Sosyal Mühendislikten Sistem Ele Geçirmeye Uzanan 6 Aylık Operasyonun Anatomisi
Dijital dünyada gerçekleşen en büyük siber saldırılar çoğu zaman karmaşık zararlı yazılımlarla değil, insan faktörünün istismar edilmesiyle gerçekleşir. 2026 yılında ortaya çıkan ve yaklaşık 285 milyon dolarlık kayıpla sonuçlanan Drift hack’i, bu gerçeğin en çarpıcı örneklerinden biri olarak kayıtlara geçmiştir. Bu olay, teknik açıkların değil; güven, iletişim ve organizasyonel süreçlerin hedef alındığı modern siber operasyon modelini açıkça ortaya koymaktadır.Saldırının en dikkat çekici yönü, kısa süreli bir istismar değil, yaklaşık altı ay süren planlı ve çok katmanlı bir sızma süreci olmasıdır. Saldırganlar, klasik anlamda sistemleri kırmak yerine, sistemin bir parçası haline gelerek içeriden ilerleyen bir strateji izlemiştir. Bu yaklaşım, günümüz siber tehditlerinin yönünü anlamak açısından kritik bir örnek teşkil etmektedir.
Sosyal Mühendislik: Saldırının Temel Taşı
Operasyonun başlangıç noktası teknik değil, tamamen insan odaklıdır. Saldırganlar kendilerini finansal teknoloji alanında faaliyet gösteren profesyonel bir yapı olarak tanıtmış ve hedef kişilerle doğrudan iletişim kurmuştur. Bu iletişim yalnızca dijital platformlarla sınırlı kalmamış, fiziksel ortamlarda da güven ilişkisi inşa edilmiştir. Bu durum, saldırının klasik phishing yöntemlerinden çok daha ileri bir seviyede olduğunu göstermektedir.Aylar boyunca sürdürülen bu iletişim sürecinde saldırganlar, sistem hakkında derinlemesine bilgi toplamış ve hedef organizasyonun iç dinamiklerini anlamıştır. Kurulan Telegram grupları ve teknik sohbetler, saldırganların yalnızca yüzeysel değil, uzmanlık düzeyinde bilgi sahibi olduğunu ortaya koymuştur. Bu süreçte saldırganlar artık dış bir tehdit olmaktan çıkmış, organizasyonun doğal bir parçası gibi konumlanmıştır.
Güven Üzerinden Erişim: İş Süreçlerinin İstismarı
Saldırganlar yalnızca iletişim kurmakla kalmamış, aynı zamanda sistem içerisinde aktif rol almaya başlamıştır. Platforma gerçek kullanıcı gibi giriş yaparak yüksek miktarda fon yatırmaları, güven oluşturma stratejisinin önemli bir parçasıdır. Bu adım, teknik bir saldırıdan çok, iş mantığının (business logic) istismar edilmesi olarak değerlendirilmelidir.Devam eden süreçte sahte entegrasyon talepleri ve teknik dokümanlar aracılığıyla sistemle daha derin bir etkileşim kurulmuştur. Organizasyon bu süreci normal bir iş ilişkisi olarak değerlendirmiş ve saldırganlara sistem içerisinde daha geniş bir hareket alanı tanımıştır. Bu noktada saldırganlar artık yalnızca kullanıcı değil, sistem içinde onaylı ve güvenilir aktörler haline gelmiştir.
Geliştirici Ortamının Ele Geçirilmesi
Saldırının teknik kırılma noktası, geliştirici ortamının hedef alınmasıyla gerçekleşmiştir. Bir geliştiricinin, saldırganlar tarafından sağlanan bir kod deposunu klonlamasıyla birlikte zararlı kod sisteme dahil edilmiştir. Bu kod, Visual Studio Code ortamında otomatik çalışacak şekilde yapılandırılmıştır.Özellikle “runOn: folderOpen” gibi parametreler kullanılarak, kullanıcı herhangi bir işlem yapmadan zararlı kodun çalışması sağlanmıştır. Bu yöntem, klasik zararlı yazılımlardan farklı olarak, güvenilir görünen bir geliştirme süreci içerisinde gizlenmiştir. Bu da saldırının tespit edilmesini oldukça zorlaştırmıştır.Bu aşama, modern siber saldırılarda geliştirici ortamlarının ne kadar kritik bir hedef haline geldiğini açıkça göstermektedir.
