--- title: "Binance: Milyarlarca dolarlık kripto soygunu aylarca planlandı" url: "https://teknotayf.com/haber/binance-milyarlarca-dolarlik-kripto-soygunu-aylarca-planlandi" markdown_url: "https://teknotayf.com/haber/binance-milyarlarca-dolarlik-kripto-soygunu-aylarca-planlandi.md" site: "teknotayf.com" language: "tr" published: "2026-11-04 19:06:03" updated: "2026-11-04 16:58:13" category: "Siber Güvenlik" tags: ["Kripto Para","Siber Saldırı","Binance","Kuzey Kore"] source: "Ars Technica" --- # Binance: Milyarlarca dolarlık kripto soygunu aylarca planlandı > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/binance-milyarlarca-dolarlik-kripto-soygunu-aylarca-planlandi > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Binance, borsadan milyarlarca dolarlık kripto para çalınan saldırının aylar süren çok aşamalı bir kampanya olduğunu açıkladı. Saldırı Kuzey Koreli aktörlere bağlanıyor ve şimdiye kadar hedeflenen en büyük kripto soygunu olarak kayıtlara geçti. Şirket, çalınan tutarın bir kısmını dondurmayı başardığını duyurdu. - **Yayın tarihi:** 2026-11-04 19:06 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Kripto Para, Siber Saldırı, Binance, Kuzey Kore - **Yazan:** TeknoTayf.com - **Kaynak:** [Ars Technica](https://arstechnica.com/information-technology/2026/11/binance-says-hackers-who-stole-billions-in-crypto-spent-months-planning-heist/) ![Binance: Milyarlarca dolarlık kripto soygunu aylarca planlandı](https://teknotayf.com/assets/uploads/2026/11/590943f672633b0aa01131ce78273f01.jpg) Binance, borsadan milyarlarca dolarlık kripto para çalan saldırganların aylarca çalıştığını ve süreçte sosyal mühendislik ile yeni bir kötü amaçlı yazılım kullandığını Salı günü açıkladı. Amerikan Federal Soruşturma Bürosu ile TRM Security firması soygunu Kuzey Koreli aktörlere bağlıyor. Saldırı başlangıçta Binance cüzdanlarından 6,34 milyar dolarlık kripto parayı hedef aldı. Borsa bu tutarın 2,85 milyar dolarını dondurdu ya da engelledi. **Binance**, zararı karşılamak için gerekli fonu ayırdığını söyledi ve bir Rezerv Kanıtı sayfasına bağlantı verdi. 6,34 milyar dolar, bir kripto para soygununda şimdiye kadar hedef alınan en büyük tutar. ## Gelişmiş sürekli tehdit Binance, soygunun arkasındaki kişilerin en geç haziranda harekete geçtiğini ve geçen perşembe gününe kadar sürdüğünü, bu günde bir mühendisin dizüstü bilgisayarını ele geçirip birkaç cüzdandan varlık çektiğini söyledi. Herhangi bir kuruluşta görülen yüksek sonuçlu bir saldırıda olduğu gibi, Binance tehdit aktörünün sofistike ve kaynaklı olduğunu belirtti. “Mevcut soruşturmamız bunun sofistike, çok aşamalı bir kampanya olduğunu gösteriyor” denildi şirketin bugüne kadarki soruşturmasına ilişkin raporda. “Bu tek bir izole ihlal ya da basit bir kimlik avı olayı değildi. Saldırganlar sahte işe alım görüşmeleriyle sosyal mühendislik, kötü amaçlı yazılım indirmeleri, tehlikeye atılmış dahili yapay zekâ araçları, uç nokta ele geçirme ve gelişmiş bir işlem yetkilendirme yöntemi de dahil olmak üzere bir dizi teknik birleştirdi.” Binance, ihlalle ilgili ilk olayın muhtemelen haziranda yaşandığını, bir mühendisin değiştirilmiş bir Homebrew sürümünü indirdiğini söyledi. Şirket bu mayısta bildirilen olaya bağlantı verdi ve güvenlik ekibi tehlikeye atılmış dizüstü bilgisayarı tespit etti, ancak kötü amaçlı yazılım operatörleri mühendisin ve Binance cüzdan altyapı ekibindeki ilgili meslektaşlarının rollerine dair bilgiyi elde ettikten sonra. Eylül ayında ayrı bir mühendis kullandığı meşru bir iş arama platformu üzerinden mesaj aldı. Mesaj, yeni çalışan işe almak isteyen bir proje direktörü gibi davranan bir kişiden geldi. Sözde proje direktörü, kurgusal şirketin varsayılan insan kaynakları temsilcisiyle ilk tur ve sözde CEO ile ikinci tur görüşme ayarladı. İlk görüşme bir video platformu üzerinden yapıldı. Sözde insan kaynakları temsilcisi kişisel fotoğraf ve videolar içeren bir sosyal medya hesabı paylaştı. İkinci görüşme bir sosyal sohbet uygulamasında gerçekleşti. Bu görüşmede mühendise, kurulum sırasında mühendisin cihazında sonunda çalışan kötü amaçlı kod içeren bir kod deposuna bağlantı veren bir “ödev” indirmesi talimatı verildi. “Kötü amaçlı yazılım, komutları yürütmek ve saldırgan kontrollü harici bir sunucuyla iletişim kurmak için meşru bir geliştirme aracı bileşeninin kötü amaçlı bir sürümüyle değiştirilmesi de dahil olmak üzere sofistike gizleme ve kaçınma teknikleri kullandı” dedi Binance. “0-gün kötü amaçlı yazılım o sırada uç nokta güvenlik koruma araçları tarafından tespit edilmedi. Saldırgan ayrıca kötü amaçlı etkinliği gizlemek ve ihlal izlerini kaldırmak için adımlar attı, bu da tespiti ve sonraki soruşturmayı daha zor hale getirdi.” 