Binance'e 6,3 milyar dolarlık siber saldırı

Dünyanın en büyük kripto para borsası Binance, 6,3 milyar dolarlık rekor siber saldırının arkasında sahte iş görüşmeleri ile ele geçirilen şirket içi bir yapay zekâ aracının bulunduğunu açıkladı. Şirketin yayımladığı ilk inceleme raporunda, saldırganların sistemlere çok aşamalı ve karmaşık bir kampanyayla sızdığı belirtildi.

Raporda, saldırganların Binance mühendislerine yönelik sosyal mühendislik yöntemleri kullandığı ifade edildi. Bir mühendisle meşru bir iş arama platformu üzerinden iletişime geçildiği, sahte şirket temsilcileriyle mülakatlar yapıldığı aktarıldı. İkinci görüşmede mühendise ödev adı altında tespit mekanizmalarını atlatan kötü amaçlı bir yazılım indirtildiği bildirildi.

Saldırganların ele geçirdikleri bilgisayarı ve şirket içi yapay zekâ aracını kullanarak diğer mühendislerin sistemlerine eriştiği duyuruldu. Bu yöntemle cüzdan yetkilerini ele geçiren saldırganların milyarlarca dolar değerinde kripto varlığı dışarı aktardığı kaydedildi. Olayın ardından küresel çapta para çekme işlemlerini durduran Binance, hizmetlerin yeniden açılmasıyla kullanıcıların varlıklarını çektiğini bildirdi.

ABD Federal Soruşturma Bürosu (FBI) ve Gizli Servis yetkilileri, çalınan kripto varlıkların izini sürerken saldırının Kuzey Kore tarafından organize edildiğine dair emareler bulunduğunu açıkladı. Binance, ABD makamlarının verilerinin Kuzey Kore'ye işaret ettiğini doğruladı. Kuzey Kore yönetimi ise iddiaları reddederek suçlamaları provokasyon olarak nitelendirdi.

Binance, oluşan zararı karşılamak üzere gerekli fonun tamamını ayırdığını ve etkilenen varlıkların büyük bölümünün yenilendiğini duyurdu. Şirket, güvenlik tehditlerini tespit eden yapay zekâ araçlarına yatırımları artıracağını ve bağımsız siber güvenlik uzmanlarıyla kapsamlı bir inceleme yürüteceğini açıkladı.