Binance Siber Saldırısı: İlk Bulgular ve Kuzey Kore Bağlantısı

Kripto para borsası Binance, geçtiğimiz hafta maruz kaldığı siber saldırının çok aşamalı ve gelişmiş bir kampanya olduğunu, tek bir güvenlik ihlalinden veya basit bir kimlik avı girişiminden ibaret olmadığını bildirdi. Şirket tarafından yapılan açıklamada, mevcut bilgileri ve halihazırda yapılan iyileştirmeleri kapsayan ilk raporun paylaşıldığı, soruşturma sürecinin devam ettiği ve elde edilen bulguların bağımsız bir incelemeye tabi tutulacağı kaydedildi.

Kötü niyetli kişilerin elde edilen bilgileri yeni saldırılar planlamak için kullanmasını önlemek amacıyla bazı teknik detayların gizli tutulacağı ifade edilen açıklamada, konunun daha kapsamlı incelenmesi için bağımsız güvenlik firmalarıyla çalışıldığı belirtildi. Federal Soruşturma Bürosu (FBI) tarafından sağlanan ilk bilgilere göre bu olaydan Kuzey Kore'nin sorumlu olduğu aktarıldı.

İlk bulgulara dair açıklamada, birden fazla ağ üzerinde hızla gerçekleşen olayda, saldırganın dahili bir cüzdan imzalama hizmetine yetkisiz erişim sağlayarak normal para çekme sürecinin dışında işlemler başlattığı aktarıldı. Saldırganın kontrolündeki adreslere, Binance'in beş sıcak cüzdanından 233,46 milyon XRP gönderildiği, ayrıca Solana ve Optimism ağlarındaki sıcak cüzdanlardan da yaklaşık 970 bin 500 SOL ve 44,2 milyon OP aktarıldığı, daha sonra ise 18 bin 270 BTC transfer edildiği bildirildi. Açıklamada, saldırganın daha sonra imzalama hizmetini kullanarak Ethereum'un EIP-7702 yetkilendirme mekanizmasını istismar ettiği, böylelikle Binance'in sıcak cüzdanında kısmi işlem yetkisi elde ettiği belirtildi.

Binance'in olağan dışı yüksek hacimli transferlere ilişkin uyarı almasının ardından para çekme işlemlerini durdurduğu ve etkilenen tokenlerin dondurulması için iş ortaklarıyla koordinasyon sağladığı vurgulanan açıklamada, bu çabalar sonucunda 2,85 milyar dolarlık varlığın dondurulduğu veya ele geçirildiği ifade edildi. Ancak kötü amaçlı yetkilendirmelerin normal para çekme altyapısından bağımsız çalışması dolayısıyla para çekme işlemlerini askıya almanın yetkisiz varlık hareketlerinin tamamını durduramadığı belirtilen açıklamada, bu zorlukların saldırının tamamen kontrol altına alınması için gereken süreyi uzattığı bildirildi.

Açıklamada, 'Olay müdahale sürecini, imza politikası kapsamını ve sıcak cüzdan kontrollerini gözden geçiriyor, gelecekte tehditlere karşı hızla yanıt verme kapasitemizi daha da güçlendirecek fırsatları belirliyoruz' ifadeleri kullanıldı. Mevcut soruşturmanın, saldırının çok aşamalı ve gelişmiş bir saldırı kampanyası olduğunu gösterdiğine değinilen açıklamada, saldırının tek bir güvenlik ihlalinden veya basit bir kimlik avı girişiminden ibaret olmadığına dikkat çekildi. Açıklamada, saldırganların sahte iş görüşmeleri yoluyla gerçekleştirilen sosyal mühendislik, kötü amaçlı yazılım indirme, kurum içi yapay zeka araçlarının ele geçirilmesi, uç nokta güvenliğinin ihlali ve gelişmiş işlem yetkilendirme yöntemleri gibi çeşitli teknikleri bir arada kullandığı kaydedildi.