Kripto para borsası Binance, 6,3 milyar dolarlık dijital varlığın hedef alındığı siber saldırıya ilişkin ilk inceleme raporunu kamuoyuyla paylaştı. Raporda, olayın basit bir kimlik avı veya tek bir güvenlik açığından ibaret olmadığı; sahte iş görüşmeleri yoluyla sosyal mühendislik, kötü amaçlı yazılım, kurum içi yapay zekâ araçlarının ele geçirilmesi ve gelişmiş yetkilendirme tekniklerinin bir arada kullanıldığı çok aşamalı bir saldırı kampanyası olduğu bildirildi. Şirket, ABD Federal Soruşturma Bürosu (FBI) verileri doğrultusunda saldırıdan Kuzey Kore’nin sorumlu olduğunu yinelerken, yürütülen koordineli müdahalelerle 2,85 milyar dolarlık varlığın dondurulduğunu veya kontrol altına alındığını açıkladı.
Sızıntı Sahte İş Görüşmesi ve Çalışan Bilgisayarıyla Başladı
Açıklanan rapora göre saldırının hazırlık süreci, şirket çalışanlarından birinin hedef alınmasıyla başladı. Siber korsanlar, sahte bir iş görüşmesi senaryosu üzerinden çalışanı zararlı yazılım barındıran bir kod deposunu iş bilgisayarına indirmeye yönlendirdi.
Zararlı yazılımın uç nokta güvenlik duvarlarını aşmasının ardından saldırganlar, çalışanın cihazı ve kurumsal erişim yetkileri üzerinden şirket içi sistemlere sızdı. Bu aşamada kurum içi yapay zekâ araçlarının ve dağıtım yetkilendirme anahtarlarının ele geçirilmesi, saldırganların cüzdan altyapısına doğrudan erişim sağlamasının önünü açtı.
Sıcak Cüzdanlardan Milyarlarca Dolarlık Çıkış Yapıldı
İlk bulgular, saldırının dahili cüzdan imzalama hizmetine yetkisiz erişim sağlanarak olağan para çekme kontrollerinin dışından yürütüldüğünü ortaya koydu.
Saldırganların kontrolündeki adreslere yönelik transferler şu şekilde gerçekleşti:
- Binance’e ait beş sıcak cüzdandan 233,46 milyon XRP aktarıldı.
- Solana ve Optimism ağlarındaki cüzdanlardan yaklaşık 970 bin 500 SOL ile 44,2 milyon OP çekildi.
- Takip eden işlemlerde 18 bin 270 BTC saldırganların cüzdanlarına gönderildi.
Raporda, saldırganların cüzdan imzalama hizmetini kullanarak Ethereum’un EIP-7702 yetkilendirme protokolünü istismar ettiği ve sıcak cüzdanlarda kısmi işlem yetkisi elde ettiği kaydedildi.
Para Çekimini Durdurmak Yetkisiz Transferleri Hemen Kesemedi
Olağan dışı hacim uyarılarının ardından Binance yönetimi platform genelinde para çekme işlemlerini derhal askıya aldı ve sektör ortaklarıyla iletişime geçti. Yürütülen ortak operasyon sonucunda 2,85 milyar dolar değerindeki kripto varlık donduruldu veya transferi engellendi.
Ancak kötü amaçlı yetkilendirmelerin doğrudan blokzincir üzerinde ve şirketin rutin para çekme altyapısından bağımsız çalışması nedeniyle, çekimlerin durdurulmasının fon hareketlerini anında sonlandırmaya yetmediği ifade edildi. Bu teknik engelin saldırının tamamen kontrol altına alınma süresini uzattığı vurgulandı.
Cüzdan Altyapısı Yenilendi, Güvenlik Önlemleri Artırılıyor
Binance, 3 Kasım itibarıyla etkilenen cüzdan mimarisini sıfırdan oluşturulan yeni ve izole bir ortama taşıdığını duyurdu. Dahili yapay zekâ araçları, erişim denetimleri ve ihlale uğrayan cihazlar tamamen yenilenirken; ilgili çalışanların tüm kimlik bilgileri ile sistem anahtarları devre dışı bırakıldı.
Soruşturmanın bağımsız siber güvenlik firmalarıyla koordineli şekilde sürdüğünü belirten borsa yönetimi, yapay zekâ destekli tehdit tespit sistemlerine ve uç nokta güvenliğine yönelik yatırımların artırılacağını, ayrıca blokzincir ortamlarında yapay zekâ güvenliğini araştıran özel bir fon kurulacağını bildirdi.
