Sahte iş görüşmesiyle Binance'e sızdılar: 6,3 milyar dolarlık vurgunun perde arkası

SON DAKİKA 09:17 Nevşehir merkezli bahis operasyonu: 100 şüpheli yakalandı 09:12 Sahte iş görüşmesiyle Binance'e sızdılar: 6,3 milyar dolarlık vurgunun perde arkası 09:10 Gümrük kapıları ve İstanbul Havalimanı'nda 459 kilo uyuşturucu ele geçirildi 08:53 Döviz piyasasında euro ve sterlin yükselişte: Dolar 50 liranın üzerinde 08:47 İran Devrim Muhafızları: Hürmüz Boğazı'nda ABD’ye ait MQ-9 tipi İHA düşürüldü 08:35 Altın piyasasında toparlanma eğilimi 08:30 Kudüs Öğrenci Topluluğu, siyonizmin uyuşturucu ağına dikkat çektiler 08:17 Trump'a ara seçim darbesi: Demokratlar Senato'yu aldı, Temsilciler Meclisi'nde de çoğunluğa yürüyor 07:59 Meteoroloji'den 21 il için sarı, 2 il için turuncu uyarı 07:41 Müslümanları hedef alan propaganda ağı deşifre edildi: İzler siyonist rejime uzanıyor 07:23 Mekke Savunma Anlaşması Meclis gündeminde 07:06 İşsizlik Fonu tartışmasına Bakan Işıkhan'dan yanıt: "1 kuruş bile aktarılmadı" 06:50 111 liraya ilan verdi, müşteriden 6 bin lira istedi: Faturası ağır oldu 06:33 "Devlet büyüğü" ve "avukat" kılığına girip yüzlerce kişiyi dolandırdılar 06:17 İstanbul için sağanak ve fırtına uyarısı Güncel Siyaset Asayiş Ekonomi Türkiye Eğitim Sağlık DİĞER Teknoloji Spor Sinema Kültür Dünya Yaşam Magazin Yerel İş ilanları İhale Oyun Malatya Haber 28.5°C Malatya MENÜ Güncel Siyaset Asayiş Ekonomi Türkiye Eğitim Sağlık Teknoloji Spor Sinema Kültür Dünya Yaşam Magazin Yerel İş ilanları İhale Oyun Malatya Haber 09:17 Nevşehir merkezli bahis operasyonu: 100 şüpheli yakalandı 09:12 Sahte iş görüşmesiyle Binance'e sızdılar: 6,3 milyar dolarlık vurgunun perde arkası 09:10 Gümrük kapıları ve İstanbul Havalimanı'nda 459 kilo uyuşturucu ele geçirildi 08:53 Döviz piyasasında euro ve sterlin yükselişte: Dolar 50 liranın üzerinde 08:47 İran Devrim Muhafızları: Hürmüz Boğazı'nda ABD’ye ait MQ-9 tipi İHA düşürüldü 08:35 Altın piyasasında toparlanma eğilimi 08:30 Kudüs Öğrenci Topluluğu, siyonizmin uyuşturucu ağına dikkat çektiler 08:17 Trump'a ara seçim darbesi: Demokratlar Senato'yu aldı, Temsilciler Meclisi'nde de çoğunluğa yürüyor 07:59 Meteoroloji'den 21 il için sarı, 2 il için turuncu uyarı 07:41 Müslümanları hedef alan propaganda ağı deşifre edildi: İzler siyonist rejime uzanıyor 07:23 Mekke Savunma Anlaşması Meclis gündeminde 07:06 İşsizlik Fonu tartışmasına Bakan Işıkhan'dan yanıt: "1 kuruş bile aktarılmadı" 06:50 111 liraya ilan verdi, müşteriden 6 bin lira istedi: Faturası ağır oldu 06:33 "Devlet büyüğü" ve "avukat" kılığına girip yüzlerce kişiyi dolandırdılar 06:17 İstanbul için sağanak ve fırtına uyarısı Malatya Haber › Yerel › Sahte iş görüşmesiyle Binance'e sızdılar: 6,3 milyar dolarlık vurgunun perde arkası Sahte iş görüşmesiyle Binance'e sızdılar: 6,3 milyar dolarlık vurgunun perde arkası Dünyanın en büyük kripto para borsalarından Binance'i hedef alan ve 6,34 milyar dolarlık dijital varlığın etkilendiği siber saldırının başlangıcında, bir yazılım mühendisini hedef alan sahte iş görüşmesi bulunduğu ortaya çıktı. Şirketin 3 Kasım'da yayıml

