Binance Çok Aşamalı Siber Saldırıda 2,85 Milyar Dolarlık Varlığı Dondurdu
Kripto para borsası Binance, sıcak cüzdanlarına yönelik gelişmiş siber saldırı sonrasında yürütülen müdahalelerle 2,85 milyar dolarlık kripto varlığın dondurulduğunu açıkladı.
Binance yayımladığı ilk inceleme raporunda, maruz kaldığı siber saldırının tek bir güvenlik açığı veya basit bir kimlik avı girişiminden kaynaklanmadığını, çok aşamalı bir kampanya olduğunu duyurdu. Saldırganların dahili cüzdan imzalama hizmetine yetkisiz erişim sağlayarak standart para çekme prosedürlerinin dışına çıktığı açıklandı.
Saldırıda Binance'in beş sıcak cüzdanından saldırgan kontrolündeki adreslere 233,46 milyon XRP aktarıldı. Ayrıca Solana ve Optimism ağlarındaki sıcak cüzdanlardan yaklaşık 970 bin 500 SOL ile 44,2 milyon OP çekildi; sonraki aşamada ise 18 bin 270 BTC transfer edildi. Olağan dışı transfer uyarılarının ardından para çekme işlemlerini durduran borsa, iş ortaklarıyla yürüttüğü koordinasyon sayesinde toplam 2,85 milyar dolarlık varlığı dondurdu veya ele geçirdi.
Raporda saldırganların hazırlık aşamasında bir şirket çalışanını sahte iş görüşmesi üzerinden hedef aldığı ve iş bilgisayarına kötü amaçlı yazılım içeren kod deposu indirmesini sağladığı belirtildi. Bu yöntemle erişim anahtarlarını ele geçiren saldırganlar, normal para çekme altyapısından bağımsız kötü amaçlı yetkilendirmeler oluşturduğu için para çekme işlemlerinin askıya alınması yetkisiz hareketlerin tamamını durdurmaya yetmedi.
Binance, 3 Kasım itibarıyla etkilenen cüzdan sistemini yeni bir ortamda yeniden kurduğunu, kurum içi yapay zeka aracını ve erişim kontrollerini yenileyerek ilgili cihazlar ile personelin yetki anahtarlarını devre dışı bıraktığını bildirdi. Şirket bağımsız siber güvenlik uzmanlarından inceleme talep edeceğini ve yapay zeka destekli tehdit tespit sistemlerine yatırımlarını artıracağını duyurdu.
Kaynak: CNN TÜRK