Binance 6,3 milyar dolarlık soygunun nasıl gerçekleştiğini ortaya çıkardı: Hackerlar 4 ay boyunca gizlendi, 3 bilgisayarı ele geçirdi ve destansı bir soygun gerçekleştirdi.

Binance, güvenlik olayıyla ilgili ön inceleme raporunu yayımlayarak saldırı olayının ayrıntılarını açıkladı ve hacker grubunun dünyanın en büyük kripto para borsasının güvenlik savunmasını nasıl aştığını gözler önüne serdi. Bu, Netflix'e taşınabilecek bir hikaye.

Binance cüzdan operasyon ekibinde çalışan bir mühendis olan Küçük A, 2026 yılının Haziran ayında bir arama motoruna bir yapay zeka programlama aracının adını yazdı. Bu aracı kurmak istiyordu.

Karşısına çıkan ilk sonuç bir Homebrew kurulum paketiydi. Onu kurdu.

Ama bilmiyordu ki, bu paket hackerlar tarafından değiştirilmişti.

Binance'in güvenlik ekibi hemen anormalliği fark etti ve acilen cihazları değiştirdi; ne yazık ki Küçük A yine de Binance cüzdan altyapısının yetkilerini açığa çıkarmıştı.

Yem atıldı, hackerların yapması gereken tek şey beklemekti.

Haziran ayının bu gününden itibaren, tarihin en büyük miktarlı finansal hırsızlık olayını gerçekleştirmek üzere olan bu hackerlar bir yaz boyunca bekledi.

Eylül ayında, bir iş başvurusu sahibinin mülakatını beklediler.

Hackerlar, "proje direktörü" kimliğine bürünerek yasal bir işe alım platformu üzerinden yazılım mühendisi Küçük B ile mülakat ayarladı. Küçük B'nin özgeçmişi iyiydi, Binance'te geliştirici olarak çalışıyordu, belki de ortam değiştirmek istiyor ve dışarıda fırsat arıyordu.

İlk tur mülakat gerçek bir video görüşmesiydi. "İK" sorular sormanın yanı sıra kendi sosyal medya hesaplarını da paylaştı; içinde günlük yaşam fotoğrafları, videolar, günlük paylaşımlar vardı. Sohbet çok keyifli geçti.

İkinci tur, sık kullanılan bir sosyal sohbet uygulamasına taşındı. Küçük B, kendisini "CEO" olarak tanıtan kişiye akıcı bir şekilde yanıt verdi. Mülakat sona ermek üzereyken CEO, "Bir ödev yap" dedi. Bir kod deposu gönderdi.

Küçük B onu iş bilgisayarına indirdi ve talimatlara göre kuruluma başladı.

O 3414 baytlık dosya, 6,3 milyar dolarlık hırsızlık olayının dönüm noktasıydı.

Binance'in uç nokta güvenlik koruma aracını atlattı ve Binance'in dahili yapay zeka aracını kullanarak ekibin Küçük A'da bıraktığı izi buldu.

Sonunda, 30 Ekim'de her şey hazırdı, hackerlar ağı çekmeye karar verdi. Küçük C adlı birinin bilgisayarına giriş yaparak Binance'in gözü önünde 6,3 milyar doları alıp götürdüler.

Dört ay, üç dizüstü bilgisayar, karşılığında 6,3 milyar dolar.