Binance, siber saldırının ilk bulgularını paylaştı
Binance, geçen hafta uğradığı siber saldırının sahte iş görüşmeleriyle başlayan çok aşamalı bir kampanya olduğunu bildirdi. Şirket, FBI'ın saldırıdan Kuzey Kore'yi sorumlu tuttuğunu aktardı.
Kripto para borsası Binance, geçen hafta maruz kaldığı siber saldırıya ilişkin ilk bulguları içeren raporunu yayımladı. Şirketin açıklamasına göre saldırı, tek bir güvenlik ihlaline ya da basit bir kimlik avı girişimine dayanmıyor; çok aşamalı ve gelişmiş bir kampanya olarak yürütüldü.
Binance, raporun mevcut bilgileri ve şu ana kadar yapılan iyileştirmeleri kapsayan ilk değerlendirme olduğunu belirtti. Soruşturmanın sürdüğü, bulguların ayrıca bağımsız bir incelemeden geçirileceği ve bunun için bağımsız güvenlik firmalarıyla çalışıldığı kaydedildi. Yeni saldırılara zemin hazırlamamak için bazı teknik ayrıntıların kamuoyuyla paylaşılmayacağı da açıklamada yer aldı. Şirket, ABD Federal Soruşturma Bürosu'nun (FBI) paylaştığı son bilgilere göre saldırıdan Kuzey Kore'nin sorumlu olduğunu aktardı.
Dahili cüzdan imzalama hizmetine yetkisiz erişim
Rapora göre saldırgan, birden fazla ağ üzerinde hızla gelişen olayda dahili bir cüzdan imzalama hizmetine yetkisiz erişim sağlayarak olağan para çekme sürecinin dışında işlemler başlattı. Solana ve Optimism ağlarındaki sıcak cüzdanlardan yaklaşık 970 bin 500 SOL ile 44,2 milyon OP aktarıldı, ardından 18 bin 270 BTC transfer edildi. Saldırganın daha sonra imzalama hizmetinden yararlanarak Ethereum'un EIP-7702 yetkilendirme mekanizmasını istismar ettiği ve bir sıcak cüzdanda kısmi işlem yetkisi elde ettiği belirtildi.
Olağan dışı yüksek hacimli transferlere ilişkin uyarı alan Binance, para çekme işlemlerini durdurdu ve etkilenen tokenlerin dondurulması için iş ortaklarıyla koordinasyon sağladı. Şirket, bu çabalar sonucunda 2,85 milyar dolarlık varlığın dondurulduğunu veya ele geçirildiğini duyurdu. Kötü amaçlı yetkilendirmelerin normal para çekme altyapısından bağımsız çalışması nedeniyle çekimlerin askıya alınmasının yetkisiz hareketlerin tamamını durduramadığı, bunun da saldırının tümüyle kontrol altına alınması için gereken süreyi uzattığı ifade edildi.
Sahte iş görüşmesi ve ele geçirilen yapay zeka aracı
Sistem yeniden kuruldu, güvenlik yatırımları artırılacak
Şirket, bağımsız siber güvenlik uzmanlarından kapsamlı bir inceleme isteyeceğini ve yapay zeka destekli tehdit tespit sistemleriyle uç nokta güvenliğine yönelik yatırımları artıracağını duyurdu. Açıklamada, olay müdahale süreci, imza politikası kapsamı ve sıcak cüzdan kontrollerinin gözden geçirildiği, gelecekteki tehditlere hızlı yanıt verme kapasitesini güçlendirecek fırsatların belirlendiği ifade edildi.
Bu haber yapay zekâ desteğiyle derlenmiştir.