Binance, siber saldırının ayrıntılarını paylaştı: 2,85 milyar dolarlık varlık donduruldu

Kripto para borsası Binance, geçtiğimiz hafta maruz kaldığı siber saldırıya ilişkin ilk inceleme raporunu yayımladı. Şirketin açıklamasına göre saldırı, tek bir güvenlik açığından ya da basit bir kimlik avı girişiminden kaynaklanmadı; aksine, birden fazla yöntemin kullanıldığı gelişmiş ve çok aşamalı bir saldırı kampanyası olarak gerçekleşti. Soruşturmanın halen devam ettiği, elde edilen bulguların bağımsız güvenlik uzmanları tarafından da inceleneceği ve bağımsız siber güvenlik firmalarıyla iş birliği yapıldığı bildirildi. Ayrıca, ABD Federal Soruşturma Bürosu (FBI) tarafından paylaşılan bilgilere göre saldırının arkasında Kuzey Kore'nin olduğu belirtildi.

Binance'in ilk raporuna göre saldırganlar, şirketin dahili cüzdan imzalama hizmetine yetkisiz erişim sağlayarak normal para çekme prosedürlerinin dışında işlemler gerçekleştirdi. Saldırı sırasında birden fazla blokzincir ağı hedef alındı ve Binance'in beş sıcak cüzdanından saldırganların kontrolündeki adreslere 233,46 milyon XRP gönderildi. Ayrıca Solana ve Optimism ağlarındaki sıcak cüzdanlardan yaklaşık 970 bin 500 SOL ve 44,2 milyon OP transfer edildi. Sonraki aşamada ise 18 bin 270 BTC'nin aktarıldığı bildirildi. Saldırganların, Ethereum ağında kullanılan EIP-7702 yetkilendirme mekanizmasını da istismar ettiği ve bu yöntemle Binance'in sıcak cüzdanları üzerinde kısmi işlem yetkisi elde ettiği kaydedildi.

Olağan dışı büyüklükteki transferlere ilişkin uyarıların ardından Binance, para çekme işlemlerini durdurdu ve etkilenen tokenlerin dondurulması için iş ortaklarıyla koordineli çalışma yürüttü. Yapılan müdahaleler sonucunda toplam 2,85 milyar dolarlık varlık donduruldu veya ele geçirildi. Ancak saldırganların oluşturduğu kötü amaçlı yetkilendirmelerin normal para çekme altyapısından bağımsız çalışması nedeniyle işlemlerin tamamen durdurulması mümkün olmadı ve para çekme işlemlerinin askıya alınması yetkisiz varlık hareketlerinin tamamını engelleyemedi.

Soruşturma kapsamında, saldırının hazırlık aşamasında sosyal mühendislik yöntemlerinin de kullanıldığı ortaya çıktı. Saldırganlar, şirket çalışanlarından birini sahte iş görüşmesiyle hedef alarak, kötü amaçlı yazılım içeren bir kod deposunu iş bilgisayarına indirmesini sağladı. Bu yöntemle çalışanların cihazlarına ve erişim bilgilerine ulaşan saldırganlar, farklı teknikleri bir arada kullanarak şirketin sistemlerine erişim sağladı. Raporda, saldırıda sosyal mühendislik, kötü amaçlı yazılım, kurum içi yapay zeka araçlarının ele geçirilmesi, uç nokta güvenliğinin aşılması ve gelişmiş işlem yetkilendirme yöntemlerinin kullanıldığı belirtildi.

Binance, saldırının ardından imza politikalarını, sıcak cüzdan güvenliğini ve saldırılara müdahale süreçlerini yeniden değerlendirmeye aldı. 3 Kasım itibarıyla saldırıdan etkilenen cüzdan sisteminin yeni bir ortamda yeniden oluşturulduğu, kurum içi yapay zeka aracı ve erişim kontrollerinin yenilendiği, etkilenen cihazların değiştirildiği ve ilgili çalışanların kimlik bilgileri ile erişim anahtarlarının devre dışı bırakıldığı açıklandı. Şirket, bağımsız siber güvenlik uzmanlarından kapsamlı bir inceleme talep edeceğini ve yapay zeka destekli tehdit tespit sistemlerine, uç nokta güvenliğine yönelik yatırımlarını artırmayı planladığını duyurdu. Ayrıca, blokzincir ekosisteminde yapay zeka güvenliğine odaklanan bir araştırma fonu oluşturulması ve sektör genelindeki güvenlik çalışmalarının desteklenmesi için girişimlerde bulunulacağı belirtildi.