Kripto para borsası Binance, geçen hafta gerçekleşen siber saldırının tek bir güvenlik ihlali veya kimlik avı girişimiyle sınırlı olmadığını, çok aşamalı bir kampanya kapsamında yürütüldüğünü bildirdi. Şirketin ilk bulguları içeren raporunda, soruşturmanın sürdüğü ve sonuçların bağımsız incelemeye sunulacağı kaydedildi.
Binance açıklamasına göre saldırı, dahili cüzdan imzalama hizmetine yetkisiz erişimle başladı. Saldırganlar bu erişimi kullanarak olağan para çekme süreçleri dışında işlemler gerçekleştirdi. Birden fazla blokzincir ağı üzerinde yüksek tutarlı transferler yapıldığı belirtildi.
Şirketin aktardığı tutarlar arasında Binance’e ait beş sıcak cüzdandan saldırgan kontrolündeki adreslere 233,46 milyon XRP, Solana ve Optimism ağlarındaki sıcak cüzdandan ise yaklaşık 970 bin 500 SOL ile 44,2 milyon OP aktarıldığı yer aldı. Ardından 18 bin 270 BTC başka adreslere gönderildi.
Saldırganın dahili imzalama hizmetinden yararlanarak Ethereum’un EIP-7702 yetkilendirme mekanizmasını istismar ettiği ve bir sıcak cüzdanda kısmi işlem yetkisi elde ettiği açıklandı. Binance, olağan dışı büyüklükteki transferler sonrasında para çekme işlemlerini durdurdu. İş ortaklarıyla yapılan çalışmalar sonucunda toplam 2,85 milyar dolarlık varlığın dondurulduğu veya ele geçirildiği bildirildi.
Salırgana sahte iş görüşmeleriyle sosyal mühendislik uygulandığı, kötü amaçlı yazılımlar ve şirket içi yapay zeka araçları kullanıldığı ve uç nokta güvenliğinin ihlal edildiği kaydedildi. Hazırlık aşamasında bir çalışanın sahte iş görüşmesiyle kötü amaçlı kod barındıran bir depo indirmeye yönlendirildiği ve saldırganların çalışan cihazları ile erişim bilgilerine ulaştığı belirtildi.
3 Kasım itibarıyla etkilenen cüzdan sisteminin yeni bir ortamda oluşturulduğunu açıklayan Binance, erişim kontrollerini yenilediğini, etkilenen cihazları değiştirdiğini ve ilgili kimlik bilgileri ile erişim anahtarlarını devre dışı bıraktığını duyurdu. Güvenlik yatırımlarının artırılması, yapay zeka destekli tehdit tespit sistemleri ve blokzincir ortamlarında yapay zeka güvenliğine yönelik bir araştırma fonu planlandı.
Kaynak: Bloomberg HT
