Kripto para borsası Binance, geçen hafta maruz kaldığı siber saldırının ardından yürütülen soruşturmaya ilişkin ilk raporunu yayımladı. Şirket, saldırının birden fazla aşamadan oluşan gelişmiş bir siber operasyon olduğunu ve tek bir güvenlik ihlaliyle açıklanamayacağını bildirdi.
Binance'in açıklamasında, Federal Soruşturma Bürosu (FBI) tarafından paylaşılan son bilgilere göre saldırıdan Kuzey Kore'nin sorumlu olduğu aktarıldı. Soruşturmanın ise devam ettiği ve elde edilen bulguların bağımsız güvenlik uzmanları tarafından da inceleneceği belirtildi.
Saldırıda Farklı Kripto Varlıklar Hedef Alındı
Binance'in ilk incelemesine göre saldırganlar, şirketin dahili cüzdan imzalama hizmetine yetkisiz erişim sağlayarak olağan para çekme sürecinin dışında işlemler gerçekleştirdi.
Açıklamada, Binance'in beş sıcak cüzdanından 233,46 milyon XRP gönderildiği, Solana ve Optimism ağlarındaki sıcak cüzdanlardan ise yaklaşık 970 bin 500 SOL ve 44,2 milyon OP aktarıldığı bildirildi. Daha sonra 18 bin 270 BTC transferi de gerçekleştiği kaydedildi.
Saldırganların, Ethereum ağındaki EIP-7702 yetkilendirme mekanizmasını kullanarak Binance'in sıcak cüzdanı üzerinde kısmi işlem yetkisi elde ettiği belirtildi.
2,85 Milyar Dolarlık Varlık Donduruldu veya Ele Geçirildi
Binance, olağan dışı yüksek hacimli transferleri tespit etmesinin ardından para çekme işlemlerini durdurduğunu ve etkilenen varlıkların dondurulması için iş ortaklarıyla koordinasyon sağladığını açıkladı.
Şirketin açıklamasına göre yürütülen çalışmalar sonucunda toplam 2,85 milyar dolarlık varlık donduruldu veya ele geçirildi.
Ancak kötü amaçlı yetkilendirmelerin normal para çekme altyapısından bağımsız çalışması nedeniyle işlemleri durdurmanın tüm yetkisiz varlık hareketlerini engelleyemediği ifade edildi.
Saldırıda Sosyal Mühendislik Yöntemi Kullanıldı
Binance'in raporunda saldırının hazırlık sürecine ilişkin dikkat çeken ayrıntılar da yer aldı.
Şirketin açıklamasına göre saldırganlar, sahte iş görüşmeleri üzerinden sosyal mühendislik yöntemlerine başvurdu. Çalışanlardan birinin, kötü amaçlı yazılım içeren bir kod deposunu iş bilgisayarına indirmeye yönlendirildiği ve bu yolla cihazlara ve erişim bilgilerine ulaşılmaya çalışıldığı belirtildi.
Saldırıda ayrıca kötü amaçlı yazılım, kurum içi yapay zekâ araçlarının ele geçirilmesi, uç nokta güvenliğinin ihlali ve gelişmiş işlem yetkilendirme yöntemlerinin kullanıldığı kaydedildi.
Binance Güvenlik Önlemlerini Artırıyor
Binance, 3 Kasım itibarıyla etkilenen cüzdan sistemini yeni bir ortamda yeniden oluşturduğunu açıkladı. Şirket ayrıca dahili yapay zekâ aracını ve erişim kontrollerini yenilediğini, etkilenen cihazları değiştirdiğini ve ilgili erişim anahtarlarını devre dışı bıraktığını bildirdi.
Bağımsız siber güvenlik uzmanlarından kapsamlı inceleme talep edileceğini belirten şirket, yapay zekâ destekli tehdit tespit sistemlerine ve uç nokta güvenliğine yönelik yatırımlarını artıracağını duyurdu.
Binance, soruşturma tamamlandıkça yeni bulguların paylaşılacağını belirtirken, saldırının tüm yönleriyle incelenmesinin sürdüğünü kaydetti.