Çoklu Saldırı Vektörleri ve Derinleşen Erişim
Saldırı yalnızca tek bir giriş noktasıyla sınırlı kalmamıştır. Farklı bir çalışan, test edilmesi istenen bir mobil uygulama aracılığıyla hedef alınmıştır. Apple TestFlight üzerinden dağıtılan bu uygulama, güvenilir görünmesine rağmen zararlı bileşenler içermektedir.Bu durum, saldırganların tek bir erişim noktasına bağlı kalmadığını, aksine çoklu vektörler kullanarak sistem içinde kalıcılık sağlamaya çalıştığını göstermektedir. Bu yaklaşım, gelişmiş kalıcı tehdit (APT) gruplarının tipik davranış modelidir.
Yetki Ele Geçirme ve Sistem Kontrolü
Sistem içerisine sızıldıktan sonra saldırganların temel hedefi yetki artırımı olmuştur. Özellikle yönetici anahtarları ve imza mekanizmaları hedef alınmıştır. DeFi sistemlerinde güvenin temelini oluşturan bu yapılar, saldırının en kritik noktasıdır.Multisig (çoklu imza) sistemlerinin manipüle edilmesiyle birlikte saldırganlar, fark edilmeden yetkili işlemler gerçekleştirebilir hale gelmiştir. Bu noktadan sonra sistem üzerindeki kontrol tamamen saldırganların eline geçmiştir.Bu aşama, teknik bir ihlalden ziyade, güven mekanizmasının çöküşü olarak değerlendirilmelidir.
Fonların Boşaltılması ve İzlerin Dağıtılması
Yetkinin ele geçirilmesinin ardından saldırı hız kazanmış ve kısa süre içerisinde yüz milyonlarca dolarlık varlık sistemden çıkarılmıştır. Çalınan fonlar farklı cüzdanlara dağıtılmış, ardından çeşitli kripto varlıklara dönüştürülerek izleri gizlenmeye çalışılmıştır.Blockchain üzerinde gerçekleştirilen bu işlemler, izlenebilir olmasına rağmen parçalama ve köprüleme teknikleri sayesinde takip edilmesi zorlaştırılmıştır. Bu süreç, siber saldırıların finansal boyutunda kullanılan klasik para aklama yöntemlerinin dijital versiyonudur.
Devlet Destekli Yapı ve Stratejik Boyut
Yapılan analizler, saldırının arkasında organize ve yüksek kapasiteli bir grubun olduğunu göstermektedir. Operasyonel yöntemler, daha önce benzer saldırılarla ilişkilendirilen gruplarla örtüşmektedir. Bu durum, saldırının bireysel bir girişimden ziyade, devlet destekli bir yapı tarafından gerçekleştirildiği ihtimalini güçlendirmektedir.Bu tür operasyonlar yalnızca finansal kazanç değil, aynı zamanda stratejik avantaj elde etmeyi hedefler. Uzun süreli planlama, sabır ve kaynak kullanımı bu yapıların en belirgin özellikleridir.
Siber Güvenliğin Yeni Gerçeği
Drift hack’i, modern siber tehditlerin doğasını açıkça ortaya koymaktadır. Bu saldırı, sistemlerin teknik olarak güçlü olmasının tek başına yeterli olmadığını göstermektedir. Güvenlik, yalnızca altyapı değil, aynı zamanda insan davranışı ve organizasyonel süreçlerle doğrudan ilişkilidir.Bugünün siber dünyasında saldırılar artık kapıyı kırarak değil, kapıdan içeri davet edilerek gerçekleşmektedir. Bu nedenle en büyük güvenlik açığı yazılımda değil, karar verme süreçlerinde ve insan faktöründe ortaya çıkmaktadır.Sonuç olarak, siber güvenlik yalnızca bir teknoloji meselesi değil, aynı zamanda bir disiplin, farkındalık ve organizasyon kültürü meselesidir.
