Dünyanın önde gelen kripto para borsalarından Binance, geçen hafta maruz kaldığı siber saldırıya ilişkin ilk raporunu yayımladı. Saldırının sahte iş görüşmesi, kötü amaçlı yazılım ve sosyal mühendislik yöntemleri kullanılarak gerçekleştirildiği belirtildi. FBI tarafından paylaşılan bilgilere göre saldırının arkasında Kuzey Kore bulunuyor. Şirket, saldırının tek bir güvenlik açığından kaynaklanmadığını, birden fazla aşamadan oluşan gelişmiş bir siber operasyon yürütüldüğünü bildirdi.
SAHTE İŞ GÖRÜŞMESİYLE ÇALIŞANI HEDEF ALDILAR
Raporda yer alan bilgilere göre saldırganlar, Binance çalışanlarından birini sahte iş görüşmesi üzerinden hedef aldı. Çalışan, kötü amaçlı yazılım içeren bir kod deposunu iş bilgisayarına indirmeye yönlendirildi. Bu yöntemle çalışanın cihazına ve erişim bilgilerine ulaşan saldırganların, şirketin kurum içi yapay zeka araçlarını da ele geçirdiği belirtildi. Saldırıda uç nokta güvenliğinin ihlal edildiği ve gelişmiş işlem yetkilendirme yöntemlerinin kullanıldığı aktarıldı. Binance, saldırının basit bir kimlik avı girişimi olmadığını, sosyal mühendislikten kötü amaçlı yazılımlara uzanan çok aşamalı bir kampanya niteliği taşıdığını vurguladı.
SICAK CÜZDANLARDAN MİLYARLARCA DOLARLIK VARLIK AKTARILDI
Saldırganların, Binance'in dahili cüzdan imzalama hizmetine yetkisiz erişim sağlayarak olağan para çekme süreçlerinin dışında işlemler başlattığı bildirildi. Rapora göre şirketin beş sıcak cüzdanından saldırganların kontrolündeki adreslere 233,46 milyon XRP gönderildi. Solana ve Optimism ağlarındaki sıcak cüzdanlardan ise yaklaşık 970 bin 500 SOL ve 44,2 milyon OP aktarıldı. Daha sonra 18 bin 270 BTC transfer edildiği belirtildi. Saldırganların Ethereum ağındaki EIP-7702 yetkilendirme mekanizmasını da istismar ederek Binance'in sıcak cüzdanlarında kısmi işlem yetkisi elde ettiği kaydedildi.
2,85 MİLYAR DOLARLIK VARLIK DONDURULDU
Olağan dışı yüksek hacimli transferlere ilişkin uyarıların ardından Binance, para çekme işlemlerini durdurdu. Şirket, etkilenen varlıkların dondurulması için iş ortaklarıyla koordinasyon sağladı. Binance'in açıklamasına göre yürütülen çalışmalar sonucunda 2,85 milyar dolarlık varlık donduruldu veya ele geçirildi. Ancak kötü amaçlı yetkilendirmelerin normal para çekme altyapısından bağımsız çalışması nedeniyle işlemlerin durdurulması, yetkisiz varlık hareketlerinin tamamının önüne geçemedi.
Binance, 3 Kasım itibarıyla etkilenen cüzdan sistemini yeni bir ortamda yeniden oluşturduğunu duyurdu. Şirket, kurum içi yapay zeka aracını ve erişim kontrollerini yenilerken saldırıdan etkilenen cihazları değiştirdi. İlgili çalışanların kimlik bilgileri ve erişim anahtarları da devre dışı bırakıldı. Saldırının teknik ayrıntılarının bir bölümünün, yeni saldırıların önüne geçmek amacıyla kamuoyuyla paylaşılmayacağı belirtildi. Şirket ayrıca bağımsız siber güvenlik firmalarından kapsamlı inceleme talep edeceğini bildirdi. Binance'in yapay zeka destekli tehdit tespit sistemlerine ve uç nokta güvenliğine yönelik yatırımlarını artıracağı, blokzincir ekosisteminde yapay zeka güvenliğine odaklanan araştırmaları da destekleyeceği kaydedildi. Soruşturmanın ise devam ettiği açıklandı.