Şirketin 3 Kasım'da yayımladığı ilk inceleme raporuna göre saldırganlar, gerçek bir iş arama platformu üzerinden iletişim kurdukları çalışanı, sahte bir şirketin işe alım sürecine dahil ederek kötü amaçlı yazılım indirmeye ikna etti.

Eylül ayında gerçekleşen olayda, kendisini proje yöneticisi olarak tanıtan bir kişi Binance çalışanına yeni bir iş fırsatı sundu. İlk aşamada insan kaynakları temsilcisi olduğunu söyleyen kişiyle görüntülü görüşme yapan mühendis, sonraki aşamada kendisini hayali şirketin üst yöneticisi olarak tanıtan başka biriyle görüştü.

Güven oluşturmak amacıyla sahte işe alım sürecinde sosyal medya hesapları ve kişisel görüntüler de kullanıldı.

Görüşmelerin ardından çalışana teknik değerlendirme ve yazılım ödevi olduğu söylenen bir kod deposu gönderildi. Mühendisin iş bilgisayarına indirdiği dosyanın içine gizlenen zararlı yazılım, şirketin güvenlik sistemlerinin tespit edemediği gelişmiş yöntemlerle bilgisayara yerleşti. Böylece saldırganlar Binance'in kurumsal ağına giriş imkânı elde etti.

Saldırının temelleri aylar öncesinden atıldı

Binance'in raporuna göre saldırı yalnızca sahte iş görüşmesinden ibaret değildi. İlk sızma girişiminin izleri haziran ayına kadar uzanıyordu.

Bu dönemde cüzdan altyapısı ekibinde çalışan başka bir mühendis, yapay zekâ destekli bir kodlama aracını bilgisayarına kurmaya çalışırken değiştirilmiş bir Homebrew yazılım paketi indirdi. Saldırganların kötü amaçlı kod yerleştirdiği bu paket, şirketin sistemlerine yönelik ilk erişim noktalarından biri oldu.

Binance güvenlik ekibi şüpheli faaliyeti tespit ederek bilgisayarı değiştirdi ve ilgili erişim bilgilerini yeniledi. Ancak saldırganlar, çalışanın görev alanı ve birlikte çalıştığı ekip üyeleri hakkında bilgi edinmişti.

Eylül ayındaki sahte işe alım operasyonuyla ele geçirilen ikinci bilgisayar da bu süreçte saldırganların elini güçlendirdi.

Şirket içindeki yapay zekâ aracı saldırıda kullanıldı

Saldırganlar, 20 Ekim'de ele geçirdikleri bilgisayarı ve Binance'in şirket içinde kullandığı yapay zekâ aracını kullanarak cüzdan altyapısında görevli iki mühendisin bilgisayarlarına erişti.

Böylece dijital varlıkların yönetiminde kullanılan sistemlere ulaşan saldırganlar, çalışanların erişim yetkileri ve ele geçirilen kimlik bilgileri üzerinden hareket etti.

29 Ekim'de çalınan erişim bilgileri kullanılarak şirketin cüzdan işlemlerini imzalayan sistemine ulaşıldı ve kötü amaçlı bir komut dosyası çalıştırıldı. Bu yöntemle Binance'in internet bağlantılı sıcak cüzdanlarından milyarlarca dolarlık kripto varlık yetkisiz adreslere aktarıldı.

Şirketin verdiği bilgilere göre saldırganlar yalnızca dört dakika içinde beş farklı cüzdandan 233,46 milyon XRP transfer etti. Ardından Solana, Optimism ve Bitcoin ağlarındaki varlıklar da hedef alındı.

Binance olağan dışı transferleri fark ederek para çekme işlemlerini durdurdu. Ancak saldırganların Ethereum ağındaki EIP-7702 özelliğinden yararlanarak oluşturduğu yetkilendirme nedeniyle, para çekme işlemlerinin durdurulması transferleri hemen engellemeye yetmedi. Yetkisiz işlemler yaklaşık dört saat boyunca devam etti.

