Kripto para borsası Binance, geçen hafta maruz kaldığı büyük siber saldırıya ilişkin ilk raporunu yayımladı. Kuzey Kore bağlantılı grupların sorumlu tutulduğu saldırının tek bir güvenlik ihlalinden ibaret olmadığı, sahte iş görüşmelerinden zararlı yazılımlara ve yapay zeka araçlarının istismarına kadar uzanan çok aşamalı bir operasyon olduğu ortaya çıktı. Saldırıda milyarlarca dolarlık kripto varlık hedef alınırken, 2,85 milyar dolarlık varlığın dondurulduğu veya ele geçirildiği açıklandı.
BİNBANCE'DEN TARİHİNİN EN BÜYÜK SALDIRISINA İLİŞKİN İLK RAPOR
Kripto para borsası Binance, geçen hafta uğradığı siber saldırıya ilişkin ilk bulguları içeren raporunu paylaştı.
Şirket açıklamasında, saldırının tek bir güvenlik ihlali veya basit bir kimlik avı girişimi olmadığını, birden fazla aşamadan oluşan gelişmiş bir saldırı kampanyası olduğunu bildirdi.
Soruşturmanın devam ettiğini belirten Binance, mevcut bulguların bağımsız güvenlik firmaları tarafından da inceleneceğini duyurdu. Saldırganların yeni operasyonlar planlamasını önlemek amacıyla bazı teknik ayrıntıların ise şimdilik gizli tutulacağı kaydedildi.
Açıklamada, ABD Federal Soruşturma Bürosu (FBI) tarafından paylaşılan son bilgilere göre saldırıdan Kuzey Kore'nin sorumlu olduğu aktarıldı.
SICAK CÜZDANLARDAN MİLYARLARCA DOLARLIK KRİPTO VARLIK AKTARILDI
Binance'in ilk bulgularına göre saldırı, şirketin dahili cüzdan imzalama hizmetine yetkisiz erişim sağlanmasıyla başladı. Saldırganlar, normal para çekme sürecinin dışında işlemler gerçekleştirdi.
Saldırı kapsamında Binance'in beş sıcak cüzdanından saldırganların kontrolündeki adreslere 233,46 milyon XRP gönderildi. Ayrıca Solana ve Optimism ağlarındaki sıcak cüzdanlardan yaklaşık 970 bin 500 SOL ve 44,2 milyon OP aktarıldı.
Daha sonra 18 bin 270 BTC'nin de transfer edildiği bildirildi.
Saldırganların, Ethereum'un EIP-7702 yetkilendirme mekanizmasını istismar ederek Binance'in sıcak cüzdanında kısmi işlem yetkisi elde ettiği belirtildi.
2,85 MİLYAR DOLARLIK VARLIK DONDURULDU
Binance, olağan dışı yüksek hacimli transferlere ilişkin uyarıların ardından para çekme işlemlerini durdurdu. Şirket, etkilenen tokenlerin dondurulması için iş ortaklarıyla koordinasyon sağladı.
Yürütülen çalışmalar sonucunda 2,85 milyar dolarlık varlığın dondurulduğu veya ele geçirildiği açıklandı.
Ancak kötü amaçlı yetkilendirmelerin normal para çekme altyapısından bağımsız çalışması nedeniyle işlemlerin askıya alınması, yetkisiz varlık hareketlerinin tamamını engelleyemedi. Bu durumun saldırının tamamen kontrol altına alınması için gereken süreyi uzattığı belirtildi.
Binance, olay müdahale sürecini, imza politikalarını ve sıcak cüzdan kontrollerini yeniden değerlendirdiğini bildirdi.
SAHTE İŞ GÖRÜŞMESİYLE ÇALIŞANLAR HEDEF ALINDI
Soruşturmada ortaya çıkan en dikkat çekici ayrıntılardan biri de saldırının hazırlık aşamasında kullanılan yöntemler oldu.
Binance'in açıklamasına göre saldırganlar, şirket çalışanlarından birini sahte bir iş görüşmesi aracılığıyla hedef aldı. Çalışan, kötü amaçlı yazılım içeren bir kod deposunu iş bilgisayarına indirmeye yönlendirildi.
Bu yöntemle çalışanların cihazlarına ve erişim bilgilerine ulaşan saldırganlar, birden fazla tekniği bir arada kullandı.
Raporda öne çıkan saldırı yöntemleri şöyle sıralandı:
-
Sahte iş görüşmeleri üzerinden sosyal mühendislik.
-
Zararlı yazılımların çalışan cihazlarına indirilmesi.
-
Kurum içi yapay zeka araçlarının ele geçirilmesi.
-
Uç nokta güvenliğinin ihlal edilmesi.
-
Gelişmiş işlem yetkilendirme yöntemlerinin kullanılması.
Şirket, saldırının basit bir kimlik avı girişiminden çok daha kapsamlı ve planlı bir operasyon olduğunu vurguladı.
BİNANCE GÜVENLİK SİSTEMLERİNİ YENİLİYOR
Binance, 3 Kasım itibarıyla saldırıdan etkilenen cüzdan sistemini yeni bir ortamda yeniden oluşturduğunu açıkladı.
Şirket ayrıca dahili yapay zeka aracını ve erişim kontrollerini yeniledi. Etkilenen cihazların değiştirildiği, ilgili çalışanların kimlik bilgileri ve erişim anahtarlarının devre dışı bırakıldığı bildirildi.
Bunun yanı sıra bağımsız siber güvenlik uzmanlarından kapsamlı inceleme yapılması istenecek.
YAPAY ZEKA DESTEKLİ GÜVENLİK YATIRIMLARI ARTIRILACAK
Saldırının ardından güvenlik yatırımlarını artırma kararı alan Binance, özellikle yapay zeka destekli tehdit tespit sistemleri ve uç nokta güvenliğine odaklanacak.
Şirket ayrıca blokzincir ortamlarında yapay zeka güvenliğini ele alan bir araştırma fonu oluşturmayı ve sektör genelindeki güvenlik girişimlerini desteklemeyi planlıyor.
Binance, devam eden soruşturmanın sonuçlarına göre yeni bulguları kamuoyuyla paylaşacağını bildirdi.