20 Ekim’de saldırganlar tehlikeye atılmış mühendisin bilgisayarını ve dahili bir yapay zekâ aracını kullanarak iki başka mühendis cihazını ele geçirdi; bunlardan biri daha önce trojanlaştırılmış Homebrew yükleyicisiyle hedef alınan cihazdı. Bu mühendisin cüzdanında bir konteyner dağıtımına erişim sağlayan bir jeton bulunuyordu. Dokuz gün sonra, 17:15 ile 19:56 UTC arasında tehdit aktörü üçüncü mühendisin cihazına giriş yaptı, çalınan kimlik bilgisini kullandı, bir konteyner dağıttı ve transferi başlatmak için bir betik etkinleştirdi. Saldırganlar diğer şeylerin yanı sıra yetkisiz erişimlerini normal çekim süreci dışında işlemleri tamamlamak için dahili bir cüzdan imzalama servisine kadar genişletti. Binance’in Solana ve Optimism üzerindeki sıcak cüzdanları yaklaşık 970.500 SOL ve 44,2 milyon OP’yi saldırgan kontrollü adreslere gönderdi. Binance daha sonra büyük hacimli transferlerle ilgili dahili bir uyarı aldı ve hemen soruşturmaya başladı. Binance sıcak cüzdanı 18.270 BTC’yi saldırgan kontrollü bir adrese gönderdi. Saldırgan daha sonra imzalama servisini kullanarak Ethereum’un EIP-7702 yetkilendirme mekanizmasını istismar etti. EIP-7702, bir hesabın özel anahtarı açığa çıkmadan belirli yürütme haklarını bir akıllı sözleşmeye devretmesine izin verir. Bu durumda saldırgan bu mekanizmayı Binance sıcak cüzdanı üzerinde kısmi yürütme hakları vermek için saldırgan kontrollü bir akıllı sözleşmeyi kullanmak için kullandı. Binance derhal birden fazla sınırlama önlemi başlattı; bunlara daha fazla çıkışları kısıtlamak için çekimlerin askıya alınması, etkilenen tokenları dondurmak için ortaklarla koordinasyon ve yetkisiz izinleri iptal etmeye yönelik adımlar dahildi. Bu çabalar toplam 2,85 milyar dolarlık varlığı dondurdu. Ancak çekimlerin askıya alınması tek başına tüm yetkisiz varlık hareketlerini durduramadı. Kötü amaçlı EIP-7702 yetkilendirmeleri zincir üzerinde var oldu ve Binance’in normal çekim altyapısından bağımsız olarak çalıştı. Saldırganlar hesap nonce’unu manipüle etmek ve kötü amaçlı yetki devri yetkilendirmeleri oluşturmak için 50 imzalama işlemi gönderdi. Bir kez oluşturulduktan sonra bu yetkilendirmeler, saldırganların varlıkları Binance’in normal çekim altyapısından bağımsız olarak hareket ettirmeye devam etmesini sağladı. Binance bu zincir üzerindeki yetkilendirmeleri iptal etmek için ek işlemlere ihtiyaç duydu. Sınırlama süreci ek teknik karmaşıklıklar içeriyordu. Sıcak cüzdan Çok Taraflı Hesaplama kullandığı için kötü amaçlı EIP-7702 yetkilendirmelerini derhal iptal etmek için kullanılabilecek tek bir özel anahtar yoktu. Ekip bu nedenle bu yetkilendirmeleri iptal etmek için özel bir prosedür geliştirdi ve uyguladı; bu da ek süre gerektirdi. Ayrıca çekimlerin askıya alınması ve sıcak cüzdan hizmetlerinin kapatılması mevcut zincir üzerindeki yetkilendirmeleri otomatik olarak geçersiz kılmadı. Ayrıca TRM Security, saldırganların başarıyla transfer edilen varlıkları TRON ve Ethereum blok zinciri ağları üzerinden aklamak için çeşitli yöntemler kullandığını söyledi. Yöntemler arasında “özel olarak basılmış bir jeton ve likidite havuzu, cüzdanlar arasında geçirilen bir borç alma makbuzu jetonu ve iki köprü üzerinden zincirlenen çapraz zincir takasları” yer aldı. TRM, Kuzey Koreli korsan grubunu **TraderTraitor** adıyla takip ediyor. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/binance-milyarlarca-dolarlik-kripto-soygunu-aylarca-planlandi Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.