--- title: "Binance, 6,43 milyar dolarlık soygunun sahte iş görüşmesi ve yapay zekâ suistimaliyle gerçekleştiğini açıkladı" url: "https://teknotayf.com/haber/binance-6-43-milyar-dolarlik-soygunun-sahte-is-gorusmesi-ve-yapay-zek-suistimaliyle-gerceklestigini-acikladi" markdown_url: "https://teknotayf.com/haber/binance-6-43-milyar-dolarlik-soygunun-sahte-is-gorusmesi-ve-yapay-zek-suistimaliyle-gerceklestigini-acikladi.md" site: "teknotayf.com" language: "tr" published: "2026-11-03 19:55:58" updated: "2026-11-04 04:47:58" category: "Siber Güvenlik" tags: ["Siber Saldırı","Binance","Sosyal Mühendislik","Kripto Para Güvenliği","Yapay Zekâ"] source: "The Hacker News" --- # Binance, 6,43 milyar dolarlık soygunun sahte iş görüşmesi ve yapay zekâ suistimaliyle gerçekleştiğini açıkladı > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/binance-6-43-milyar-dolarlik-soygunun-sahte-is-gorusmesi-ve-yapay-zek-suistimaliyle-gerceklestigini-acikladi > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Binance, dünyanın en büyük kripto para borsasından 6,43 milyar dolarlık varlığın çalınmasının çok aşamalı bir kampanya sonucu olduğunu duyurdu. Saldırı, sahte iş görüşmeleri, trojanlı Homebrew yükleyici ve iç yapay zekâ aracının kötüye kullanılmasıyla gerçekleşti. Şirket, güvenlik önlemlerini artırdığını ve kolluk kuvvetleriyle çalıştığını bildirdi. - **Yayın tarihi:** 2026-11-03 19:55 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Siber Saldırı, Binance, Sosyal Mühendislik, Kripto Para Güvenliği, Yapay Zekâ - **Yazan:** TeknoTayf.com - **Kaynak:** [The Hacker News](https://thehackernews.com/2026/11/binance-reveals-how-fake-job-interviews.html) ![Binance, 6,43 milyar dolarlık soygunun sahte iş görüşmesi ve yapay zekâ suistimaliyle gerçekleştiğini açıkladı](https://teknotayf.com/assets/uploads/2026/11/50b81208c2b70d85c789b8071a046ecf.jpg) **Binance** Salı günü, dünyanın en büyük kripto para borsasından **6,43 milyar dolar** değerindeki varlığın rekor düzeyde çalınmasının, değiştirilmiş bir Homebrew kurulumunun kullanılması ve Wallet DevOps ekibinden iki mühendisi hedef alan işe alım temalı sosyal mühendislik saldırısını içeren "sofistike, çok aşamalı bir kampanya"nın sonucu olduğunu söyledi. "Bu tek bir izole ihlal ya da basit bir kimlik avı olayı değildi" dedi şirket. "Saldırganlar, sahte işe alım görüşmeleriyle sosyal mühendislik, kötü amaçlı yazılım indirmeleri, tehlikeye atılmış iç yapay zekâ araçları, uç nokta tehlikeye atma ve gelişmiş bir işlem yetkilendirme yöntemi de dahil olmak üzere bir dizi teknik birleştirdi." Saldırının başlangıç noktası, Wallet DevOps ekibinden "Mühendis A" kod adlı mühendisten bir tedarik zinciri saldırısına kadar izlendi. Mühendis, bir arama motorunda arama yaptıktan sonra popüler bir yapay zekâ aracını kurmak için trojanlı bir Homebrew yükleyici indirdi. Olay haziran 2026'da gerçekleşti. Binance, saldırıyı tespit ettiğini ve ihtiyati tedbir olarak ilgili tüm kimlik bilgilerini döndürdüğünü söylese de, şirket "Mühendis A'nın rolü ve cüzdan altyapı ekibindeki ilgili meslektaşlarına dair bilgiler saldırganın eline geçti" dedi. Saldırının ikinci kısmı eylül 2026'da gerçekleşti; tehdit aktörü, kendisini bir Proje Direktörü olarak gizleyerek meşru bir iş arama platformu üzerinden başka bir mühendis olan "Mühendis B" ile iletişime geçti. Proje Direktörü kişiliği, insan kaynakları temsilcisiyle yapılan ilk tur görüşmeyi ayarladı ve ardından var olmayan bir şirketin CEO'su olduğunu iddia eden bir kişiyle ikinci tur görüşme yapıldı. Binance, sahte şirketin detaylarını açıklamadı. İlk tur video