Binance'e 6,3 Milyar Dolarlık Yapay Zeka Destekli Siber Saldırı

Dünyanın en büyük kripto para borsalarından Binance, dijital güvenlik tarihine geçen devasa bir siber saldırıyla karşı karşıya kaldı. 13 Kasım 2026 tarihinde paylaşılan bilgilere göre, toplamda 6,3 milyar dolar değerindeki dijital varlık, aylar süren hazırlıklar ve çok katmanlı bir operasyon sonucunda çalındı.

Geleneksel fiziksel yöntemlerin aksine tamamen bilgisayar sistemleri üzerinden yürütülen bu operasyon, kripto para sektöründe bugüne kadar gerçekleşmiş en büyük hırsızlık vakası olarak kayıtlara geçti. Saldırı süreci, Haziran ayında bir mühendisin bilgisayarına yapay zeka destekli kodlama aracı yükleme girişimiyle başladı.

Şirket güvenlik birimleri bu girişimi fark edip önlem alsa da, saldırganlar bu aşamada çalışanların görev tanımları ve ekip içi iletişim ağları hakkında kritik veriler topladı. Eylül ayında ise sahte bir şirket temsilcisi kılığında iletişime geçilen başka bir mühendis, kurmaca bir iş görüşmesine ikna edildi.

Bu görüşme sırasında mühendisin bilgisayarına indirilen kötü amaçlı yazılımlar, saldırganların şirket sistemlerine giriş kapısını araladı. Ekim ayının sonuna gelindiğinde saldırganlar, kurum içi yapay zeka araçlarını kullanarak sistem içinde yatay hareket kabiliyeti kazandı.

29 Ekim'de ele geçirilen yetkilerle dahili cüzdan imzalama hizmetine sızan saldırganlar, sadece 4 dakika içerisinde beş farklı dijital cüzdandan 233,46 milyon XRP, 970 bin 500 SOL, 44,2 milyon OP ve 18 bin 270 BTC'yi kendi kontrollerindeki adreslere aktardı. Binance, olağan dışı hareketliliği tespit ederek para çekme işlemlerini dondursa da, saldırganların önceden elde ettiği yetkiler nedeniyle varlıkların bir kısmı çoktan transfer edilmişti.

Olayın ardından yapılan incelemelerde, Binance'in sektör ortaklarıyla yürüttüğü çalışmalar sayesinde yaklaşık 3 milyar dolarlık varlığın blok zincir üzerinde dondurulduğu açıklandı. ABD Federal Soruşturma Bürosu (FBI), saldırının arkasında Kuzey Kore'nin olduğunu iddia ederken, Pyongyang yönetimi bu suçlamaları reddetti.

Uzmanlar, saldırının hedef odaklı bir sosyal mühendislik ürünü olduğunu ve şirket içi yapay zeka araçlarının saldırganlara sistemler arası geçiş kolaylığı sağladığını vurguluyor. Colorado Denver Üniversitesi'nden Doç. Dr.

Ersin Dinçelli, bu olayın ani bir saldırı değil, insan faktörünün zafiyetinden yararlanan uzun soluklu bir operasyon olduğunu belirtti. TRM Labs'tan Ari Redbord ise borsaların büyük transferlerde gecikme mekanizmaları ve daha katı cüzdan limitleri uygulaması gerektiğine dikkat çekti.

Binance'in uğradığı bu kayıp, daha önce gerçekleşen Bybit, Axie Infinity ve Poly Network saldırılarındaki rakamları katlayarak kripto dünyasında güvenlik protokollerinin yeniden sorgulanmasına neden oldu.