Binance siber saldırıda ilk bulguları açıkladı

Kripto para borsası Binance, geçen hafta uğradığı siber saldırıya ilişkin ilk bulgularını içeren raporu paylaştı. Şirket, saldırının tek bir güvenlik ihlalinden ya da basit bir kimlik avı girişiminden ibaret olmadığını, çok aşamalı ve gelişmiş bir kampanya olduğunu bildirdi. Soruşturmanın sürdüğü ve bulguların bağımsız bir incelemeye tabi tutulacağı belirtildi.

Açıklamaya göre saldırgan, dahili bir cüzdan imzalama hizmetine yetkisiz erişim sağlayarak normal para çekme sürecinin dışında işlemler başlattı. Binance'in beş sıcak cüzdanından 233,46 milyon XRP, Solana ve Optimism ağlarındaki sıcak cüzdanlardan yaklaşık 970 bin 500 SOL ve 44,2 milyon OP, ardından 18 bin 270 BTC transfer edildi. Saldırgan, Ethereum'un EIP-7702 yetkilendirme mekanizmasını istismar ederek sıcak cüzdanda kısmi işlem yetkisi elde etti.

Şirket, olağan dışı yüksek hacimli transferlere ilişkin uyarı almasının ardından para çekme işlemlerini durdurduğunu ve iş ortaklarıyla koordinasyonla 2,85 milyar dolarlık varlığın dondurulduğunu ya da ele geçirildiğini bildirdi. Para çekme işlemlerinin askıya alınmasının kötü amaçlı yetkilendirmeleri tamamen durduramadığı ve saldırının kontrol altına alınmasının süreyi uzattığı ifade edildi.

Raporda, saldırganların sahte iş görüşmeleri yoluyla sosyal mühendislik, kötü amaçlı yazılım indirme, kurum içi yapay zekâ araçlarının ele geçirilmesi ve uç nokta güvenliğinin ihlali gibi tekniklerin bir arada kullanıldığı kaydedildi. Bir çalışanın sahte iş görüşmesi aracılığıyla kötü amaçlı yazılım içeren bir kod deposunu iş bilgisayarına indirmeye yönlendirildiği aktarıldı.

Binance, 3 Kasım itibarıyla etkilenen cüzdan sistemini yeni bir ortamda yeniden oluşturduğunu, dahili yapay zekâ aracı ile erişim kontrollerini yenilediğini, etkilenen cihazları değiştirdiğini ve ilgili çalışanların kimlik bilgileri ile erişim anahtarlarını devre dışı bıraktığını açıkladı. Şirket ayrıca bağımsız uzmanlardan kapsamlı bir inceleme isteyeceğini ve yapay zekâ destekli tehdit tespit sistemlerine ile uç nokta güvenliğine yatırımı artıracağını duyurdu.

Açıklamada, FBI'ın son bilgilerine göre saldırının Kuzey Kore kaynaklı olduğu aktarıldı. Binance, bazı teknik ayrıntıların kötü niyetli kişilerin yeni saldırılar planlamasını önlemek için gizli tutulacağını belirtti.