Kripto para borsası Binance, geçtiğimiz günlerde yaşadığı siber saldırıya dair kapsamlı bir ön rapor yayımladı. Şirket, saldırının tek bir güvenlik açığından ziyade, oldukça karmaşık ve çok katmanlı bir stratejiyle gerçekleştirildiğini vurguladı. FBI'ın paylaştığı veriler ışığında, saldırının arkasında Kuzey Kore bağlantılı grupların olduğu değerlendiriliyor.
İç sistemlere sızma süreci
Saldırganların, şirket çalışanlarını hedef alan sahte bir iş görüşmesi kurguladığı ve bu sosyal mühendislik yöntemiyle kötü amaçlı yazılımları kurum içi ağa sızdırdığı tespit edildi. Bu yöntemle çalışanların cihazlarına erişim sağlayan saldırganlar, yapay zeka araçlarını ve uç nokta güvenliğini aşarak dahili cüzdan imzalama hizmetine yetkisiz erişim elde etti. Bu aşamadan sonra saldırganlar, normal para çekme prosedürlerini baypas ederek büyük miktarlarda XRP, SOL, OP ve BTC transferi gerçekleştirdi.
Müdahale ve varlık koruma çalışmaları
Binance, olağan dışı hareketliliği fark ettiği anda para çekme işlemlerini askıya alarak etkilenen tokenlerin dondurulması için iş ortaklarıyla hızlı bir koordinasyon kurdu. Bu süreçte yaklaşık 2,85 milyar dolarlık varlık koruma altına alındı. Ancak saldırganların, Ethereum'un EIP-7702 mekanizmasını istismar ederek normal altyapıdan bağımsız işlemler yürütmesi, müdahale sürecini zorlaştıran temel faktörlerden biri oldu.
Geleceğe yönelik güvenlik hamleleri
Olayın ardından sistemlerini tamamen yenileyen Binance, 3 Kasım itibarıyla tüm cüzdan altyapısını güvenli bir ortama taşıdı. Etkilenen cihazlar değiştirilirken, çalışanların erişim anahtarları sıfırlandı. Şirket, bundan sonraki süreçte yapay zeka destekli tehdit tespit sistemlerine ve uç nokta güvenliğine ayrılan bütçeyi artıracağını, ayrıca blokzincir ekosisteminde yapay zeka güvenliğini güçlendirmek için yeni bir araştırma fonu kuracağını duyurdu.
