Sahte İş Görüşmesi Binance'e 6,3 Milyar Dolar Kayba Mal Oldu

gray and black textile on white surface — Eva Gorobets / Unsplash

Hackerlar, sahte bir iş görüşmesi yöntemiyle Binance şirketinin bilgisayarına ve yapay zeka tabanlı dahili bir aracına sızarak 6,3 milyar USD tutarında varlık çaldı. Bu olay, tarihteki en büyük finansal hırsızlıklardan biri olabilir.

Saldırı süreci Haziran ayında, kripto cüzdan geliştirme ekibinden bir çalışanın yapay zeka tabanlı güvenli olmayan bir aracı indirmesiyle başladı. Şirket durumu fark edip cihazı ve kimlik bilgilerini değiştirse de, çalışanların görev tanımları hackerların eline geçti.

Eylül ayında, aynı ekipten iş arayan başka bir yazılım mühendisi, gerçek sandığı bir iş ilanı için sahte bir şirketin genel müdürüyle sanal görüşme yaptı ve bilgisayarına kötü amaçlı kod içeren bir depo indirdi. 20 Ekim'de saldırganlar, her iki geliştiricinin sistemlerine erişmek için ele geçirdikleri bilgisayarı ve dahili yapay zeka aracını kullandılar.

29 Ekim'de hackerlar, ikinci geliştiricinin bilgisayarını ve ilk çalışandan çalınan kimlik bilgilerini kullanarak saldırıyı başlatan kötü amaçlı bir betik çalıştırdılar. Binance, çalınan varlıklar nedeniyle tüm müşterilerine ödeme yapmayı taahhüt etti.

FBI, sorumluluğu bir Kuzey Koreli hacker grubuna yüklerken, Kuzey Kore bu suçlamaları reddetti. Binance, yapay zeka tabanlı tehdit tespit sistemlerine yatırımlarını artıracağını ve güvenlik araştırmaları için bir fon oluşturacağını bildirdi.