Binance saldırısında yöntem ve ilk bulgular açıklandı

Kripto para borsası Binance, geçen hafta uğradığı siber saldırıya ilişkin ilk bulgularını içeren raporu yayımladı. Şirket, saldırının tek bir güvenlik ihlalinden ya da basit bir kimlik avı girişiminden ibaret olmadığını, çok aşamalı ve gelişmiş bir kampanya olduğunu bildirdi. Saldırının toplam etkisinin 6,3 milyar dolara ulaşabileceği de Binance tarafından açıklandı.

Neler biliniyor

Anadolu Ajansı'nın aktardığına göre saldırgan, şirketin dahili bir cüzdan imzalama hizmetine yetkisiz erişim sağladı ve normal para çekme sürecinin dışında işlemler başlattı. Binance'in beş sıcak cüzdanından 233,46 milyon XRP, Solana ve Optimism ağlarındaki sıcak cüzdanlardan yaklaşık 970 bin 500 SOL ve 44,2 milyon OP, ardından 18 bin 270 BTC transfer edildi. Saldırgan, Ethereum'un EIP-7702 yetkilendirme mekanizmasını istismar ederek sıcak cüzdanda kısmi işlem yetkisi elde etti.

Binance, olağan dışı yüksek hacimli transferlere ilişkin uyarı almasının ardından para çekme işlemlerini durdurdu. İş ortaklarıyla koordinasyonla 2,85 milyar dolarlık varlığın dondurulduğu ya da ele geçirildiği açıklandı. Şirket, para çekme işlemlerinin askıya alınmasının kötü amaçlı yetkilendirmeleri tamamen durduramadığını da belirtti.

Saldırı nasıl gerçekleşti

TRT Haber'in aktardığı rapora göre saldırganlar Binance mühendislerini hedef aldı. Bir mühendisle meşru bir iş arama platformu üzerinden iletişime geçildi, sahte şirket temsilcileriyle mülakatlar yapıldı. İkinci görüşmede mühendisten, ödev adı altında tespit mekanizmalarını atlatan kötü amaçlı bir yazılım indirmesi istendi. Saldırganlar bu yolla çalışanın bilgisayarına ve şirket içi yapay zekâ aracına eriştikten sonra diğer mühendislerin sistemlerine ulaştı ve cüzdan yetkilerini ele geçirdi.

Kaynaklar ne diyor

Anadolu Ajansı, Binance'in raporunda sosyal mühendislik, kötü amaçlı yazılım indirme, kurum içi yapay zekâ araçlarının ele geçirilmesi ve uç nokta güvenliğinin ihlali gibi tekniklerin birlikte kullanıldığının kaydedildiğini aktardı. TRT Haber ise olayın ardından küresel çapta para çekme işlemlerinin durdurulduğunu, hizmetlerin yeniden açılmasıyla kullanıcıların varlıklarını çektiğini bildirdi. TRT Haber, saldırganların milyarlarca dolar değerinde kripto varlığı dışarı aktardığını yazarken, Anadolu Ajansı'nın aktardığı rakam 2,85 milyar dolarlık varlığın dondurulduğu ya da ele geçirildiği yönünde. Bu iki ifade arasındaki farkın nedeni henüz net değil.

Kuzey Kore iddiası

TRT Haber'e göre ABD Federal Soruşturma Bürosu (FBI) ve Gizli Servis yetkilileri, çalınan kripto varlıkların izini sürerken saldırının Kuzey Kore tarafından organize edildiğine dair emareler bulunduğunu açıkladı. Binance, ABD makamlarının verilerinin Kuzey Kore'ye işaret ettiğini doğruladı. Anadolu Ajansı ise açıklamada FBI'ın son bilgilerine dayanarak saldırının Kuzey Kore kaynaklı olduğunun aktarıldığını yazdı. Kuzey Kore yönetimi iddiaları reddetti ve suçlamaları provokasyon olarak nitelendirdi. Bağımsız bir kaynaktan doğrulama henüz yapılmış değil.

Ne anlama geliyor

Saldırının ölçeği, kripto varlık sektöründe kullanıcı varlıklarının güvenliği ve kurum içi araçların korunması açısından dikkat çekici bir örnek oluşturuyor. Sosyal mühendislik yoluyla bir çalışanın cihazının hedef alınması, teknik güvenlik önlemlerinin tek başına yeterli olmayabileceğini gösteriyor. Bu değerlendirme, yalnızca açıklanan bilgilere dayanmaktadır; saldırının nihai etkisi soruşturma tamamlanmadan kesin olarak ölçülemez.

Bundan sonra ne olacak

Binance, etkilenen cüzdan sistemini 3 Kasım itibarıyla yeni bir ortamda yeniden oluşturduğunu, dahili yapay zekâ aracı ile erişim kontrollerini yenilediğini ve etkilenen cihazları değiştirdiğini açıkladı. Şirket ayrıca bağımsız siber güvenlik uzmanlarından kapsamlı bir inceleme isteyeceğini ve yapay zekâ destekli tehdit tespit sistemlerine ile uç nokta güvenliğine yatırımı artıracağını duyurdu. Bazı teknik ayrıntıların saldırıların tekrarını önlemek için gizli tutulacağı belirtildi.

Sıkça sorulan sorular

• Zararlar karşılanacak mı? TRT Haber'in aktardığına göre Binance, oluşan zararı karşılamak üzere gerekli fonun tamamını ayırdığını ve etkilenen varlıkların büyük bölümünün yenilendiğini duyurdu.
• Kullanıcılar şu anda para çekebiliyor mu? TRT Haber'e göre hizmetler yeniden açıldı ve kullanıcılar varlıklarını çekebildi.
• Saldırıyı kim yaptı? Resmî bir sonuç açıklanmadı. FBI'a dayandırılan Kuzey Kore iddiası var, Kuzey Kore ise bunu reddediyor.
• Saldırı ne zaman başladı? Haberlerde saldırının geçen hafta gerçekleştiği belirtiliyor; kesin başlangıç tarihi malzemede yer almıyor.