Dünyanın en büyük kripto para borsalarından Binance, 29 Ekim'de yaşanan ve yaklaşık 6,3 milyar dolarlık dijital varlığın etkilendiği siber saldırının nasıl gerçekleştirildiğini açıkladı.
Şirket tarafından yayımlanan ilk inceleme raporunda, saldırının tek bir güvenlik açığından kaynaklanmadığı, farklı yöntemlerin bir arada kullanıldığı çok aşamalı bir operasyon olduğu belirtildi.
SAHTE İŞ GÖRÜŞMESİYLE SİSTEME SIZDILAR
Binance'in açıklamasına göre saldırganlar, şirket çalışanlarından birini sahte bir iş görüşmesi aracılığıyla hedef aldı.
Çalışanın iş bilgisayarına zararlı yazılım içeren bir kod deposunu indirmesi sağlandı. Bu yöntemle cihazlara ve erişim bilgilerine ulaşan saldırganlar, şirketin iç sistemlerine sızdı.
Saldırıda kötü amaçlı yazılımların yanı sıra şirket içi yapay zeka araçlarının ele geçirilmesi ve gelişmiş işlem yetkilendirme yöntemlerinin de kullanıldığı bildirildi.
MİLYARLARCA DOLARLIK KRİPTO VARLIK TRANSFER EDİLDİ
Saldırganların Binance'in dijital cüzdan işlemlerini onaylayan dahili sistemine yetkisiz erişim sağladığı belirlendi.
Bu erişim üzerinden şirketin farklı dijital cüzdanlarından saldırganların kontrolündeki adreslere yüksek miktarda kripto para aktarıldı.
Şirketin açıklamasına göre transfer edilen varlıklar arasında 233,46 milyon XRP, yaklaşık 970 bin 500 SOL, 44,2 milyon OP ve 18 bin 270 Bitcoin bulunuyor.
Saldırganların ayrıca Ethereum ağındaki bir yetkilendirme mekanizmasını kötüye kullanarak şirketin dijital cüzdanlarından biri üzerinde kısmi işlem yetkisi elde ettiği belirtildi.
2,85 MİLYAR DOLARLIK VARLIK DONDURULDU
Binance, olağan dışı büyüklükteki transferlerin tespit edilmesinin ardından para çekme işlemlerini durdurduğunu açıkladı.
Şirket, ilgili kuruluşlarla yürüttüğü çalışmalar sonucunda yaklaşık 2,85 milyar dolarlık dijital varlığın dondurulduğunu veya ele geçirildiğini bildirdi.
Ancak saldırganların kullandığı bazı yetkilendirme yöntemlerinin normal para çekme altyapısından bağımsız çalışması nedeniyle işlemlerin durdurulmasının yetkisiz transferlerin tamamını engelleyemediği ifade edildi.
Bu durumun saldırının tamamen kontrol altına alınmasını geciktirdiği belirtildi.
FBI KUZEY KORE'Yİ İŞARET ETTİ
Binance'in açıklamasında, ABD Federal Soruşturma Bürosunun (FBI) saldırıdan Kuzey Kore'yi sorumlu tuttuğu bilgisine yer verildi.
Kuzey Kore ise saldırıyla bağlantılı olduğu yönündeki suçlamaları reddetti.
Binance, olayın bağımsız siber güvenlik kuruluşlarınca da inceleneceğini ve soruşturmanın sürdüğünü bildirdi.
GÜVENLİK SİSTEMLERİ YENİLENDİ
Şirket, 3 Kasım itibarıyla saldırıdan etkilenen dijital cüzdan sistemini yeni bir ortamda yeniden oluşturduğunu açıkladı.
Güvenliği ihlal edilen cihazların değiştirildiği, ilgili çalışanların erişim bilgilerinin ve anahtarlarının iptal edildiği, kurum içi yapay zeka araçlarının güvenlik kontrollerinin yenilendiği belirtildi.
Binance ayrıca benzer saldırıları önlemek amacıyla yapay zeka destekli tehdit tespit sistemlerine ve siber güvenlik çalışmalarına yönelik yatırımlarını artıracağını duyurdu.
Şirket, soruşturmanın devam etmesi nedeniyle bazı teknik ayrıntıların güvenlik gerekçesiyle kamuoyuyla paylaşılmayacağını da bildirdi.
