Binance siber saldırı detaylarını paylaştı

Binance, uğradığı siber saldırıya ilişkin ilk bulguları kamuoyuyla paylaştı. Şirket, soruşturmanın devam ettiğini ve elde edilen bulguların bağımsız bir incelemeye tabi tutulacağını belirtti.

Saldırının detayları ve aktarılan varlıklar

Edinilen bilgiye göre saldırganlar, dahili bir cüzdan imzalama hizmetine yetkisiz erişim sağlayarak sıcak cüzdanlardan yüksek miktarda kripto varlık transfer etti. Olayda 233,46 milyon XRP, yaklaşık 970 bin 500 SOL, 44,2 milyon OP ve 18 bin 270 BTC'nin saldırganların kontrolündeki adreslere gönderildiği aktarıldı.

Binance, olağan dışı transferler üzerine para çekme işlemlerini durdurarak tokenlerin dondurulması için iş ortaklarıyla koordinasyon sağladı. Bu çalışmalar sonucunda 2,85 milyar dolarlık varlık donduruldu veya ele geçirildi.

Kuzey Kore bağlantısı ve kullanılan yöntemler

Açıklamada, Federal Soruşturma Bürosu (FBI) tarafından paylaşılan bilgilere göre saldırıdan Kuzey Kore'nin sorumlu olduğu aktarıldı. Soruşturma, olayın tek bir güvenlik ihlalinden ibaret olmadığını, çok aşamalı gelişmiş bir kampanya olduğunu ortaya koydu.

Saldırganların sahte iş görüşmeleri, kötü amaçlı yazılım indirme, kurum içi yapay zeka araçlarının ele geçirilmesi ve gelişmiş işlem yetkilendirme yöntemlerini bir arada kullandığı ifade edildi. Bir çalışanın sahte iş görüşmesi yoluyla kötü amaçlı yazılım içeren kodu bilgisayarına indirdiği kaydedildi.

Alınan önlemler ve güvenlik yatırımları

Binance, 3 Kasım itibarıyla etkilenen cüzdan sistemini yeni bir ortamda yeniden oluşturduğunu, dahili yapay zeka aracını yenilediğini ve ilgili erişim anahtarlarını devre dışı bıraktığını bildirdi. Şirket, bağımsız güvenlik firmalarıyla çalışmaya devam edeceğini ve güvenlik yatırımlarını artıracağını duyurdu.