Binance'e siber saldırı! Sahte iş görüşmesiyle başladılar, milyarlarca dolarlık vurgun yaptılar

Saldırı haziran ayında başladı

Reuters'ın haberine göre saldırı, haziran ayında Binance mühendislerinin üç bilgisayarını hedef alan çok aşamalı güvenlik ihlalleriyle başladı.

İlk aşamada bir Binance çalışanı, bilgisayar korsanları tarafından değiştirilmiş bir internet aracını indirdi. Binance, söz konusu cihazı değiştirerek çalışanın kimlik bilgilerini yeniledi. Ancak bu müdahale, cüzdan geliştirme ekibinin görevlerini ve diğer çalışanların sistemlerini saldırganlara karşı tamamen korumaya yetmedi.

Eylül ayında ise yeni iş arayan başka bir yazılım mühendisi, sahte bir şirketin CEO'suyla çevrim içi iş görüşmesi yaptı. Görüşmenin ardından bilgisayarına kötü amaçlı kod içeren bir yazılım deposu indirdi.

Binance'in yapay zekâ aracı da saldırıda kullanıldı

Saldırgan, 20 Ekim'de ele geçirdiği bilgisayar ve Binance'in kurum içi yapay zekâ aracından yararlanarak iki cüzdan geliştiricisinin sistemlerine erişim sağladı.

Dokuz gün sonra ilk cüzdan geliştiricisinden elde edilen kimlik bilgilerini kullanan saldırgan, ikinci geliştiricinin bilgisayarına erişerek saldırıyı başlatan kötü amaçlı komut dosyasını çalıştırdı.

Beş sıcak cüzdandan milyonlarca XRP çalındı

29 Ekim'de Binance'e ait beş sıcak cüzdandan 233,46 milyon XRP, yalnızca dört dakika içinde saldırganların kontrolündeki bir adrese aktarıldı. Ardından Bitcoin başta olmak üzere başka kripto varlıklar da çekildi.

Binance, büyük tutarlı transfer uyarısının ardından para çekme işlemlerini askıya aldı, etkilenen tokenları dondurdu ve yetkisiz izinleri kaldırdı. Şirket, yaklaşık 2,85 milyar dolarlık varlığın dondurulduğunu açıkladı. Ancak bu müdahale, yetkisiz tüm işlemlerin durdurulmasını sağlayamadı.

50 imzalama işlemiyle saldırıyı sürdürdüler

Bilgisayar korsanlarının hesapları manipüle etmek için 50 imzalama işlemi kullandığı belirtildi. Binance'in yetkilendirmeleri iptal etmek amacıyla yeni prosedürler devreye alması, saldırganların işlemlerini yavaşlattı.

Son yetkisiz transferin, saldırının başlamasından yaklaşık dört saat sonra, 23.56 GMT'de gerçekleştiği bildirildi.

FBI, Kuzey Kore bağlantılı grubu işaret etti

ABD Federal Soruşturma Bürosu (FBI), hırsızlıktan Kuzey Kore bağlantılı bir bilgisayar korsanı grubunu sorumlu tuttu. Kuzey Kore ise suçlamayı reddetti.

Binance, çalınan fonları müşterilerine geri ödediğini ve saldırının ardından yapay zekâ destekli tehdit tespit sistemlerine yönelik yatırımlarını artıracağını duyurdu.