Binance'ten 6,3 Milyar Dolarlık Siber Saldırı Açıklaması!

Saldırının tek bir açıktan ibaret olmadığını belirten şirket, sosyal mühendislikten yapay zeka araçlarının ele geçirilmesine kadar kullanılan karmaşık yöntemleri ve FBI'ın işaret ettiği sorumluları açıkladı.

Çok Aşamalı Siber Soygun: Saldırı Nasıl Gerçekleşti?

Binance tarafından paylaşılan ilk bulgulara göre, geçen hafta yaşanan siber saldırı basit bir kimlik avı (phishing) girişiminden çok uzakta. Çok aşamalı ve son derece gelişmiş bir siber kampanya olarak kurgulanan olayda, saldırganlar birden fazla ağ üzerinde eş zamanlı hareket etti.

Saldırı nın hazırlık aşamasında, bir şirket çalışanının sahte iş görüşmeleri yoluyla hedeflendiği ve iş bilgisayarına kötü amaçlı yazılım içeren bir kod deposu indirmeye yönlendirildiği tespit edildi. Bu açık sayesinde saldırganlar, çalışanların cihazlarına ve hassas erişim bilgilerine ulaştı.

Dahili Cüzdan İmzalama Hizmeti Nasıl İstismar Edildi?

Saldırganlar, ele geçirdikleri yetkilerle dahili bir cüzdan imzalama hizmetine sızarak normal para çekme süreçlerinin haricinde işlemler başlattı. Olayın mali bilançosunda öne çıkan transferler şu şekilde gerçekleşti:

XRP: 5 sıcak cüzdandan toplam 233,46 milyon XRP.

Solana ve Optimism: Yaklaşık 970.500 SOL ve 44,2 milyon OP token.

Ayrıca saldırganların, Ethereum’un EIP-7702 yetkilendirme mekanizmasını istismar ederek Binance sıcak cüzdanında kısmi işlem yetkisi elde ettiği raporlandı.

Binance sisteminin olağan dışı yüksek hacimli transferler nedeniyle alarm vermesiyle birlikte para çekme işlemleri hızla askıya alındı. Şirket, etkilenen token'ların dondurulması için ekosistemdeki iş ortaklarıyla koordineli bir çalışma yürüttü.

Saldırının Arkasında Kim Var?

Konuya ilişkin soruşturma sürerken, ABD Federal Soruşturma Bürosu (FBI) tarafından paylaşılan son bilgilere göre bu büyük siber saldırının arkasında Kuzey Kore bağlantılı yapılar bulunuyor. Binance, bulguların bağımsız bir güvenlik incelemesine tabi tutulacağını ve yeni saldırıların önlenmesi amacıyla bazı teknik detayların gizli tutulacağını belirtti.

Binance'ten Güvenlik Hamlesi: Yatırımlar Artırılıyor

Saldırı sonrasında tedbirleri en üst seviyeye çıkaran Binance, 3 Kasım itibarıyla atılan adımları şu şekilde sıraladı:

Etkilenen cüzdan sistemi tamamen yeni bir ortamda yeniden oluşturuldu.

Dahili yapay zeka aracı ve erişim kontrolleri baştan aşağı yenilendi.

Zarar gören cihazlar değiştirilerek ilgili çalışanların kimlik bilgileri ve erişim anahtarları devre dışı bırakıldı.

Şirket; yapay zeka destekli tehdit tespit sistemlerine, uç nokta güvenliğine ve blokzincir güvenliği araştırmalarına yönelik yatırımlarını artıracağını duyurdu.