Binance ilk inceleme raporunu yayımladı: Hackerlar haziran ayında operasyon ekibine sızmıştı, kapsamlı bir denetim için siber güvenlik kuruluşuyla anlaşacak.

BlockBeats haberine göre, 3 Kasım'da Binance, 29 Ekim 2026 tarihli güvenlik olayına ilişkin ön inceleme raporunu yayımlayarak saldırının somut seyrini, saldırı yöntemlerini ve sonraki müdahale tedbirlerini açıkladı. Rapora göre bu olayda yaklaşık 6,34 milyar dolar değerinde dijital varlık etkilendi; raporun yayımlandığı ana kadar yaklaşık 2,85 milyar dolarlık varlık donduruldu veya engellendi, ilgili verilerin ayrıca doğrulanması gerekiyor ve piyasa fiyat dalgalanmalarından etkilenebilir. Binance, çalınan fonların yol açtığı tüm mali kayıpları üstleneceğini ve zararı kullanıcılara yansıtmayacağını belirtti. 31 Ekim itibarıyla etkilenen token varlıklarının %98'i tamamlanmış durumda; ilgili varlıklar Binance rezerv kanıtı sayfasından doğrulanabilir, likiditesi düşük kalan varlıkların ise satın alınarak tamamlanması sürüyor.

İnceleme, bu saldırının tek bir güvenlik açığı veya basit bir oltalama olayı değil, uzun süre hazırlanmış çok aşamalı bir saldırı olduğunu gösteriyor. Saldırganlar; sahte iş görüşmeleri, kötü amaçlı yazılımlar, dahili yapay zeka araçlarının kötüye kullanımı, çalışan uç nokta cihazlarının ele geçirilmesi ve zincir üstü işlem yetkilendirme mekanizmasındaki açıklar gibi yöntemleri birleştirerek cüzdan imzalama hizmetine kademeli olarak yetkisiz erişim sağladı. 29 Ekim'de saldırganlar dahili cüzdan imzalama hizmetini kullanarak anormal işlemler başlattı; Binance sıcak cüzdanından sırasıyla XRP, SOL, OP ve BTC gibi varlıkları transfer etti ve Ethereum EIP-7702 yetkilendirme mekanizmasını kullanarak kötü amaçlı akıllı sözleşmeye kısmi yürütme yetkisi verdi. İlgili zincir üstü yetkilendirme Binance'in olağan çekim sisteminden bağımsız olduğundan, çekimlerin durdurulması varlık transferini derhal engelleyemedi. Son yetkisiz ETH transferi 29 Ekim 23:56 UTC'de zincir üstü onayını tamamladı; Binance ardından 30 Ekim 00:10 UTC'de ilgili kötü amaçlı yetkilendirmeyi temizledi.

Binance, etkilenen cüzdan sistemini ve dahili yapay zeka araçlarını yeniden oluşturduğunu, ilgili cihazları değiştirdiğini, etkilenen çalışanların kimlik bilgilerini ve erişim token'larını iptal ettiğini ve çalışan cihazlarında kapsamlı güvenlik taraması yaptığını, ayrıca cüzdan hizmeti risk kontrollerini ve yapay zeka tabanlı anormal davranış tespitini güçlendirdiğini belirtti. Saldırı hazırlık aşaması 2026 Haziran'a kadar izlenebiliyor; o dönemde saldırganlar kurcalanmış Homebrew kurulum paketi aracılığıyla cüzdan geliştirme ve operasyon ekibine ulaştı; Eylül'de sahte iş görüşmeleriyle başka bir çalışanı kötü amaçlı kod deposunu indirmeye yönlendirdi ve Ekim'de enfekte cihazlar ve dahili yapay zeka araçlarıyla yetkilerini daha da genişletti. Binance, kolluk kuvvetleri, blok zinciri istihbarat şirketleri ve sektör ortaklarıyla çalınan varlıkların izlenmesi ve dondurulması için iş birliği yaptığını, bağımsız bir siber güvenlik kuruluşunu kapsamlı inceleme için görevlendireceğini, yapay zeka güvenlik yatırımlarını artıracağını ve bir güvenlik araştırma fonu ile ilgili sektör iş birliği projelerinin kurulmasını teşvik edeceğini açıkladı. ABD Federal Soruşturma Bürosu'nun (FBI) son bilgilerine göre bu saldırıdan Kuzey Kore sorumlu.