Binance'ın 6,3 Milyar Dolarlık Siber Saldırısının Detayları Ortaya Çıktı
Kripto para borsası Binance, 29 Ekim'de maruz kaldığı 6,3 milyar doları aşan siber saldırının çok aşamalı ve gelişmiş bir kampanya olduğunu açıkladı. Saldırganların sahte iş görüşmeleri ve yapay zeka araçları kullanarak sisteme sızdığı belirtildi.
Bu haber yapay zekâ desteğiyle, birden çok kaynaktan derlenerek hazırlandı; editörümüz okuyup onayladı.
Dünyanın en büyük kripto para borsası Binance, geçen hafta gerçekleşen ve 6,34 milyar doların üzerinde varlığın çalınmasına neden olan siber saldırıya ilişkin ilk bulgularını paylaştı. Şirket, saldırının tek bir güvenlik ihlali veya basit bir kimlik avı girişiminden ibaret olmadığını, aylar süren hazırlıklar sonucu gerçekleşen karmaşık bir operasyon olduğunu bildirdi.
Binance'ın açıklamasına göre, saldırganlar Haziran ayında sahte bir geliştirici aracı kullanarak bir mühendisi kötü amaçlı yazılım indirmeye yönlendirdi. Eylül ayında ise işe alım uzmanı kılığına girerek başka bir mühendis ile sahte iş görüşmeleri yaptılar ve gizli kötü amaçlı yazılım içeren bir kodlama egzersizi kullandılar. Bu yöntemlerle şirket içi yapay zeka araçlarına ve cüzdan altyapısına yetkisiz erişim sağladıkları belirtildi.
Saldırı sırasında, Binance'in sıcak cüzdanlarından saldırganların kontrolündeki adreslere 233,46 milyon XRP, yaklaşık 970 bin 500 SOL, 44,2 milyon OP ve 18 bin 270 BTC transfer edildi. Binance, olağan dışı transferleri tespit etmesinin ardından para çekme işlemlerini askıya aldı ve iş ortaklarıyla koordinasyon sağlayarak 2,85 milyar dolarlık varlığın dondurulmasını veya ele geçirilmesini sağladı. Ancak kötü amaçlı yetkilendirmelerin normal altyapıdan bağımsız çalışması, tüm yetkisiz hareketlerin durdurulmasını zorlaştırdı.
Federal Soruşturma Bürosu (FBI), saldırıyı Kuzey Koreli hacker gruplarıyla ilişkilendirdi. Binance co-CEO'su Richard Teng, etkilenen varlıkların %98'inin yerine konulduğunu ve kalan daha az likit varlıkların satın alma sürecinin devam ettiğini belirtti. Şirket, etkilenen cüzdan sistemini ve dahili yapay zeka aracını yeniden inşa ettiğini, güvenlik taramalarını genişlettiğini ve bağımsız uzmanlarla işbirliği yaparak savunmasını güçlendirdiğini duyurdu.
Binance, olayın piyasalarda keskin ancak kısa süreli bir güven kaybına yol açtığını kabul etmekle birlikte, finansal olarak sağlam kaldığını ve kalan fonları kurtarma ile gelecekteki saldırıları önleme odaklı olduğunu ifade etti. Şirket, soruşturmanın devam ettiğini ve emniyet güçleriyle yakın işbirliği içinde çalıştığını vurguladı.