Binance’ta 6.3 milyar dolarlık siber saldırı. Binance, geçen hafta yaşanan ve yaklaşık 6.3 milyar dolarlık etki yaratan siber saldırıya ilişkin ilk bulgularını açıkladı.
Binance, geçen hafta maruz kaldığı siber saldırıya ilişkin ilk bulgularını kamuoyuyla paylaştı. Şirket, bunun mevcut bilgileri ve şimdiye kadar yapılan iyileştirmeleri içeren ilk rapor olduğunu belirtirken, soruşturmanın sürdüğünü ve ulaşılan sonuçların ayrıca bağımsız incelemeye tabi tutulacağını açıkladı.
Açıklamada, saldırının ayrıntılarının kötü niyetli kişilerin yeni girişimler planlamasını önlemek amacıyla sınırlı tutulacağı vurgulandı. Konunun daha kapsamlı değerlendirilmesi için bağımsız güvenlik firmalarıyla çalışıldığı belirtilen açıklamada, Federal Soruşturma Bürosu (FBI) tarafından paylaşılan son bilgilere göre olaydan Kuzey Kore’nin sorumlu olduğu aktarıldı.
DAHİLİ CÜZDAN İMZALAMA HİZMETİNE YETKİSİZ ERİŞİMLE BAŞLADI
İlk bulgulara göre saldırı, birden fazla ağ üzerinde çok hızlı biçimde gerçekleşti. Saldırganın, dahili bir cüzdan imzalama hizmetine yetkisiz erişim sağlayarak normal para çekme sürecinin dışında işlemler başlattığı aktarıldı. Saldırganın kontrolündeki adreslere, Binance’in beş sıcak cüzdanından 233,46 milyon XRP gönderildiği, ayrıca Solana ve Optimism ağlarındaki sıcak cüzdanlardan da yaklaşık 970 bin 500 SOL ve 44,2 milyon OP aktarıldığı, sonrasında ise 18 bin 270 BTC transfer edildiği bildirildi.
Açıklamada, saldırganın daha sonra imzalama hizmetini kullanarak Ethereum’un EIP-7702 yetkilendirme mekanizmasını istismar ettiği, bu yolla Binance’in sıcak cüzdanında kısmi işlem yetkisi elde ettiği ifade edildi. Binance’in olağan dışı yüksek hacimli transferlere ilişkin uyarı almasının ardından para çekme işlemlerini durdurduğu ve etkilenen tokenlerin dondurulması için iş ortaklarıyla koordinasyon sağladığı vurgulandı. Bu çalışmalar sonucunda 2,85 milyar dolarlık varlığın dondurulduğu veya ele geçirildiği kaydedildi.
Ancak kötü amaçlı yetkilendirmelerin normal para çekme altyapısından bağımsız çalışması nedeniyle, para çekme işlemlerinin askıya alınmasının yetkisiz varlık hareketlerinin tamamını durduramadığı belirtildi. Açıklamada, bu durumun saldırının tamamen kontrol altına alınması için gereken süreyi uzattığı ifade edildi. Ayrıca, “Olay müdahale sürecini, imza politikası kapsamını ve sıcak cüzdan kontrollerini gözden geçiriyor, gelecekte tehditlere karşı hızla yanıt verme kapasitemizi daha da güçlendirecek fırsatları belirliyoruz.” denildi.
HAZIRLIK SÜRECİ
Soruşturmanın, olayın çok aşamalı ve gelişmiş bir saldırı kampanyası olduğunu ortaya koyduğu kaydedildi. Açıklamada, saldırının tek bir güvenlik ihlalinden veya basit bir kimlik avı girişiminden ibaret olmadığına dikkat çekildi. Saldırganların sahte iş görüşmeleri yoluyla gerçekleştirilen sosyal mühendislik, kötü amaçlı yazılım indirme, kurum içi yapay zeka araçlarının ele geçirilmesi, uç nokta güvenliğinin ihlali ve gelişmiş işlem yetkilendirme yöntemleri gibi farklı teknikleri birlikte kullandığı bildirildi.
Hazırlık aşamasında, şirket çalışanlarından birinin sahte bir iş görüşmesi aracılığıyla kötü amaçlı yazılım içeren bir kod deposunu iş bilgisayarına indirmeye yönlendirildiği de rapora yansıdı. Bu yöntemle saldırganların çalışanların cihazlarına ve erişim bilgilerine ulaştığı aktarıldı.
GÜVENLİĞE YÖNELİK YATIRIMLAR ARTIRILACAK
Açıklamada, Binance’in 3 Kasım itibarıyla etkilenen cüzdan sistemini yeni bir ortamda yeniden oluşturduğu, dahili yapay zeka aracını ve erişim kontrollerini yenilediği, etkilenen cihazları değiştirdiği ve ilgili çalışanların kimlik bilgileri ile erişim anahtarlarını devre dışı bıraktığı bildirildi.
Şirketin ayrıca bağımsız siber güvenlik uzmanlarından kapsamlı bir inceleme yapmalarını isteyeceği kaydedilen açıklamada, yapay zeka destekli tehdit tespit sistemlerine ve uç nokta güvenliğine yönelik yatırımların artırılacağı duyuruldu. Açıklamada, blokzincir ortamlarında yapay zeka güvenliğine odaklanan araştırma fonunun oluşturulması ve sektör genelinde güvenlik girişimlerinin desteklenmesi için de çalışmalar yürütüldüğü ifade edildi.