Binance, Kuzey Koreli hackerların 6,3 milyar dolarlık hırsızlıkta LinkedIn kullandığını söyledi

Binance salı günü, Kuzey Koreli hackerların geçen hafta sosyal mühendislik ve kötü amaçlı yazılım kullanarak 6,3 milyar dolar çaldığını açıkladı. Hırsızlık, kripto para tarihindeki en büyük hırsızlık oldu. Saldırı perşembe günü birkaç saat içinde gerçekleşti.

Binance yöneticileri, hackerların LinkedIn üzerinden bir Binance mühendisine ulaştığını ve sahte iş görüşmeleriyle mühendisi bir ödev indirmeye ikna ettiğini söyledi. Kötü amaçlı ödev, hackerlara Binance sistemlerine erişim sağladı. Binance'in raporuna göre kendisini Proje Direktörü olarak tanıtan bir kişi, meşru bir işe alım platformu üzerinden Yazılım Mühendisi B olarak tanımlanan bir çalışanla iletişime geçti. Mühendisin profilinde Binance'deki deneyimi yer alıyordu. Sözde Proje Direktörü, bir İK temsilcisinin katıldığı ilk görüşmeyi ayarladı. İkinci görüşmede ise hayali bir şirketin CEO'su olduğunu iddia eden biri yer aldı.

Aylar süren plan, başka bir mühendisin popüler yazılım paketi Homebrew'ün kötü amaçlı bir sürümünü indirmesine yol açan bir reklam kampanyasını da içeriyordu. Binance, mühendisin Homebrew'ü şirketin olağan kanalları üzerinden edinmek yerine internetteki bir reklama tıkladığını söyledi. Şirket, kötü amaçlı indirmeyi tespit ettiğini ve yazılımı çalışanın bilgisayarından sildiğini belirtti. Ancak Binance, hackerların mühendisin sorumlulukları ve Binance cüzdanlarını yöneten diğer çalışanlar hakkında kritik bilgileri zaten elde ettiğini söyledi. LinkedIn'deki aldatmaca ile Homebrew indirmesi üzerinden edinilen bilgiler, hackerların Binance'in birkaç cüzdanının kontrolünü ele geçirmesini ve varlıkları çekmesini birlikte mümkün kıldı.

Bir Binance sözcüsü, şirket politikasının kamuya dönük sorumlulukları olmayan görevlerdeki çalışanların LinkedIn profiline sahip olmasını yasakladığını söyledi. Sözcü, hedef alınan mühendisin bu kuralı ihlal edip etmediğini söylemedi. Sözcü ayrıca iki mühendisten herhangi birinin işini kaybedip kaybetmeyeceği konusunda da yorum yapmadı. İşe alım uzmanı gibi davranan Kuzey Koreli hackerlar, şirketler genelinde yaygın bir sorun haline geldi. Binance, şirketin daha önce LinkedIn üzerinden çalışanları hedef alma girişimlerini tespit ettiğini söyledi. Binance, 2026'da Kuzey Kore'yle bağlantılı 57 hack girişimi tespit ettiğini ve bu girişimleri engellediğini belirtti.

Binance, hackerların yaklaşık 6,3 milyar dolar çaldığını, Tether ve Circle'ın çalınan sabit coinleri dondurmasının ardından şirketin yaklaşık 2,5 milyar doları geri aldığını söyledi. Binance saldırının ardından yaklaşık 48 saat boyunca para çekme işlemlerini askıya aldı ve işlemleri cumartesi günü yeniden başlattı. Binance müşterilerine tüm müşteri varlıklarının güvende olduğu konusunda defalarca güvence verdi. Şirket, çalınan coinlerin %98'ini rezerv fonları ve diğer kaynaklarla yerine koydu. Daha az kullanılan para birimlerinden oluşan kalan %2'yi edinme çalışmaları sürüyor.

Binance, saldırının asla gerçekleşmemesi gerektiğini söyledi. Şirket, kullanıcılar, iş ortakları ve daha geniş sektör açısından kaygıya, aksaklığa ve belirsizliğe yol açtığı için özür diledi.