ABD Federal Soruşturma Bürosu (FBI), saldırının arkasında Kuzey Kore bağlantılı TraderTraitor adlı siber saldırı grubunun bulunduğunu değerlendirdi. Binance de ABD makamlarının elde ettiği bulguların bu ülkeyi işaret ettiğini bildirdi.

Kuzey Kore yönetimi ise suçlamaları reddederek Washington'ın iddialarını siyasi provokasyon olarak nitelendirdi.

Binance, 2026 yılı boyunca Kuzey Kore bağlantılı olduğu değerlendirilen 57 ayrı siber saldırı girişimini tespit ederek engellediğini de açıkladı. Şirket, bunlar arasında sahte iş görüşmeleri, zararlı yazılım paketleri ve çalışanları hedef alan sosyal mühendislik yöntemlerinin bulunduğunu belirtti.

Saldırının ardından kullanıcıların zarar görmesini önlemek amacıyla kendi kaynaklarını devreye sokan Binance, etkilenen varlıkların yaklaşık yüzde 98'ini yeniden karşıladığını duyurdu. Şirket ayrıca yaklaşık 2,85 milyar dolarlık varlığın sektör paydaşlarının desteğiyle dondurulduğunu veya ele geçirilmesinin önlendiğini bildirdi.

Güvenlik açığına neden olan sistemlerin yeniden oluşturulduğunu, etkilenen bilgisayarların değiştirildiğini ve ele geçirilen erişim bilgilerinin iptal edildiğini açıklayan şirket, bağımsız siber güvenlik uzmanlarıyla kapsamlı bir inceleme başlatacağını bildirdi.

Binance, yapay zekâ destekli tehdit tespit sistemlerine yatırımlarını artıracağını ve güvenlik alanında uzman şirketlerle iş birliğini genişleteceğini de kaydetti. (İLKHA)

İLKHA İlke Haber Ajansı tarafından geçilen tüm Haberler, bu bölümde Malatya Güncel Haber editörlerinin hiçbir editoryal müdahalesi olmadan otomatik olarak ajans kanallarından geldiği şekliyle yer almaktadır. Girilen Haberler alanında yer alan haberlerin hepsinin hukuki muhatabı haberi geçen ajanslardır.

Yasal Uyarı: Haber sitemizde yayınlanan yorumların yasal sorumluluğu tamamen yorumu yapan yazara aittir. Hakaret içeren, kişisel hakları ihlal eden, argo, küfür, tehdit ve nefret söylemi barındıran veya yasalara aykırı olan yorumlar editoryal onay sürecinde doğrudan elenecektir.

Grönland, ABD ile güvenlik anlaşmasını onayladı Bursa’da sıcaklıklar 5 dereceye kadar düşecek: Valilikten don uyarısı Gaziantep'te turizm temelli bölgesel kalkınma toplantısı düzenlendi Tümgeneral Rızai: ABD'nin İran'ın taleplerine verdiği yanıt ikna edici değildi HÜDA PAR Tarsus'tan TSO Başkanı Hıdıroğlu'na ziyaret Siirt'te yağmur suyu ızgaraları ve rögarlar su baskınlarına karşı temizleniyor Bursa’da kesinleşmiş hapis cezası bulunan 6 firari hükümlü yakalandı İçişleri Bakanı Çiftçi başkanlığında Konya’da güvenlik toplantısı gerçekleştirildi Ankara'da FETÖ'ye finansal destek sağladığı belirlenen 7 şüpheli yakalandı Şanlıurfa'da 5 yıl 2 ay hapis cezası bulunan şahıs yakalandı Kastamonu'da bir haftada aranan 28 kişi yakalandı İşgal rejimi El Halil'de 21 Filistinliyi alıkoydu, bir aileyi evinden çıkardı Borsa İstanbul Genel Müdürü Ergun “rüşvet” iddiasıyla tutuklandı İstanbul Cumhuriyet Başsavcılığı Terörizmin Finansmanı ve Aklama Suçları Soruşturma Bürosu tarafından sermaye piyasalarında gerçekleştirilen işlemlere ilişkin yürütülen soruşturma sürüyor. Soruşturma kapsamında, "suç işlemek amacıyla kurulan örgüte üye o

