Binance, gerçekleşen siber saldırının ayrıntılarını açıklayarak toplam 2,85 milyar dolarlık varlığın dondurulduğunu veya ele geçirildiğini duyurdu. Şirket, soruşturmayı sürdürdüğünü ve elde edilen bulguların bağımsız güvenlik uzmanları tarafından inceleneceğini bildirdi.
Şirketin açıklamasında, ABD Federal Soruşturma Bürosu tarafından paylaşılan bilgilere göre saldırının arkasında Kuzey Kore’nin bulunduğu aktarıldı. Saldırının tüm yönleriyle araştırılması amacıyla bağımsız siber güvenlik firmalarıyla iş birliği yapıldığı belirtildi.
Binance’in ilk inceleme raporuna göre saldırganlar, şirketin dahili cüzdan imzalama hizmetine yetkisiz erişim sağlayarak normal para çekme sürecinin dışında işlemler gerçekleştirdi. Beş sıcak cüzdan üzerinden saldırganların kontrolündeki adreslere 233,46 milyon XRP gönderildi. Solana ve Optimism ağlarından yaklaşık 970 bin 500 SOL ile 44,2 milyon OP, sonraki aşamada ise 18 bin 270 BTC aktarıldı.
Saldırganların Ethereum ağında kullanılan EIP-7702 yetkilendirme mekanizmasını da istismar ettiği kaydedildi. Binance, olağan dışı büyüklükteki transferlere ilişkin uyarıların ardından para çekme işlemlerini durdurdu. Kötü amaçlı yetkilendirmeler normal altyapıdan bağımsız çalıştığı için yetkisiz varlık hareketlerinin tamamı engellenemedi.
Soruşturma, saldırının hazırlık aşamasına ilişkin başka ayrıntılar da ortaya çıkardı. Rapora göre saldırganlar sosyal mühendislik yöntemiyle bir çalışanı sahte iş görüşmesi üzerinden hedef aldı ve kötü amaçlı yazılım içeren kod deposunu indirmesini sağladı. Saldırıda kurum içi yapay zeka araçlarının ele geçirilmesi, uç nokta güvenliğinin aşılması ve gelişmiş işlem yetkilendirme yöntemlerinden yararlanıldığı bildirildi.
Binance, saldırının tek bir güvenlik ihlali olmadığını ve birden fazla aşamadan oluştuğunu vurguladı. Şirket, 3 Kasım itibarıyla etkilenen cüzdan sistemini yeni bir ortamda yeniden oluşturduğunu, erişim kontrollerini yenilediğini ve ilgili çalışanların kimlik bilgilerini devre dışı bıraktığını açıkladı. Yapay zeka destekli tehdit tespit sistemlerine yatırım yapılması ve blokzincir ekosisteminde güvenlik araştırmalarını destekleyen bir fon oluşturulması da planlanıyor.
Kaynak: CNN Türk Ekonomi
