YüksekII Siber Savaş ve Kritik Altyapı3 Kasım 2026, Salı
Binance 6,3 milyar dolarlık soygunun sahte iş görüşmesiyle başladığını açıkladı
Binance 3 Kasım'da yayımladığı incelemede, 29 Ekim'deki 6,34 milyar dolarlık soygunun haziranda başlayan çok aşamalı bir kampanya olduğunu açıkladı. FBI saldırıyı Kuzey Kore'ye bağlıyor; Pyongyang suçlamayı reddediyor.
İncelemeye göre saldırganlar haziranda bir cüzdan mühendisini kurcalanmış bir yazılım kurulumuyla hedef aldı. Eylülde bir iş platformunda proje direktörü kılığına giren biri başka bir mühendise 2 görüşmenin ardından zararlı kod taşıyan bir sınav ödevi verdi. 20 Ekim'de şirket içi bir YZ aracı üzerinden 2 mühendisin daha cihazı ele geçirildi. 9 gün sonra saldırganlar cüzdan imza altyapısında yetkisiz işlem onayladı ve yaklaşık 4 saatte 6,34 milyar $ çekti.
Binance etkilenen varlıkların %98'ini yerine koyduğunu, yaklaşık 2,85 milyar $'ın dondurulduğunu söylüyor. Bloomberg'e göre açık şirket hazinesi ve 2 iç sigorta fonuyla kapatıldı; ticari bir sigortacıdan tazmin açıklanmadı. AFP'ye göre müşteriler pazartesiye kadar net 4,72 milyar $ çekti. Çekimler 2 günü aşkın durdu ve 3 Kasım'da 4.00 UTC'den itibaren aşamalı olarak açıldı.
Elliptic'e göre Kuzey Kore bu yıl 7,6 milyar $ kripto çaldı; Chainalysis 2026 saldırı kayıplarının %89'unu Kuzey Kore'ye bağlıyor. Kim Yo Jong devlet medyası KCNA üzerinden FBI suçlamasını reddetti. Binance 2026'da Kuzey Kore bağlantılı 57 şüpheli saldırıyı durdurduğunu söylüyor.
Talay değerlendirmesi
Sonuç
Rapor, saldırının yazılım açığından değil işe alım sürecinden ve şirket içi YZ aracından ilerlediğini gösteriyor. 6,34 milyar $'lık kayıbın sigortaya değil Binance'in kendi hazinesine yazılması, kripto borsalarında devlet destekli saldırı riskinin devredilemediğini ortaya koyuyor. Donmuş 2,85 milyar $'ın akıbeti net kaybı belirleyecek.
Olası etkiler
- Kripto borsalarıOlumsuzOrta vade
Hazinesi Binance kadar büyük olmayan borsalar benzer bir saldırıda kaybı müşteriye yansıtmak zorunda kalabilir; müşteri çıkışı riski her yeni olayda büyür.
- Siber sigortaOlumsuzOrta vade
Tek olay en büyük saklama teminatının yaklaşık 7,7 katına çıkınca sigortacılar limit büyütmek yerine sosyal mühendislik istisnalarını genişletebilir.
- Şirket güvenliğiBelirsizKısa vade
Sahte işe alım ve şirket içi YZ aracı üzerinden yatay hareket, Asya'daki yazılım ekiplerinde cihaz ve işe alım denetimini öne çıkarır.
İhtimaller
- 1Kayıp bilançoda kalır%55
Ticari tazmin açıklanmaz, donmuş fonların iadesi aylara yayılır ve kayıp Binance hazinesinde kalır.
İzlenecek: Binance'in bağımsız inceleme sonucu ve donmuş fon iadeleri
- 2Kısmi geri kazanım%30
Donmuş 2,85 milyar $'ın önemli bir kısmı iade edilir, net kayıp 3,5 milyar $'ın altına iner.
İzlenecek: Tether ve Circle'ın dondurulan fonlara ilişkin açıklamaları
- 3Yeni çekim dalgası%15
İkinci bir ihlal ya da eksik varlık açıklaması müşteri çıkışını yeniden hızlandırır.
İzlenecek: Binance'in saatlik giriş-çıkış verileri
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- Çalınan▼ 6,34 milyar $
- Dondurulan▲ 2,85 milyar $
- Net müşteri çıkışı▼ 4,72 milyar $
Kaynaklar
- Dawn (Reuters/AFP) — Binance reveals hackers used fake job interviews, malicious code in $6.3bn heist (3 Kasım 2026)
- The Block — Binance says hackers used fake job interview, internal AI tool in $6.3 billion breach (3 Kasım 2026)
- Claims Journal (Bloomberg) — Binance Hackers Used Fake Job Interviews in $6.3 Billion Heist (3 Kasım 2026)