Binance, FBI'nin Kuzey Kore'ye bağladığı 6,34 milyar dolarlık saldırıyı açıkladıBinance details $6.34 billion attack linked by FBI to North Korea

ÖzetSummary

Binance, 29 Ekim'de yaklaşık 6,34 milyar dolarlık dijital varlığın çalındığı saldırıya ilişkin ön raporu açıkladı. Rapor, Kuzey Kore bağlantılı bir grubun aylar süren kampanyasını anlatıyor. Saldırganlar, trojanlı bir yapay zekâ kodlama aracı, sahte işe alım süreci üzerinden sıfır gün (zero-day) istismarı ve dahili bir yapay zekâ aracının saldırı merkezi olarak kötüye kullanılmasını birleştirdi. FBI operasyonu Kuzey Kore'ye atfederken Binance, zararları karşıladığını ve 31 Ekim'e kadar etkilenen varlıkların %98'ini geri getirdiğini belirtiyor.Binance released its preliminary report on the October 29 attack, during which approximately $6.34 billion in digital assets were stolen. The report details a months-long campaign by a North Korea-linked group. The attackers combined a trojaned AI coding tool, a zero-day exploit via a fake hiring process, and the misuse of an internal AI tool as an attack hub. While the FBI attributes the operation to North Korea, Binance states that it has covered the losses and recovered 98% of the affected assets by October 31.

Neden ÖnemliWhy it matters

Bu, kayıtlara geçen en büyük tek kripto borsası hırsızlığıdır. Olay, yapay zekâ destekli geliştirme araçlarının ve dahili yapay zekâ asistanlarının artık devlet aktörleri için geçerli saldırı yüzeyleri haline geldiğini somut biçimde gösteriyor. Sahte mülakatlar, sıfır gün yüklemeleri ve bir yapay zekâ aracı üzerinden yatay hareket içeren aylar süren sosyal mühendislik zinciri, dahili kimlik bilgileri ve araçlar ele geçirildiğinde yalnızca çevre ve uç nokta savunmalarının yetersiz kaldığını kanıtlıyor. Ayrıca, EIP-7702 yetkilendirmeleri istismar edildiğinde MPC tabanlı cüzdan mimarilerinin ne kadar kırılgan olduğunu da vurguluyor; çünkü yetki iptali anlık yapılamıyor.This is the largest single cryptocurrency exchange theft on record. The incident concretely demonstrates that AI-assisted development tools and internal AI assistants have become valid attack surfaces for state actors. A months-long social engineering chain involving fake interviews, zero-day payloads, and lateral movement via an AI tool proves that perimeter and endpoint defenses alone are insufficient when internal credentials and tools are compromised. Additionally, it highlights the fragility of MPC-based wallet architectures when EIP-7702 authorizations are exploited, as revoking authority cannot be done instantly.

Öne ÇıkanlarHighlights

• İş mülakatındaki sahte bir 'kodlama egzersizi' üzerinden iletilen, karıştırılmış bir sıfır gün (zero-day) yüklemesi, hedef makinedeki tüm uç nokta korumalarını aştı.A mixed zero-day payload delivered via a fake 'coding exercise' in a job interview bypassed all endpoint protections on the target machine.
• Saldırgan, Binance'in kendi dahili yapay zekâ aracından geçerek iki mühendisin makinelerine ulaştı ve bir konteyner devreye alma token'ını çaldı.The attacker accessed two engineers' machines by passing through Binance's own internal AI tool and stole a container deployment token.
• EIP-7702 akıllı sözleşme yetkilendirmesi, saldırgana sıcak cüzdan üzerinde zincir üzerinde kısmi kontrol yetkisi tanıdı. Bu durum, Binance'in çekme altyapısını dondurarak yetkiyi anında iptal etmeyi imkânsız kıldı.The EIP-7702 smart contract authorization granted the attacker partial on-chain control over the hot wallet. This made it impossible for Binance to instantly revoke authority by freezing its withdrawal infrastructure.

EleştiriCritical take

Metin, Binance'in kendi ön raporunun hafifçe düzenlenmiş bir tekrarı niteliğinde. Bu nedenle Kuzey Kore atfı yalnızca FBI'ın iddiasına dayanıyor. Zaman çizelgesi, teknik detaylar ve 'iki günde %98 geri getirildi' rakamları ise bağımsız adli tıp doğrulaması olmadan tamamen şirketin kendi beyanına dayalı. Raporu 'ön rapor' olarak nitelendirirken aynı anda bir güvenlik fonu ve bağımsız inceleme duyurusu yapmak, şeffaflık ile itibar yönetimi arasındaki sınırı bulanıklaştıran klasik bir PR hamlesidir.The text is essentially a lightly edited repetition of Binance's own preliminary report. Consequently, the North Korea attribution relies solely on the FBI's claim. The timeline, technical details, and the '98% recovered in two days' figures are based entirely on the company's own statements without independent forensic verification. Labeling the document a 'preliminary report' while simultaneously announcing a security fund and an independent review is a classic PR move that blurs the line between transparency and reputation management.