Binance saldırısında çok aşamalı siber operasyon tespit edildi

Kripto para borsası Binance, yakın zamanda maruz kaldığı çok aşamalı siber saldırıya ilişkin detaylı bir inceleme raporu yayımladı. FBI tarafından paylaşılan istihbarat verilerine göre, saldırının arkasında Kuzey Kore bağlantılı aktörlerin bulunduğu tespit edildi.

Olay, basit bir kimlik avı girişiminden ziyade, kurum içi yapay zekâ araçlarının manipüle edilmesi ve uç nokta güvenliğinin ihlali gibi sofistike yöntemlerin birleşimiyle gerçekleşti. Saldırı süreci, bir Binance çalışanının sahte bir iş görüşmesi tuzağına düşürülerek kötü amaçlı yazılım içeren bir kod deposunu bilgisayarına indirmesiyle başladı.

Bu yöntemle şirket içi erişim bilgilerini ele geçiren saldırganlar, dahili cüzdan imzalama hizmetine yetkisiz erişim sağladı. Ethereum ağındaki EIP-7702 yetkilendirme mekanizmasını istismar eden saldırganlar, borsanın sıcak cüzdanları üzerinde kısmi işlem yetkisi kazanarak olağan dışı transferleri başlattı.

Saldırganlar, Binance'in beş farklı sıcak cüzdanından 233,46 milyon XRP, 970 bin 500 SOL, 44,2 milyon OP ve 18 bin 270 BTC'yi kendi kontrolündeki adreslere aktardı. Binance, yüksek hacimli hareketleri fark eder etmez para çekme işlemlerini askıya alsa da, kötü amaçlı yetkilendirmelerin ana altyapıdan bağımsız çalışması nedeniyle tüm transferleri anında durdurmak mümkün olmadı.

Şirket, iş ortaklarıyla yürüttüğü koordineli çalışma sonucunda 2,85 milyar dolarlık varlığı dondurmayı veya geri almayı başardı. Olayın ardından Binance, 3 Kasım itibarıyla tüm cüzdan sistemini güvenli bir ortamda yeniden inşa ettiğini duyurdu.

Etkilenen cihazlar tamamen değiştirilirken, ilgili personelin tüm erişim anahtarları ve kimlik bilgileri devre dışı bırakıldı. Şirket, dahili yapay zekâ araçlarını ve erişim kontrol protokollerini güncelleyerek güvenlik seviyesini artırdığını bildirdi.

Binance yönetimi, bağımsız güvenlik uzmanlarından kapsamlı bir inceleme talep edeceğini ve yapay zekâ destekli tehdit tespiti alanındaki yatırımlarını hızlandıracağını açıkladı. Ayrıca blokzincir ekosisteminde yapay zekâ güvenliğini güçlendirmek amacıyla bir araştırma fonu oluşturulması planlanıyor.

Soruşturma süreci devam ederken, elde edilen bulguların yeni saldırılara karşı önlem oluşturması adına titizlikle incelendiği belirtildi.