Osegi
Güvenlik·2 dk okuma

Binance'te 6,3 milyar dolarlık soygun sahte Homebrew ile başladı

Binance'ten yaklaşık 6,3 milyar dolarlık hırsızlık, bir DevOps mühendisinin Mac'e sahte Homebrew indirmesiyle başladı. Yeni ayrıntılar ortaya çıktı.

A MacBook displaying a Terminal window next to a Binance logo, illustrating a fake Homebrew download that led to a crypto heist.
Görsel: اليوم السابع
SUMODialoediviewergiftdetect

Kripto para tarihinin en büyük soygunlarından biri, bir çalışanın indirdiği sahte yazılımla başlamış. Yeni ayrıntılara göre Binance'i hedef alan ve yaklaşık 6,3 milyar dolarlık hırsızlıkla sonuçlanan saldırının ilk adımı, bir Mac bilgisayara sahte Homebrew sürümünün indirilmesiydi.

Saldırganlar, platformun kripto cüzdanları üzerinde çalışan personelin cihazlarına sosyal mühendislik yöntemleriyle ulaştı. Karmaşık güvenlik açıklarına ya da gelişmiş hack araçlarına ihtiyaç duymadılar.

Sahte Homebrew ve sahte mülakat

Saldırının kökeni Haziran 2026'ya uzanıyor. Binance'te görevli bir DevOps mühendisi, yapay zekâ ile kod yazmaya yönelik bir araç ararken Google arama sonuçları üzerinden Mac için paket yöneticisi olan Homebrew'un kötü amaçlı bir kopyasını indirdi. Binance'in paylaştığı bilgilere göre şirket olayı erken fark edip doğrudan zararı önledi. Ancak bu adımın, saldırganların cüzdanlar üzerinde çalışan personeli tespit etmesini sağladığını bilmiyordu.

Zararlı yazılım, Apple Silicon işlemcili Mac'lerde Homebrew'un kurulduğu /opt/homebrew yolunu hedef aldı. Bu durum, hedef cihazın M serisi çipli bir MacBook olabileceğini düşündürüyor.

Birkaç ay sonra, Eylül 2026'da saldırganlar cüzdanlar üzerinde çalışan başka bir mühendisi sahte bir iş görüşmesine ikna etti. Mühendisten, işe alım testi kapsamında iş bilgisayarında bir kodlama görevi yapması istendi. Bu, saldırganların iş bulma isteğinden yararlanarak kurbana zararlı dosya veya komut çalıştırttığı yaygın bir yöntem. Binance'in güvenlik sistemleri bu aşamayı fark edemedi; 29 Ekim'de ise milyarlarca dolarlık hırsızlığın ayrıntıları ortaya çıktı.

Kuzey Kore şüphesi

Saldırganların geniş çevrelerce Kuzey Kore ile bağlantılı olduğundan şüphe ediliyor. Ancak eldeki bilgiler, saldırının nasıl gerçekleştirildiğine dair her ayrıntıyı ortaya koymuyor.

Kullanılan yöntemler yeni değil: 2025'in başında Google'ın üst sıralarında, Mac kullanıcılarını hedefleyen Atomic Stealer adlı zararlıyı dağıtan sahte Homebrew reklamları görülmüştü. Binance, çalışanın sahte sürüme ücretli reklamla mı yoksa normal aramayla mı ulaştığını doğrulamadı.

Olay, Apple cihazlarının güvenliği konusunda da soru işaretleri doğuruyor; çünkü tarihin en büyük saldırılarından biri bir Mac'ten başladı. Yine de koruma sistemleri, bir geliştiricinin kendi isteğiyle çalıştırdığı komut ya da betikleri engelleyemiyor. Apple'ın macOS 26.4 ile Terminal'e eklediği komut yapıştırma uyarıları saldırıyı önlemeye yardımcı olabilirdi, ancak garanti vermez: kullanıcı hayalini kurduğu iş için test yaptığını düşünüyorsa uyarıya rağmen komutları çalıştırabilir.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:binancehomebrewmacossocial engineeringcrypto theftnorth korea

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →