Binance'den 6,3 milyar dolarlık siber saldırı açıklaması: Yapay zeka ve sahte iş görüşmeleri kullanıldı

Saldırı, bir iş arama platformu üzerinden şirket mühendislerinden biriyle iletişime geçilmesiyle başladı. Kendilerini proje direktörü ve sahte bir şirketin CEO'su olarak tanıtan saldırganlar, mühendisi sosyal mesajlaşma uygulamasına çekerek zararlı kod içeren bir yazılım deposu indirmesini sağladı. Bu adımın ardından şirket sistemlerinde yetkisiz faaliyetler başlatıldı.

Saldırganlar, ele geçirdikleri bir mühendis bilgisayarı üzerinden Binance'in iç yapay zeka aracını kullanarak kripto cüzdanların kontrolünü ele geçirdi. Binance Eş CEO'su Richard Teng, bu kaybın tek bir hata değil, aylar boyunca yürütülen karmaşık bir kampanya olduğunu vurguladı. Şirket, gelecekteki tehditlere karşı yapay zeka destekli güvenlik yatırımlarını ve araştırma fonlarını artıracağını açıkladı.

Siber operasyon sırasında meşru geliştirici araçları gibi gösterilen zararlı yazılımlar ve ele geçirilmiş cihazlar stratejik olarak kullanıldı. Yaşanan büyük çaplı siber olay, kripto varlıkların güvenliği konusunda yapay zeka tekniklerinin hem saldırı hem de savunma tarafında ne kadar kritik bir role sahip olduğunu gösterdi.