Binance siber saldırısının perde arkasını açıkladı: 2,85 milyar dolarlık varlık donduruldu

Kripto para borsası Binance, geçen hafta maruz kaldığı siber saldırının ayrıntılarına ilişkin ilk raporunu yayımladı. Şirket, saldırının tek bir güvenlik ihlalinden ya da basit bir kimlik avı girişiminden ibaret olmadığını, birden fazla yöntemin kullanıldığı gelişmiş bir saldırı kampanyasıyla karşı karşıya kaldığını bildirdi.

Binance tarafından yapılan açıklamada, raporun mevcut bulguları ve hayata geçirilen güvenlik önlemlerini kapsadığı, soruşturmanın ise devam ettiği belirtildi. Elde edilen bulguların bağımsız incelemeye tabi tutulacağı ifade edilirken, yeni saldırıların önüne geçilmesi amacıyla bazı teknik ayrıntıların kamuoyuyla paylaşılmayacağı kaydedildi.

Şirket, daha kapsamlı bir inceleme için bağımsız güvenlik firmalarıyla çalışıldığını da duyurdu. Açıklamada ayrıca Federal Soruşturma Bürosu (FBI) tarafından paylaşılan son bilgilere göre saldırıdan Kuzey Kore'nin sorumlu olduğu aktarıldı.

SALDIRI DAHİLİ CÜZDAN SİSTEMİNE ERİŞİMLE BAŞLADI

Binance'in ilk incelemelerine göre saldırganlar, dahili bir cüzdan imzalama hizmetine yetkisiz erişim sağlayarak olağan para çekme sürecinin dışında işlemler gerçekleştirdi.

Birden fazla blokzincir ağında kısa sürede gerçekleşen transferlerde, Binance'in beş sıcak cüzdanından saldırganların kontrolündeki adreslere 233,46 milyon XRP gönderildi. Solana ve Optimism ağlarındaki sıcak cüzdanlardan da yaklaşık 970 bin 500 SOL ve 44,2 milyon OP aktarıldı. Daha sonraki aşamada ise 18 bin 270 BTC transfer edildi.

SALDIRGANLAR YETKİLENDİRME MEKANİZMASINI DA İSTİSMAR ETTİ

Açıklamaya göre saldırganlar, imzalama hizmetini kullanarak Ethereum'un EIP-7702 yetkilendirme mekanizmasından da yararlandı. Bu yöntemle Binance'in sıcak cüzdanında kısmi işlem yetkisi elde edildi.

Olağan dışı yüksek hacimli transferlere ilişkin uyarıların ardından Binance, para çekme işlemlerini durdurdu. Şirket ayrıca etkilenen tokenlerin dondurulması için iş ortaklarıyla koordinasyon sağladı.

Bu çalışmalar sonucunda 2,85 milyar dolarlık varlığın dondurulduğu veya ele geçirildiği bildirildi. Ancak kötü amaçlı yetkilendirmelerin normal para çekme altyapısından bağımsız çalışması nedeniyle para çekme işlemlerinin durdurulmasının tüm yetkisiz transferleri engelleyemediği belirtildi. Bu durumun saldırının tamamen kontrol altına alınması için gereken süreyi uzattığı ifade edildi.

Binance, açıklamasında şu ifadelere yer verdi:

"Olay müdahale sürecini, imza politikası kapsamını ve sıcak cüzdan kontrollerini gözden geçiriyor, gelecekte tehditlere karşı hızla yanıt verme kapasitemizi daha da güçlendirecek fırsatları belirliyoruz"

SAHTE İŞ GÖRÜŞMESİYLE ÇALIŞANLAR HEDEF ALINDI

Binance'in soruşturmasına göre saldırı, birden fazla aşamadan oluşan gelişmiş tekniklerle gerçekleştirildi. Saldırganların sahte iş görüşmeleri üzerinden sosyal mühendislik yöntemlerine başvurduğu, kötü amaçlı yazılım kullandığı, kurum içi yapay zekâ araçlarını ele geçirdiği ve uç nokta güvenliğini aşmaya çalıştığı belirtildi.

Raporda, hazırlık sürecinde şirket çalışanlarından birinin sahte bir iş görüşmesi aracılığıyla kötü amaçlı yazılım içeren bir kod deposunu iş bilgisayarına indirmeye yönlendirildiği aktarıldı. Saldırganların bu yöntemle çalışanların cihazlarına ve erişim bilgilerine ulaştığı kaydedildi.

BİNANCE GÜVENLİK ÖNLEMLERİNİ YENİLEDİ

Şirket, 3 Kasım itibarıyla saldırıdan etkilenen cüzdan sistemini yeni bir ortamda yeniden oluşturduğunu açıkladı. Dahili yapay zekâ aracının ve erişim kontrollerinin yenilendiği, etkilenen cihazların değiştirildiği bildirildi.

Ayrıca ilgili çalışanların kimlik bilgileri ve erişim anahtarlarının devre dışı bırakıldığı belirtildi. Binance, bağımsız siber güvenlik uzmanlarından kapsamlı bir inceleme yapmalarını isteyeceğini de duyurdu.

YAPAY ZEKÂ DESTEKLİ GÜVENLİK YATIRIMLARI ARTACAK

Binance, saldırının ardından yapay zekâ destekli tehdit tespit sistemlerine ve uç nokta güvenliğine yönelik yatırımlarını artırmayı planlıyor.

Şirketin açıklamasında, blokzincir ortamlarında yapay zekâ güvenliğine odaklanan bir araştırma fonu oluşturulması ve sektör genelindeki güvenlik girişimlerinin desteklenmesi için de çalışmalar yürütüldüğü ifade edildi.