Binance'a 6.3 milyar dolarlık siber saldırıda ilk bulgular ortaya çıktı

Dünyanın önde gelen kripto para borsalarından Binance, geçen hafta maruz kaldığı siber saldırıya ilişkin ilk inceleme raporunu yayımladı. Şirket, saldırının arkasında Kuzey Kore bağlantılı kişilerin bulunduğuna yönelik FBI tarafından paylaşılan bilgileri aktarırken, olayın tek bir güvenlik açığından kaynaklanmadığını ve çok aşamalı bir saldırı kampanyası olduğunu bildirdi.

Saldırı kapsamında farklı kripto para ağlarından milyarlarca dolarlık varlık hareket ettirilirken, 2,85 milyar dolarlık varlığın dondurulduğu veya ele geçirildiği açıklandı.

Binance tarafından yapılan açıklamada, yayımlanan raporun mevcut bulguları ve saldırının ardından gerçekleştirilen güvenlik çalışmalarını kapsadığı belirtildi. Soruşturmanın devam ettiği, elde edilen sonuçların bağımsız güvenlik kuruluşları tarafından da inceleneceği kaydedildi.

Şirket, yeni saldırıların önünü açabilecek teknik bilgilerin güvenlik gerekçesiyle paylaşılmayacağını ve olayın tüm yönleriyle aydınlatılması için bağımsız siber güvenlik firmalarıyla çalışıldığını duyurdu.

SALDIRIDA FARKLI KRİPTO PARA AĞLARI HEDEF ALINDI

Binance'in ilk inceleme raporuna göre saldırganlar, şirketin dahili cüzdan imzalama sistemine yetkisiz erişim sağlayarak olağan para çekme süreçlerinin dışında işlemler gerçekleştirdi.

Saldırı sırasında Binance'in beş sıcak cüzdanından 233,46 milyon XRP transfer edildi. Bunun yanı sıra Solana ve Optimism ağlarındaki sıcak cüzdanlardan yaklaşık 970 bin 500 SOL ve 44,2 milyon OP gönderildi. Daha sonra 18 bin 270 BTC'nin de transfer edildiği bildirildi.

Saldırganların cüzdan yetkilendirme mekanizmalarındaki güvenlik zafiyetlerinden yararlanarak yetkisiz varlık hareketlerini sürdürdüğü belirtildi.

Binance, olağan dışı yüksek miktarlı transferleri tespit etmesinin ardından para çekme işlemlerini durdurdu. Şirket ayrıca etkilenen kripto varlıkların dondurulması için iş ortaklarıyla koordineli çalışma yürüttü.

Açıklamada, gerçekleştirilen müdahaleler sonucunda toplam 2,85 milyar dolarlık varlığın dondurulduğu veya ele geçirildiği ifade edildi.

PARA ÇEKME İŞLEMLERİNİN DURDURULMASI YETERLİ OLMADI

Binance, saldırının kontrol altına alınması sırasında çeşitli zorluklarla karşılaşıldığını da açıkladı.

Şirketin olağan para çekme sistemini devre dışı bırakmasına rağmen, saldırganların kullandığı bazı yetkisiz işlem mekanizmalarının bu altyapıdan bağımsız çalışması nedeniyle varlık hareketlerinin tamamının anında durdurulamadığı belirtildi.

Bu durumun müdahale sürecini uzattığına dikkat çekilen açıklamada, olay müdahale prosedürlerinin, imza yetkilendirme politikalarının ve sıcak cüzdan güvenliğinin yeniden değerlendirildiği kaydedildi.

SAHTE İŞ GÖRÜŞMESİYLE SALDIRI HAZIRLIĞI YAPILDI

Soruşturmanın ilk sonuçları, saldırının oldukça kapsamlı ve birden fazla aşamadan oluşan bir operasyon olduğunu ortaya koydu.

Binance'in raporunda, saldırganların yalnızca teknik güvenlik açıklarından yararlanmadığı, çalışanları hedef alan sosyal mühendislik yöntemlerini de kullandığı belirtildi.

Saldırının hazırlık aşamasında şirket çalışanlarından birinin sahte iş görüşmesi üzerinden kandırıldığı ve iş bilgisayarına kötü amaçlı yazılım içeren dosyalar indirmeye yönlendirildiği aktarıldı.

Bu yöntemle çalışanların cihazlarına ve erişim bilgilerine ulaşan saldırganların, daha sonra şirketin bazı iç sistemlerine erişim sağladığı değerlendiriliyor.

Raporda ayrıca kurum içi yapay zeka araçlarının güvenliği, çalışan cihazları ve erişim yetkileriyle ilgili çeşitli ihlallerin de tespit edildiği bildirildi.

BİNANCE GÜVENLİK ÖNLEMLERİNİ YENİDEN DÜZENLEDİ

Şirket, saldırının ardından güvenlik altyapısında kapsamlı değişikliklere gittiğini açıkladı.

Binance'in 3 Kasım itibarıyla etkilenen cüzdan sistemini yeni bir ortamda yeniden oluşturduğu, kurum içi yapay zeka aracını ve erişim kontrollerini yenilediği belirtildi.

Ayrıca saldırıdan etkilenen cihazların değiştirildiği, ilgili çalışanların kimlik bilgilerinin ve erişim anahtarlarının devre dışı bırakıldığı kaydedildi.

YAPAY ZEKA DESTEKLİ GÜVENLİK YATIRIMLARI ARTIRILACAK

Binance, gelecekte benzer saldırıların önüne geçmek amacıyla siber güvenlik yatırımlarını artırmayı planlıyor.

Bu kapsamda bağımsız güvenlik uzmanlarından kapsamlı bir inceleme yapılmasının isteneceği, yapay zeka destekli tehdit tespit sistemleri ile uç nokta güvenliğine daha fazla kaynak ayrılacağı bildirildi.

Şirket ayrıca blokzincir ekosisteminde yapay zeka güvenliğine odaklanan bir araştırma fonu oluşturulması ve sektör genelindeki güvenlik çalışmalarının desteklenmesi için girişimlerde bulunacağını duyurdu.

Binance'in yayımladığı ilk raporun ardından gözler, devam eden soruşturmanın sonuçlarına ve bağımsız güvenlik uzmanlarının hazırlayacağı değerlendirmelere çevrildi.