Kripto para borsası Binance, geçen hafta maruz kaldığı siber saldırıya ilişkin ilk bulguları içeren raporu yayımladı. Şirketin açıklamasına göre soruşturma sürüyor ve bulgular ayrıca bağımsız bir incelemeye tabi tutulacak.

Binance, Federal Soruşturma Bürosunun (FBI) paylaştığı son bilgilere göre olaydan Kuzey Kore'nin sorumlu olduğunu aktardı. Kötü niyetli kişilerin yeni saldırı planlamasını önlemek için bazı teknik detaylar gizli tutuluyor; konunun kapsamlı incelenmesi için bağımsız güvenlik firmalarıyla çalışılıyor.

Saldırı nasıl başladı ve hangi varlıklar çekildi?

Binance'e göre saldırgan, birden fazla ağ üzerinde hızla gerçekleşen olayda dahili bir cüzdan imzalama hizmetine yetkisiz erişim sağladı ve normal para çekme sürecinin dışında işlemler başlattı.

Reklamlar
  • Beş sıcak cüzdandan saldırganın kontrolündeki adreslere 233,46 milyon XRP gönderildi.
  • Solana ve Optimism ağlarındaki sıcak cüzdanlardan yaklaşık 970 bin 500 SOL ve 44,2 milyon OP aktarıldı.
  • Ardından 18 bin 270 BTC transfer edildi.

Saldırgan daha sonra imzalama hizmetini kullanarak Ethereum'un EIP-7702 yetkilendirme mekanizmasını istismar etti ve Binance'in sıcak cüzdanında kısmi işlem yetkisi elde etti.

Binance saldırıya nasıl müdahale etti?

Şirket, olağan dışı yüksek hacimli transferlere ilişkin uyarı almasının ardından para çekme işlemlerini durdurdu. Etkilenen tokenlerin dondurulması için iş ortaklarıyla koordinasyon sağladı. Bu çabalarla 2,85 milyar dolarlık varlık donduruldu veya ele geçirildi.

Ancak kötü amaçlı yetkilendirmeler normal para çekme altyapısından bağımsız çalıştığı için para çekmeleri askıya almak yetkisiz hareketlerin tamamını durdurmadı. Binance, bu durumun saldırının tamamen kontrol altına alınması için gereken süreyi uzattığını bildirdi.

Sahte iş görüşmesinden yapay zeka araçlarına: çok aşamalı kampanya

Binance'e göre soruşturma, saldırının tek bir güvenlik ihlali ya da basit bir kimlik avı girişimi olmadığını, çok aşamalı ve gelişmiş bir kampanya olduğunu gösteriyor. Saldırganlar şu yöntemleri bir arada kullandı:

  • Sahte iş görüşmeleri yoluyla sosyal mühendislik
  • Kötü amaçlı yazılım indirme
  • Kurum içi yapay zeka araçlarının ele geçirilmesi
  • Uç nokta güvenliğinin ihlali
  • Gelişmiş işlem yetkilendirme yöntemleri

Hazırlık aşamasında bir çalışan, sahte bir iş görüşmesi üzerinden kötü amaçlı yazılım içeren bir kod deposunu iş bilgisayarına indirmeye yönlendirildi. Saldırganlar bu yolla çalışanların cihazlarına ve erişim bilgilerine ulaştı.

Binance hangi güvenlik adımlarını attı?

Şirket, 3 Kasım itibarıyla etkilenen cüzdan sistemini yeni bir ortamda yeniden oluşturdu. Dahili yapay zeka aracını ve erişim kontrollerini yeniledi, etkilenen cihazları değiştirdi, ilgili çalışanların kimlik bilgileri ile erişim anahtarlarını devre dışı bıraktı.

Binance ayrıca bağımsız siber güvenlik uzmanlarından kapsamlı inceleme isteyecek. Yapay zeka destekli tehdit tespit sistemlerine ve uç nokta güvenliğine yönelik yatırımları artıracak. Blokzincir ortamlarında yapay zeka güvenliğine odaklanan bir araştırma fonu kurulması ve sektör genelindeki güvenlik girişimlerinin desteklenmesi için de çalışma yürütülüyor.

"Olay müdahale sürecini, imza politikası kapsamını ve sıcak cüzdan kontrollerini gözden geçiriyor, gelecekte tehditlere karşı hızla yanıt verme kapasitemizi daha da güçlendirecek fırsatları belirliyoruz."