Binance, geçen hafta gerçekleşen siber saldırıya ilişkin ilk bulguları içeren raporunu paylaştı. Soruşturmanın devam ettiğini ve bağımsız incelemeye tabi tutulacağını bildiren şirket, Federal Soruşturma Bürosu (FBI) bilgilerine göre saldırıdan Kuzey Kore'nin sorumlu olduğunu açıkladı.
İlk değerlendirmelere göre saldırgan, dahili cüzdan imzalama hizmetine yetkisiz erişim sağlayarak normal para çekme sürecinin dışında işlemler başlattı. Binance'in beş sıcak cüzdanından 233,46 milyon XRP, Solana ağından yaklaşık 970 bin 500 SOL, Optimism ağından 44,2 milyon OP ve daha sonra 18 bin 270 BTC aktarıldı.
Saldırganın Ethereum'un EIP-7702 yetkilendirme mekanizmasını kullanarak kısmi işlem yetkisi elde ettiği bildirildi. Binance olağan dışı yüksek hacimli transferler sonrasında para çekme işlemlerini durdurdu, iş ortaklarıyla koordinasyon kurdu ve 2,85 milyar dolarlık varlığın dondurulduğunu veya ele geçirildiğini açıkladı.
Şirket, saldırının tek bir güvenlik ihlali veya kimlik avı girişimi olmadığını, sahte iş görüşmeleri ve kötü amaçlı yazılım yoluyla çalışanların cihazlarına erişildiğini belirtti. Kurum içi yapay zeka araçlarının ele geçirilmesi, uç nokta güvenliğinin ihlali ve gelişmiş işlem yetkilendirme yöntemleri de saldırıda kullanıldı.
Binance, 3 Kasım itibarıyla etkilenen cüzdan sistemini yeniden oluşturduğunu, dahili yapay zeka aracını ve erişim kontrollerini yenilediğini açıkladı. İlgili cihazlar değiştirilirken kimlik bilgileri ve erişim anahtarları devre dışı bırakıldı. Şirket, bağımsız siber güvenlik uzmanlarından inceleme isteyecek; tehdit tespit sistemleri, uç nokta güvenliği ve blokzincir ortamlarında yapay zeka güvenliği alanında yatırımları artıracak.
Kaynak: Sabah Son Dakika