Diyarbakır Valiliğinden yapılan yazılı açıklamaya göre, saat 22.00 sıralarında Mardin yolu Oğlaklı Kavşağı'nda tüp yüklü kamyon ile hafif ticari aracın karıştığı trafik kazası meydana geldi. Haber verilmesi üzerine olay yerine 8 ambulans ve 24 sağlık pers

Amerika Birleşik Devletleri’nde 3 Kasım’da yapılacak ara seçimlere bir gün kala seçim sürecine ilişkin yeni bir hukuki tartışma yaşanıyor. ABD Adalet Bakanlığı, Kaliforniya’da vatandaş olmadığı şüphesi bulunan kişilere ait olduğu ileri sürülen yaklaşık 20

Meksika’da 2 kişi kapasiteli küçük sivil uçak seyir halindeyken irtifa kaybederek boş araziye düştü. Çarpmanın şiddetiyle tamamen alev alan uçaktan sağ kurtulan olmadı. Haber verilmesi üzerine bölgeye çok sayıda itfaiye, sağlık ve askeri ekip sevk edild

Amerika Birleşik Devletleri'nde başkanlık ve Kongre seçimleri öncesinde başkent Washington'da geniş çaplı bir elektrik kesintisi meydana geldi. Kentin en kritik bölgelerinden biri olan Foggy Bottom'da yaşanan plansız kesinti, seçim güvenliği ve kamu hizme

Mersin, Adana, Osmaniye ve Gaziantep'i kapsayan hızlı tren projesinde yapım çalışmaları devam ediyor. Ulaştırma ve Altyapı Bakanı Abdulkadir Uraloğlu, projenin 2027 yılında tamamlanmasının planlandığını açıkladı. Saatte 200 kilometre hıza uygun olarak inş

Resmi Bahtar Haber Ajansı'nın bildirdiğine göre, Afganistan genelinde 12,8 milyon çocuğu aşılamayı hedefleyen dört günlük bir çocuk felci aşılama kampanyası bugün başlatıldı. Devlet medyasına göre, beş yaşın altındaki çocuklar, onları sakat bırakan virüse

İşgalciler Batı Şeria'da arazi gasp etti, mülkleri yakıp yıktı

Trump, işgalci rejime yaptıkları yardımı durduracaklarını açıkladı

Antalya'da motor arızası nedeniyle sürüklenen teknedeki 4 kişi kurtarıldı

"Devlet büyüğü" ve "avukat" kılığına girip yüzlerce kişiyi dolandırdılar

Süper Lig Puan Durumu Takım Puan Galatasaray A.ş. 25 Amed Sporti̇f Faali̇yetler 23 Trabzonspor A.ş. 22 Beşi̇ktaş A.ş. 19 Kasimpaşa A.ş. 17 Fenerbahçe A.ş. 16 Arca Çorum Fk 16 Kocaeli̇spor 16 Göztepe A.ş. 15 İstanbul Başakşehi̇r Fk 14 Erzurumspor Fk 14 Corendon Alanyaspor 12 Çaykur Ri̇zespor A.ş.

11 Gençlerbi̇rli̇ği̇ 11 Tümosan Konyaspor 8 Gazi̇antep Futbol Kulübü A.ş. 8 Samsunspor A.ş. 4 Eyüpspor 3 Tüm Lig Puan Durumu Tıklayın Tarafsız, hızlı ve güvenilir haberin adresi. Türkiye ve dünyadan en güncel gelişmeleri sizlere sunuyoruz.

Malatya Haber - Malatya Haberleri - www.malatyaguncel.com İhlas Haber Ajansı Abonesidir. | Destek: [email protected]

Kurumsal Haber Arşivi Hava Durumu İletişim Künye Üye Girişi Kategoriler Güncel Siyaset Asayiş Ekonomi Türkiye Eğitim Sağlık Teknoloji Spor Sinema Kültür Dünya Yaşam Magazin Yerel İş ilanları Destek: [email protected] İhlas Haber Ajansı Abonesidir. Malatya Haber Ajansı Abonesidir.