Binance 6,3 milyar dolarlık siber saldırının ayrıntılarını açıkladı.
Kripto para piyasasının en büyük platformlarından Binance, geçen hafta yaşanan kapsamlı siber saldırıya ilişkin ilk teknik bulguları kamuoyuyla paylaştı. Şirketin açıklamasına göre saldırganlar, tek bir güvenlik açığından yararlanmak yerine farklı yöntemleri bir arada kullandıkları çok aşamalı bir operasyon yürüttü. Sahte iş görüşmeleriyle başlayan hazırlık sürecinde çalışanların cihazlarına erişim sağlandığı, ardından şirketin cüzdan altyapısının hedef alındığı belirtildi. FBI tarafından paylaşılan bilgilere göre saldırının arkasında Kuzey Kore’nin bulunduğu değerlendiriliyor.
Binance cüzdanlarından milyonlarca dolarlık kripto para aktarıldı
Saldırının ilk aşamasında şirketin dahili cüzdan imzalama hizmetine yetkisiz erişim sağlandığı ve olağan para çekme prosedürlerinin dışında işlemler gerçekleştirildiği bildirildi. Binance’in beş sıcak cüzdanından saldırganların kontrolündeki adreslere 233,46 milyon XRP gönderildi. Solana ve Optimism ağlarındaki sıcak cüzdanlardan da yaklaşık 970 bin 500 SOL ve 44,2 milyon OP transfer edildi. İşlemlerin devamında 18 bin 270 Bitcoin’in de aktarıldığı açıklandı.
Saldırganların daha sonra Ethereum ağında kullanılan EIP-7702 yetkilendirme mekanizmasını kötüye kullanarak sıcak cüzdan üzerinde kısmi işlem yetkisi elde ettiği belirtildi. Binance, olağan dışı büyüklükteki transferleri fark etmesinin ardından para çekme işlemlerini durdurdu ve iş ortaklarıyla birlikte etkilenen varlıkların dondurulması için harekete geçti.
Sahte iş görüşmesiyle başlayan saldırının hazırlık aşaması
Binance’in yürüttüğü incelemede, saldırının arkasında birden fazla yöntemin kullanıldığı karmaşık bir organizasyon bulunduğu değerlendirildi. Saldırganların şirket çalışanlarını hedef almak için sahte iş görüşmelerinden yararlandığı, çalışanlardan birinin kötü amaçlı yazılım içeren bir kod deposunu iş bilgisayarına indirmesini sağladığı aktarıldı.
Elde edilen erişim üzerinden çalışanların cihazlarına ve kurumsal bilgilere ulaşan saldırganların, şirket bünyesindeki yapay zekâ araçlarını da ele geçirdiği belirtildi. Uç nokta güvenliğinin aşılması ve gelişmiş işlem yetkilendirme yöntemlerinin kullanılmasıyla cüzdan sistemlerine kadar ilerleyen saldırının basit bir kimlik avı girişimi olmadığı özellikle vurgulandı.
Binance, güvenlik gerekçesiyle saldırının bazı teknik ayrıntılarını açıklamayacağını, soruşturmanın bağımsız güvenlik kuruluşlarının incelemeleriyle sürdürüleceğini bildirdi.
Binance güvenlik sistemlerini yenilemeye başladı
Şirket, 3 Kasım itibarıyla saldırıdan etkilenen cüzdan altyapısını yeni bir ortamda yeniden oluşturduğunu duyurdu. Kurum içindeki yapay zekâ aracı ve erişim kontrolleri yenilenirken saldırıyla bağlantılı cihazlar değiştirildi. İlgili çalışanların kimlik bilgileri ve erişim anahtarları da devre dışı bırakıldı.
Bundan sonraki süreçte bağımsız siber güvenlik uzmanlarından kapsamlı değerlendirme alınması planlanıyor. Binance ayrıca yapay zekâ destekli tehdit tespit sistemlerine, uç nokta korumasına ve davranışsal anomali izleme teknolojilerine yönelik yatırımlarını artıracak.
Şirketin gündemindeki bir diğer çalışma ise blokzincir teknolojilerinde yapay zekâ güvenliğine odaklanan araştırma fonu oluşturmak. Bu kapsamda yapay zekâ şirketleri, güvenlik kuruluşları ve sektör temsilcileriyle ortak çalışmalar yürütülmesi hedefleniyor.
2,85 milyar dolarlık varlık kurtarıldı mı?
Binance’in açıkladığı ilk verilere göre saldırıdan etkilenen dijital varlıkların yaklaşık 2,85 milyar dolarlık bölümü donduruldu veya ele geçirildi. Şirket, saldırının mali yükünün kullanıcılara yansıtılmayacağını ve kayıpları karşılamak için gerekli fonların tamamından fazlasını ayırdığını da bildirdi.
Binance’in 3 Kasım tarihli güncellemesinde, 31 Ekim itibarıyla etkilenen token varlıklarının yüzde 98’inin yeniden karşılandığı açıklandı. Saldırının tüm yönleriyle aydınlatılması ve kalan güvenlik açıklarının giderilmesi için çalışmaların devam ettiği belirtildi.
