Binance, siber saldırının perde arkasını açıkladı

KripKripto para borsası Binance, geçen hafta uğradığı siber saldırının çok aşamalı ve gelişmiş bir kampanya olduğunu, tek bir güvenlik ihlalinden veya basit bir kimlik avı girişiminden ibaret olmadığını bildirdi.to para borsası Binance, geçen hafta uğradığı siber saldırının çok aşamalı ve gelişmiş bir kampanya olduğunu, tek bir güvenlik ihlalinden veya basit bir kimlik avı girişiminden ibaret olmadığını bildirdi.

Dünyanın en büyük merkezi kripto para borsası Binance, geçen hafta maruz kaldığı siber saldırıya ilişkin ilk bulguları içeren raporu paylaştı. Kötü niyetli kişilerin bu bilgileri yeni saldırılar planlamak için kullanmasını önlemek adına, bazı teknik detayların gizli tutulacağı ifade edilen açıklamada, konunun daha kapsamlı incelenmesi için bağımsız güvenlik firmalarıyla çalışıldığı belirtildi. Açıklamada, Federal Soruşturma Bürosu (FBI) tarafından paylaşılan son bilgilere göre bu olaydan Kuzey Kore'nin sorumlu olduğu aktarıldı. İlk bulgulara dair açıklamada, birden fazla ağ üzerinde hızla gerçekleşen olayda, saldırganın, dahili bir cüzdan imzalama hizmetine yetkisiz erişim sağlayarak normal para çekme sürecinin dışında işlemler başlattığı aktarıldı. Saldırı, dahili cüzdan imzalama hizmetine yetkisiz erişimle başladı Binance'in ilk bulgularına göre saldırgan, şirketin dahili cüzdan imzalama hizmetine yetkisiz erişim sağlayarak olağan para çekme süreçlerinin dışında işlemler gerçekleştirdi. Saldırı kapsamında birden fazla blokzincir ağı üzerinden kısa sürede yüksek tutarlı varlık transferleri yapıldı. Açıklamada, Binance'e ait beş sıcak cüzdandan saldırganın kontrolündeki adreslere 233,46 milyon XRP aktarıldığı belirtildi. Solana ve Optimism ağlarındaki sıcak cüzdanlardan da yaklaşık 970 bin 500 SOL ve 44,2 milyon OP transfer edildiği, ardından 18 bin 270 BTC'nin başka adreslere gönderildiği bildirildi. Saldırganın daha sonra dahili imzalama hizmetinden yararlanarak Ethereum'un EIP-7702 yetkilendirme mekanizmasını istismar ettiği ve Binance'in sıcak cüzdanlarından birinde kısmi işlem yetkisi elde ettiği kaydedildi. Binance'in olağan dışı büyüklükteki transferlere ilişkin uyarı almasının ardından para çekme işlemlerini durdurduğu ve etkilenen tokenlerin dondurulması için iş ortaklarıyla koordinasyona geçtiği belirtildi. Bu çalışmalar sonucunda toplam 2,85 milyar dolarlık varlığın dondurulduğu veya ele geçirildiği açıklandı. Bununla birlikte, kötü amaçlı yetkilendirmelerin normal para çekme altyapısından bağımsız çalışması nedeniyle para çekme işlemlerinin askıya alınmasının tüm yetkisiz varlık hareketlerini engelleyemediği ifade edildi. Bu durumun, saldırının tamamen kontrol altına alınması için gereken süreyi uzattığı bildirildi. Şirketin açıklamasında, "Olay müdahale sürecini, imza politikası kapsamını ve sıcak cüzdan kontrollerini gözden geçiriyor, gelecekte tehditlere karşı hızla yanıt verme kapasitemizi daha da güçlendirecek fırsatları belirliyoruz" ifadeleri kullanıldı. Binance, devam eden soruşturmanın saldırının birden fazla aşamadan oluşan gelişmiş bir operasyon olduğunu ortaya koyduğunu bildirdi. Açıklamada, saldırganların sahte iş görüşmeleri üzerinden sosyal mühendislik yöntemleri uyguladığı, kötü amaçlı yazılımlardan yararlandığı, şirket içi yapay zeka araçlarını ele geçirdiği ve uç nokta güvenliğini ihlal ettiği belirtildi. Ayrıca gelişmiş işlem yetkilendirme tekniklerinin de saldırıda kullanıldığı kaydedildi. Rapora göre saldırının hazırlık aşamasında, şirket çalışanlarından biri sahte bir iş görüşmesi aracılığıyla kötü amaçlı yazılım barındıran bir kod deposunu iş bilgisayarına indirmeye yönlendirildi. Saldırganların bu yöntemle çalışanların cihazlarına ve erişim bilgilerine ulaştığı aktarıldı. Şirketten yapılan açıklamada, 3 Kasım itibarıyla saldırıdan etkilenen cüzdan sisteminin yeni bir ortamda yeniden oluşturulduğu bildirildi. Bu kapsamda şirket içi yapay zeka aracının ve erişim kontrollerinin yenilendiği, etkilenen cihazların değiştirildiği ve ilgili çalışanlara ait kimlik bilgileri ile erişim anahtarlarının devre dışı bırakıldığı belirtildi.