- Binance, geçen hafta yaşanan siber saldırının tek bir güvenlik ihlalinden değil, farklı yöntemlerin birlikte kullanıldığı çok aşamalı bir operasyondan kaynaklandığını açıkladı.
- Saldırganların şirketin cüzdan imzalama hizmetine yetkisiz erişim sağlayarak XRP, SOL, OP ve BTC transferleri gerçekleştirdiği bildirildi.
- FBI'ın Kuzey Kore'yi sorumlu tuttuğu saldırının ardından 2,85 milyar dolarlık varlık dondurulurken Binance, güvenlik sistemlerini yenilediğini duyurdu.
Kripto para borsası Binance, geçen hafta sistemlerine yönelik gerçekleştirilen siber saldırının nasıl yaşandığına ilişkin ilk inceleme raporunu yayımladı. Şirketin açıklamasına göre saldırganlar, sahte iş görüşmeleri ve kötü amaçlı yazılımlarla başlayan süreçte kurum içi sistemlere erişerek farklı blokzincir ağlarında yetkisiz transferler gerçekleştirdi. Soruşturmanın sürdüğünü belirten Binance, ilk bulguların bağımsız güvenlik uzmanları tarafından da inceleneceğini bildirdi.
Binance siber saldırısı nasıl gerçekleşti?
Binance'in yayımladığı ilk rapora göre saldırı, dahili cüzdan imzalama hizmetine yetkisiz erişim sağlanmasıyla başladı. Saldırganlar, bu erişimi kullanarak şirketin normal para çekme sürecinin dışında işlemler gerçekleştirdi. Farklı blokzincir ağlarında kısa sürede çok sayıda kripto varlık transferi yapıldı. Şirket, olayın tek bir güvenlik açığından veya basit bir kimlik avı girişiminden kaynaklanmadığını, birden fazla yöntemin birlikte kullanıldığı gelişmiş bir saldırı olduğunu belirtti.
Binance'den hangi kripto paralar transfer edildi?
İlk incelemelerde saldırganların Binance'in sıcak cüzdanlarından farklı kripto varlıkları kendi kontrollerindeki adreslere aktardığı belirlendi.
Şirketin açıkladığı transfer miktarları şöyle:
- XRP: Beş sıcak cüzdandan 233,46 milyon XRP
- SOL: Yaklaşık 970 bin 500 SOL
- OP: 44,2 milyon OP
- BTC: 18 bin 270 BTC
Açıklamada, SOL transferlerinin Solana, OP transferlerinin ise Optimism ağlarındaki sıcak cüzdanlardan gerçekleştirildiği belirtildi.
Saldırganlar Binance sistemlerine nasıl sızdı?
Soruşturmanın ilk bulgularına göre saldırganlar, şirket çalışanlarından birini sahte bir iş görüşmesi aracılığıyla hedef aldı. Çalışanın, kötü amaçlı yazılım içeren bir kod deposunu iş bilgisayarına indirmeye yönlendirildiği belirtildi. Saldırganların bu yöntemle çalışanların cihazlarına ve erişim bilgilerine ulaştığı aktarıldı. Raporda kullanılan diğer yöntemler arasında sosyal mühendislik, kurum içi yapay zeka araçlarının ele geçirilmesi, uç nokta güvenliğinin ihlali ve gelişmiş işlem yetkilendirme teknikleri yer aldı.
Ethereum'daki yetkilendirme mekanizması nasıl kullanıldı?
Binance'in açıklamasında, saldırganların dahili imzalama hizmetine erişim sağladıktan sonra Ethereum'un EIP-7702 yetkilendirme mekanizmasını istismar ettiği belirtildi. Bu yöntemle şirketin sıcak cüzdanında kısmi işlem yetkisi elde edildiği ifade edildi. Binance, söz konusu kötü amaçlı yetkilendirmelerin normal para çekme altyapısından bağımsız çalıştığını bildirdi.
Saldırıda 2,85 milyar dolarlık varlık donduruldu
Olağan dışı yüksek hacimli transferlere ilişkin uyarı alınmasının ardından Binance, para çekme işlemlerini durdurdu. Şirket, etkilenen kripto varlıkların dondurulması için iş ortaklarıyla koordinasyon sağladığını ve müdahaleler sonucunda 2,85 milyar dolarlık varlığın dondurulduğunu veya ele geçirildiğini açıkladı. Ancak normal para çekme altyapısından bağımsız çalışan yetkilendirmeler nedeniyle işlemlerin askıya alınması, yetkisiz varlık hareketlerinin tamamını durdurmaya yetmedi. Binance, bu durumun saldırının tamamen kontrol altına alınması için gereken süreyi uzattığını bildirdi.
Binance saldırısını kim gerçekleştirdi?
Şirketin açıklamasında, ABD Federal Soruşturma Bürosunun (FBI) paylaştığı son bilgilere göre saldırıdan Kuzey Kore'nin sorumlu olduğu aktarıldı. Binance, soruşturmanın devam ettiğini ve elde edilen bulguların bağımsız incelemeye tabi tutulacağını belirtti. Saldırganların teknik bilgileri yeni saldırılarda kullanmasını önlemek amacıyla bazı ayrıntıların kamuoyuyla paylaşılmayacağı ifade edildi.
Binance hangi güvenlik önlemlerini aldı?
Binance, 3 Kasım itibarıyla saldırıdan etkilenen cüzdan sisteminin yeni bir ortamda yeniden oluşturulduğunu açıkladı. Şirketin bildirdiğine göre kurum içi yapay zeka aracı ve erişim kontrolleri yenilenirken etkilenen cihazlar değiştirildi. İlgili çalışanların kimlik bilgileri ve erişim anahtarları da devre dışı bırakıldı. Binance, olay müdahale süreçlerini, imzalama politikalarını ve sıcak cüzdan kontrollerini yeniden değerlendirdiğini duyurdu.
Yapay zeka destekli güvenlik yatırımları artırılacak
Binance, saldırının ardından bağımsız siber güvenlik uzmanlarından kapsamlı bir inceleme talep edeceğini bildirdi. Şirket, yapay zeka destekli tehdit tespit sistemlerine ve uç nokta güvenliğine yönelik yatırımlarını artıracağını açıkladı. Ayrıca blokzincir ortamlarında yapay zeka güvenliğine odaklanan bir araştırma fonu oluşturulması ve sektör genelindeki güvenlik girişimlerinin desteklenmesi için çalışmalar yürütüldüğü belirtildi.