Binance, siber saldırının perde arkasını açıkladı

Kripto para borsası Binance, geçen hafta maruz kaldığı siber saldırının tek bir güvenlik ihlali veya basit bir kimlik avı girişimiyle sınırlı olmadığını, çok aşamalı ve gelişmiş bir saldırı kampanyası kapsamında gerçekleştirildiğini bildirdi.

Binance, geçen hafta gerçekleşen siber saldırıya ilişkin ilk bulguların yer aldığı raporunu yayımladı.

Şirketten yapılan açıklamada, raporun şu ana kadar elde edilen bilgileri ve uygulamaya alınan güvenlik iyileştirmelerini kapsadığı belirtildi. Soruşturmanın devam ettiği ve bulguların bağımsız bir incelemeden geçirileceği kaydedildi.

Saldırganların yeni girişimlerde bulunmasını önlemek amacıyla bazı teknik ayrıntıların kamuoyuyla paylaşılmayacağı ifade edilen açıklamada, olayın kapsamlı şekilde araştırılması için bağımsız güvenlik şirketleriyle işbirliği yapıldığı aktarıldı.

Açıklamada, ABD Federal Soruşturma Bürosu'nun (FBI) paylaştığı son bilgilere göre saldırının arkasında Kuzey Kore'nin bulunduğu bildirildi.

Saldırı, dahili cüzdan imzalama hizmetine yetkisiz erişimle başladı

Binance'in ilk bulgularına göre saldırgan, şirketin dahili cüzdan imzalama hizmetine yetkisiz erişim sağlayarak olağan para çekme süreçlerinin dışında işlemler gerçekleştirdi. Saldırı kapsamında birden fazla blokzincir ağı üzerinden kısa sürede yüksek tutarlı varlık transferleri yapıldı.

Açıklamada, Binance'e ait beş sıcak cüzdandan saldırganın kontrolündeki adreslere 233,46 milyon XRP aktarıldığı belirtildi. Solana ve Optimism ağlarındaki sıcak cüzdanlardan da yaklaşık 970 bin 500 SOL ve 44,2 milyon OP transfer edildiği, ardından 18 bin 270 BTC'nin başka adreslere gönderildiği bildirildi.

Saldırganın daha sonra dahili imzalama hizmetinden yararlanarak Ethereum'un EIP-7702 yetkilendirme mekanizmasını istismar ettiği ve Binance'in sıcak cüzdanlarından birinde kısmi işlem yetkisi elde ettiği kaydedildi.

Binance'in olağan dışı büyüklükteki transferlere ilişkin uyarı almasının ardından para çekme işlemlerini durdurduğu ve etkilenen tokenlerin dondurulması için iş ortaklarıyla koordinasyona geçtiği belirtildi.

Bu çalışmalar sonucunda toplam 2,85 milyar dolarlık varlığın dondurulduğu veya ele geçirildiği açıklandı.

Bununla birlikte, kötü amaçlı yetkilendirmelerin normal para çekme altyapısından bağımsız çalışması nedeniyle para çekme işlemlerinin askıya alınmasının tüm yetkisiz varlık hareketlerini engelleyemediği ifade edildi. Bu durumun, saldırının tamamen kontrol altına alınması için gereken süreyi uzattığı bildirildi.

Şirketin açıklamasında, "Olay müdahale sürecini, imza politikası kapsamını ve sıcak cüzdan kontrollerini gözden geçiriyor, gelecekte tehditlere karşı hızla yanıt verme kapasitemizi daha da güçlendirecek fırsatları belirliyoruz" ifadeleri kullanıldı.

Saldırıda sahte iş görüşmeleri ve yapay zeka araçları kullanıldı

Binance, devam eden soruşturmanın saldırının birden fazla aşamadan oluşan gelişmiş bir operasyon olduğunu ortaya koyduğunu bildirdi.

Açıklamada, saldırganların sahte iş görüşmeleri üzerinden sosyal mühendislik yöntemleri uyguladığı, kötü amaçlı yazılımlardan yararlandığı, şirket içi yapay zeka araçlarını ele geçirdiği ve uç nokta güvenliğini ihlal ettiği belirtildi. Ayrıca gelişmiş işlem yetkilendirme tekniklerinin de saldırıda kullanıldığı kaydedildi.

Rapora göre saldırının hazırlık aşamasında, şirket çalışanlarından biri sahte bir iş görüşmesi aracılığıyla kötü amaçlı yazılım barındıran bir kod deposunu iş bilgisayarına indirmeye yönlendirildi.

Saldırganların bu yöntemle çalışanların cihazlarına ve erişim bilgilerine ulaştığı aktarıldı.

Binance güvenlik yatırımlarını artıracak

Şirketten yapılan açıklamada, 3 Kasım itibarıyla saldırıdan etkilenen cüzdan sisteminin yeni bir ortamda yeniden oluşturulduğu bildirildi.

Bu kapsamda şirket içi yapay zeka aracının ve erişim kontrollerinin yenilendiği, etkilenen cihazların değiştirildiği ve ilgili çalışanlara ait kimlik bilgileri ile erişim anahtarlarının devre dışı bırakıldığı belirtildi.

Binance'in bağımsız siber güvenlik uzmanlarından kapsamlı bir inceleme talep edeceği ifade edilen açıklamada, yapay zeka destekli tehdit tespit sistemleri ve uç nokta güvenliğine yönelik yatırımların artırılacağı duyuruldu.

Ayrıca blokzincir ortamlarında yapay zeka güvenliğine odaklanan bir araştırma fonu oluşturulması ve sektör genelindeki güvenlik girişimlerinin desteklenmesi amacıyla çalışmalar yürütüldüğü kaydedildi.