Binance'e yönelik siber saldırının ayrıntıları ortaya çıktı

Kripto para borsası Binance, geçen hafta maruz kaldığı siber saldırıya ilişkin ilk inceleme raporunu yayımladı. Şirket, saldırının çok aşamalı ve gelişmiş bir kampanya olduğunu, basit bir kimlik avı girişimiyle sınırlı kalmadığını duyurdu.

Binance tarafından yapılan açıklamada, soruşturmanın devam ettiği ve elde edilen bulguların bağımsız güvenlik firmaları tarafından da inceleneceği belirtildi. Ayrıca Federal Soruşturma Bürosu'nun (FBI) paylaştığı bilgilere göre saldırıdan Kuzey Kore'nin sorumlu olduğu aktarıldı.

Binance'in ilk bulgularına göre saldırganlar, şirketin dahili cüzdan imzalama hizmetine yetkisiz erişim sağlayarak normal para çekme sürecinin dışında işlemler gerçekleştirdi.

Saldırganların Binance'e ait beş sıcak cüzdandan 233,46 milyon XRP gönderdiği, Solana ve Optimism ağlarındaki sıcak cüzdanlardan yaklaşık 970 bin 500 SOL ve 44,2 milyon OP aktardığı bildirildi. Daha sonra 18 bin 270 BTC transferi gerçekleştirildiği kaydedildi.

Saldırganların Ethereum'un EIP-7702 yetkilendirme mekanizmasını da istismar ederek Binance'in sıcak cüzdanında kısmi işlem yetkisi elde ettiği belirtildi.

Şirket, olağan dışı yüksek hacimli transferlere ilişkin uyarıların ardından para çekme işlemlerini durdurduğunu ve etkilenen varlıkların dondurulması için iş ortaklarıyla koordinasyon sağladığını açıkladı.

Bu çalışmalar sonucunda 2,85 milyar dolarlık varlığın dondurulduğu veya ele geçirildiği bildirildi. Ancak kötü amaçlı yetkilendirmelerin normal para çekme altyapısından bağımsız çalışması nedeniyle işlemleri durdurma kararının yetkisiz varlık hareketlerinin tamamını engelleyemediği ifade edildi.

Binance'in açıklamasında, saldırının hazırlık aşamasında sosyal mühendislik yöntemlerinin kullanıldığına dikkat çekildi.

Saldırganların sahte iş görüşmeleri aracılığıyla şirket çalışanlarından birini kötü amaçlı yazılım içeren bir kod deposunu iş bilgisayarına indirmeye yönlendirdiği belirtildi. Bu yöntemle çalışanların cihazlarına ve erişim bilgilerine ulaşıldığı aktarıldı.

Raporda, saldırganların sosyal mühendisliğin yanı sıra kötü amaçlı yazılım, kurum içi yapay zeka araçlarının ele geçirilmesi, uç nokta güvenliğinin ihlali ve gelişmiş işlem yetkilendirme yöntemlerini bir arada kullandığı kaydedildi.

Binance, 3 Kasım itibarıyla etkilenen cüzdan sistemini yeni bir ortamda yeniden oluşturduğunu, dahili yapay zeka aracını ve erişim kontrollerini yenilediğini duyurdu. Şirket ayrıca etkilenen cihazların değiştirildiğini, ilgili çalışanların kimlik bilgileri ve erişim anahtarlarının devre dışı bırakıldığını açıkladı.

Güvenlik önlemlerinin güçlendirilmesi kapsamında bağımsız siber güvenlik uzmanlarından kapsamlı inceleme talep edileceği belirtildi. Yapay zeka destekli tehdit tespit sistemleri ve uç nokta güvenliğine yönelik yatırımların da artırılacağı bildirildi.