Binance, geçen hafta yaşadığı siber saldırıya ilişkin ilk bulgularını açıkladı. Soruşturmanın devam edeceği ve bağımsız incelemeye tabi tutulacağı bildirildi. Yeni saldırılarda kullanılabilecek teknik ayrıntılar gizli tutuldu.
Şirket, Federal Soruşturma Bürosu (FBI) tarafından paylaşılan bilgilere göre saldırıdan Kuzey Kore'nin sorumlu olduğunu aktardı. Saldırı, dahili cüzdan imzalama hizmetine yetkisiz erişimle başladı ve normal para çekme sürecinin dışında işlemler yürütülmesiyle gelişti.
Saldırganın kontrolündeki adreslere Binance'in sıcak cüzdanlarından 233,46 milyon XRP, Solana ve Optimism ağlarından yaklaşık 970 bin 500 SOL ve 44,2 milyon OP gönderildi; daha sonra 18 bin 270 BTC transfer edildi. Saldırgan, Ethereum'un EIP-7702 yetkilendirme mekanizmasını kullanarak sıcak cüzdanda kısmi işlem yetkisi elde etti. Olağan dışı hacim uyarısının ardından para çekmeleri durduruldu ve iş ortaklarıyla yürütülen çalışmalar sonucunda 2,85 milyar dolarlık varlığın dondurulduğu veya ele geçirildiği açıklandı.
Buna rağmen kötü amaçlı yetkilendirmeler normal altyapıdan bağımsız çalıştığı için yetkisiz varlık hareketlerinin tamamı durdurulamadı ve müdahale süreci uzadı. Soruşturma, saldırının tek bir güvenlik ihlali veya basit kimlik avı girişiminden ibaret olmadığını gösterdi.
Saldırganlar sahte iş görüşmeleri, kötü amaçlı yazılım, ele geçirilen yapay zeka araçları, uç nokta güvenliği ihlalleri ve gelişmiş yetkilendirme yöntemlerini kullandı. Bir çalışanın bilgisayarına sahte görüşmeyle kötü amaçlı kod deposu indirilmesi, saldırganların cihazlara ve erişim bilgilerine ulaşmasını sağladı.
3 Kasım itibarıyla Binance, etkilenen cüzdan sistemini yeni bir ortamda yeniden oluşturdu, dahili yapay zeka aracını ve erişim kontrollerini yeniledi, cihazları değiştirdi ve ilgili erişim bilgilerini devre dışı bıraktı. Bağımsız güvenlik uzmanlarından kapsamlı inceleme istenecek. Tehdit tespiti ve uç nokta güvenliği yatırımları artırılacak, blokzincir ortamlarında yapay zeka güvenliğine yönelik araştırma fonu oluşturulacak.
Kaynak: Sabah Son Dakika
