Binance'in 6,3 milyar dolarlık hack'i sahte iş görüşmesiyle başladı
Binance, 6,3 milyar dolarlık saldırının sahte bir iş görüşmesiyle başladığını açıkladı. Saldırının arkasında Kuzey Kore bağlantılı gruplar olduğu belirtiliyor.

Kripto para borsası Binance, 6,3 milyar dolarlık hack'in sahte bir iş görüşmesiyle başladığını duyurdu. Şirkete göre olay, Kuzey Kore bağlantılı saldırganların aylar boyunca kurduğu bir kampanyanın parçasıydı.
Aylar süren hazırlık
Borsanın açıklamasına göre saldırganlar doğrudan hedefe yönelmedi. Önce uzun süre Binance çalışanlarını ve şirketin iç sistemlerini ele geçirmeye odaklandı. Sahte işe alım süreci bu operasyonun giriş noktası oldu.
Erişimi sağlayan saldırganlar ardından asıl hamleye geçti. Borsanın sıcak cüzdanlarındaki işlem imzalama altyapısını, Ethereum'un EIP-7702 mekanizması üzerinden istismar etti.
Neden önemli
Olay, dünyanın en büyük kripto platformlarının bile koddaki bir açıktan çok sosyal mühendislik yoluyla hedef alınabildiğini gösteriyor. İşe alım gibi rutin ve güvene dayalı bir süreç, kritik sistemlere uzanan bir kapı haline geldi.
Sıcak cüzdanlar internete bağlı olan ve günlük işlemlerde kullanılan cüzdanlardır. Saldırganların hedefi, bu cüzdanların işlem imzalama altyapısı oldu.
Binance, yaşananları tek seferlik bir olay olarak değil, sabırla yürütülen çok aşamalı bir operasyon olarak anlatıyor. Sektör açısından mesaj net: Çalışanların ve iç sistemlerin korunması, cüzdan güvenliği kadar önem taşıyor.
Paylaşılan bilgilerde borsanın sonraki adımlarına veya fonların geri alınıp alınamayacağına dair ek ayrıntı yer almıyor.
Göz atmaya değer uygulamalar
Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.
Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.
EDIFACT ve X12 mesajlarını açın, her segment açıklansın, JSON/XML'e çevirin, PDF ve Excel'e aktarın. Yerelde çalışır, yükleme yok.
Aynı günden diğer haberler
Tümünü gör →
Sam Altman: Tüm hataları yamalamak artık geçerli bir plan değil

ABD askeri marketlerinde dondurucular hacklendi, gıdalar çöpe gitti

Moskova mahkemesi Google ve Telegram'a 18,4 milyon ruble ceza kesti

Rusya, Dijital Kalkınma Bakanlığına YZ koordinasyonu verebilir
Daha fazla: Kripto
Tümünü gör →
Akash'ın merkeziyetsiz bilişim ağı Solana'ya geliyor: AKT takası

Dubai'de RWA token ihracı için çoğu durumda VARA lisansı gerekiyor

SEC, kripto SSS'ye ağ yönetişimi ve token konulu üç madde ekledi