görüşmesi süresince insan kaynakları temsilcisi, güvenilirlik oluşturmak ve güven tesis etmek amacıyla platformda paylaştığı sosyal medya hesabını, kişisel fotoğraflarını ve videolarını paylaştı. İkinci tur ise popüler bir sosyal sohbet uygulamasında gerçekleşti. "Görüşmenin sonlarına doğru Mühendis B'ye, iş bilgisayarına kötü amaçlı bir kod deposu içeren bir 'ödev' indirmesi talimatı verildi" dedi Binance. "Depo, kurulum süreci sırasında yürütülen kötü amaçlı kod içeriyordu ve bir dizi yetkisiz faaliyeti başlatıyordu." Tespit edilemeyen kötü amaçlı yazılım, komutları yürütmek ve saldırgan tarafından kontrol edilen harici bir sunucuyla iletişim kurmak için meşru bir geliştirme aracı bileşeninin zehirli bir sürümüyle değiştirilmesi de dahil olmak üzere gelişmiş gizleme ve kaçınma teknikleri kullandı. Ayrıca tehdit aktörü, tehlikeye atılmayla ilgili adli delilleri kaldırarak izini örtmeye çalıştı. İhlal, 20 Ekim 2026'da bir sonraki aşamaya geçti; saldırgan, Mühendis B'nin tehlikeye atılmış bilgisayarını kullandı ve iç bir yapay zekâ aracını kötüye kullanarak Mühendis A'nın ve bir diğer Wallet Yazılım Mühendisi Mühendis C'nin kontrolünü ele geçirdi. "Saldırgan kısa sürede Wallet DevOps Mühendisi A'nın bilgisayarında bir konteyner dağıtım izni jetonuna sahip olduğunu keşfetti" diye açıkladı Binance. "**29 Ekim** tarihinde 17:15 ile 19:56 arasında saldırgan, Yazılım Mühendisi C'nin bilgisayarına giriş yaptı, Wallet DevOps Mühendisi A'dan çalınan kimlik bilgilerini kullandı, bir konteyner dağıttı ve saldırıyı başlatmak için kötü amaçlı bir komut dosyası tetikledi." Saldırı sonuç olarak iç bir cüzdan imzalama hizmetine yetkisiz erişimi kullanarak normal para çekme süreci dışında işlem başlatmayı başardı. Olayın ardından Binance, etkilenen cüzdan sistemini yeni bir ortamda yeniden kurdu ve iç yapay zekâ aracını ile erişim kontrollerini yeniden inşa etti. 3 Kasım itibarıyla alınan diğer adımlar şöyle: Etkilenen cihazlar değiştirildi. Etkilenen mühendislere ait kimlik bilgileri ve jetonlar kullanımdan kaldırıldı. Tüm çalışan cihazlarında gelişmiş güvenlik taramaları tamamlandı. Yapay zekâ tabanlı davranışsal anomali tespiti güçlendirildi. Cüzdan hizmeti risk kontrolleri sıkılaştırıldı. Etkilenen varlıkları izlemek ve dondurmak için kolluk kuvvetleri, blockchain istihbarat firmaları ve sektör ortaklarıyla çalışıldı. "Saldırıda kullanılan giriş noktaları kapatıldı. Saldırı yolunda etkilenen sistemler yeniden inşa edildi ya da değiştirildi" dedi Binance. "Ayrıca cihaz kontrollerini sıkılaştırdık, cüzdan hizmeti risk kontrollerini geliştirdik ve yapay zekâ tabanlı davranışsal anomali tespitini genişlettik." "Yapay zekâ destekli tespit, uç nokta koruması, geliştirici ortamı güvenliği ve davranışsal anomali izlemesine yatırımı artırıyoruz." Yıl başından bu yana Binance'in Kuzey Kore bağlantılı olduğu değerlendirilen 57 şüpheli siber tehdit vakasını engellediği tahmin ediliyor; bu durum kripto para endüstrisini hedef alan saldırıların kalıcı doğasını ortaya koyuyor. "Teknikler arasında sahte iş görüşmeleri, popüler geliştirici araçları kılığına girmiş kötü amaçlı yazılımlar, tehlikeye atılmış yazılım paketleri ve tarayıcı uzantıları, sahte video konferans uygulamaları ve kimlik bilgilerini çalmak ya da uzaktan erişim kötü amaçlı yazılımı dağıtmak için tasarlanmış sosyal mühendislik kampanyaları yer alıyor" dedi Binance. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/binance-6-43-milyar-dolarlik-soygunun-sahte-is-gorusmesi-ve-yapay-zek-suistimaliyle-gerceklestigini-acikladi Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.