Binance sıcak cüzdanından 6,34 milyar dolarlık varlık çıkarıldı; iç AI aracı saldırı yolunda kullanıldı

Binance’in sıcak cüzdanından 6,34 milyar dolar (yaklaşık 8 trilyon 495 milyar 600 milyon won) değerinde kripto varlık yetkisiz şekilde çıkarıldı.

Binance, 2026’daki güvenlik olayına ilişkin takip soruşturma raporunda saldırganların ele geçirilmiş bir çalışan bilgisayarı ve şirket içi AI aracı üzerinden cüzdan geliştirme sorumlusunun cihazına ve erişim yetkilerine ulaştığını açıkladı.

Raporda saldırganların cüzdan işlemlerini imzalayan hizmete yetkisiz erişim sağladığı ve varlıkları olağan çekim prosedürlerinin dışında aktardığı belirtildi. Sıcak cüzdan, çevrimiçi olan ve işlemlerde kullanılan kripto varlık cüzdanıdır.

Binance’in açıklaması, şirket içi AI aracının saldırganların erişim yollarından biri olarak kullanıldığını gösteriyor. Şirket, AI’ın varlıkları kendi başına ele geçirdiğini söylemedi. Binance, bağımsız güvenlik uzmanlarının ek inceleme yapacağını bildirdi.

TokenPost daha önce Binance’teki varlık çıkışının boyutu ve saldırının arkasındaki aktörlere ilişkin bir analiz yayımlamıştı.

Güney Kore Finansal Hizmetler Komisyonu (금융위원회), 2 Kasım’da Finansal Denetim Servisi (금융감독원), Kore Finansal Güvenlik Enstitüsü (금융보안원), DAXA ve önde gelen kripto varlık hizmet sağlayıcılarıyla acil bir inceleme toplantısı düzenledi. Toplantıda bilişim sistemlerine erişim kontrolleri, cüzdanlardan varlık çıkarılması için uygulanan onay ve imza süreçleri ile yönetici yetkileri incelendi.

Komisyon, hizmet sağlayıcılardan soğuk cüzdanlarda tutulan varlıkların payını artırmalarını ve yatırma ile çekme işlemlerini sürekli izlemelerini istedi. Ayrıca olağan dışı erişim girişimlerine ilişkin bilgilerin paylaşılmasını ve ek karşılık ayrılmasını talep etti.

Soğuk cüzdan, internete bağlı olmayan bir cüzdandır. Güney Kore’deki kripto varlık hizmet sağlayıcıları, kullanıcı varlıklarının ekonomik değerinin en az yüzde 80’ini soğuk cüzdanlarda tutmak ve bu oranı her gün korumak zorunda.