Binance Siber Saldırısı Sonrası İlk Bulgular Açıklandı: Kuzey Kore Şüphesi

Kripto para borsası Binance, geçtiğimiz hafta maruz kaldığı siber saldırıya ilişkin ilk bulguları içeren bir rapor yayımladı. Şirket, soruşturmanın devam ettiğini ve elde edilen bilgilerin bağımsız incelemeye tabi tutulacağını belirtti. Saldırganların yeni saldırılar planlamasını önlemek amacıyla bazı teknik detaylar gizli tutulurken, konunun daha kapsamlı incelenmesi için bağımsız güvenlik firmalarıyla çalışıldığı ifade edildi.

Federal Soruşturma Bürosu (FBI) tarafından sağlanan ilk bilgilere göre, bu siber saldırıdan Kuzey Kore'nin sorumlu olduğu aktarıldı. Saldırının, birden fazla ağ üzerinde hızla gerçekleştiği ve saldırganın, dahili bir cüzdan imzalama hizmetine yetkisiz erişim sağlayarak normal para çekme sürecinin dışında işlemler başlattığı belirtildi. Bu yetkisiz erişim sonucunda, Binance'in beş sıcak cüzdanından 233,46 milyon XRP, Solana ve Optimism ağlarındaki sıcak cüzdanlardan yaklaşık 970 bin 500 SOL ve 44,2 milyon OP ile 18 bin 270 BTC transfer edildiği bildirildi.

Binance, olağan dışı yüksek hacimli transferlere ilişkin uyarı almasının ardından para çekme işlemlerini durdurdu ve etkilenen tokenlerin dondurulması için iş ortaklarıyla koordinasyon sağladı. Bu çabalar sonucunda 2,85 milyar dolarlık varlığın dondurulduğu veya ele geçirildiği ifade edildi. Ancak, kötü amaçlı yetkilendirmelerin normal para çekme altyapısından bağımsız çalışması nedeniyle para çekme işlemlerini askıya almanın yetkisiz varlık hareketlerinin tamamını durduramadığı ve bu durumun saldırının kontrol altına alınması için gereken süreyi uzattığı belirtildi.

Şirket, olay müdahale sürecini, imza politikası kapsamını ve sıcak cüzdan kontrollerini gözden geçirdiğini ve gelecekteki tehditlere karşı yanıt verme kapasitesini güçlendirecek fırsatları belirlediğini açıkladı. Mevcut soruşturma, saldırının çok aşamalı ve gelişmiş bir kampanya olduğunu, tek bir güvenlik ihlalinden veya basit bir kimlik avı girişiminden ibaret olmadığını gösteriyor. Saldırganların, sahte iş görüşmeleri yoluyla sosyal mühendislik, kötü amaçlı yazılım indirme, kurum içi yapay zeka araçlarının ele geçirilmesi, uç nokta güvenliğinin ihlali ve gelişmiş işlem yetkilendirme yöntemleri gibi çeşitli teknikleri bir arada kullandığı kaydedildi. Saldırının hazırlık sürecinde, şirket çalışanlarından birinin sahte bir iş görüşmesi aracılığıyla kötü amaçlı yazılım içeren bir kod deposunu iş bilgisayarına indirmeye yönlendirildiği ve bu yolla çalışanların cihazlarına ve erişim bilgilerine ulaşıldığı belirtildi.

Binance, 3 Kasım itibarıyla etkilenen cüzdan sistemini yeni bir ortamda yeniden oluşturduğunu, dahili yapay zeka aracını ve erişim kontrollerini yenilediğini, etkilenen cihazları değiştirdiğini ve ilgili çalışmaları tamamladığını duyurdu. Güvenliğe yönelik yatırımların artırılacağı da vurgulandı.