance’in kendi iç yapay zekâ aracını** kullandı ve bir üçüncü çalışanı da hedef aldı; 29 Ekim’de üçüncü çalışanın bilgisayarına giriş yaparak saldırıyı başlattı.

Olay sonrası inceleme, ilk yetkisiz transferlerden yaklaşık iki saat sonra gerçekleşen işlemlerin neden durdurulamamasını da açıklıyor: “Sıcak cüzdan Çok Taraflı Hesaplama (MPC) kullandığı için, kötü amaçlı EIP-7702 yetkilendirmelerini derhal iptal etmek için kullanılabilecek tek bir özel anahtar yoktu.” Binance, 57 şüpheli Kuzey Kore bağlantılı siber tehdit vakasını engellediğini söylüyor ve CEO Richard Teng, hiçbir kullanıcının zararı üstlenmediğini yazıyor; çalınan yaklaşık **2,85 milyar dolarlık** varlığın dondurulduğu ya da engellendiği belirtiliyor: “Bu an itibarıyla etkilenen tokenlerin yüzde 98’i yeniden temin edildi; kalan yüzde 2’yi tamamlıyoruz. Para çekme işlemleri büyük ölçüde yeniden başladı.”

Neden bu saldırının işe yaradığı daha az açık. İş görüşmelerinde insanların işveren materyaline erişimi olan makinelerde kod indirmesi ve çalıştırmasının tehlikesi yıllardır uyarılıyor ve saldırganlar tarafından kullanılan “iç yapay zekâ aracı” hakkında ne olduğu ve ilk etapta onlara nasıl yardımcı olabildiği konusunda çok az detay var.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/binance-6-3-milyar-dolarlik-kripto-soygununda-sahte-is-gorusmesi-ve-ic-yapay-zek-araci-kullanildi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.