Binance, 6.3 Milyar Dolar Hırsızlığının Sebebini Açıkladı

Binance, 6.3 milyar dolarlık hırsızlığın arkasındaki hackerların, çalışanların bilgisayarlarına erişim sağlamak için beş ay boyunca çalıştığını ve bir iç yapay zeka aracı kullanarak borsa cüzdanlarını ele geçirdiğini açıkladı.

Saldırının başlangıcı, Binance’in cüzdan ekibinden bir mühendisin arama motoru aracılığıyla bulduğu tehlikeli bir geliştirici aracını indirmesiyle gerçekleşti. Binance, enfeksiyonu tespit ederek mühendisin bilgisayarını değiştirdi ve kimlik bilgilerini sıfırladı. Ancak saldırganlar, mühendisin sorumlulukları ve birlikte çalıştığı meslektaşları hakkında bilgi toplamayı başarmıştı.

Sahte İş Görüşmesi ile Başlayan Saldırı

Saldırganların bir sonraki hedefi, yeni bir iş arayan başka bir mühendis oldu. Eylül ayında, var olmayan bir şirketin proje direktörü olarak kendini tanıtan birinden işe alım platformunda bir mesaj aldı. Birkaç mülakatın ardından, sahte CEO ile video görüşmesi yaptı ve kendisinden kötü amaçlı yazılım içeren bir kodlama testini indirmesi istendi.

20 Ekim’de, saldırganlar, ele geçirilen bilgisayarı ve iç yapay zeka aracını kullanarak iki cüzdan geliştiricisinin sistemlerine erişim sağladı. Dokuz gün sonra, çalınan kimlik bilgilerini kullanarak Binance’in cüzdan imzalama servisine karşı kötü niyetli bir komut dosyası çalıştırdılar. Sadece dört dakika içinde, internet bağlantılı beş sıcak cüzdandan 233.46 milyon XRP çalındı ve ardından diğer kripto para birimlerine geçildi.

Binance'den Üzüntü Dolu Açıklama

Binance, bu olayın yaşanmaması gerektiğini ve kullanıcıları, ortakları ve daha geniş endüstriyi etkileyen kaygı, kesinti ve belirsizlik için özür diledi. Kuzey Kore, FBI’ın TraderTraitor hacking grubunun saldırıyla bağlantılı olduğu yönündeki değerlendirmesini reddetti. Binance, bu yıl içinde Kuzey Kore ile bağlantılı 57 şüpheli tehdidi durdurduğunu belirtti.

Güvenlik uzmanları, bu tür grupların kripto para hırsızlıkları gerçekleştirmek için yapay zeka kullanabileceği konusunda da uyarılarda bulundu. 3 Kasım itibarıyla, çalınan varlıkların yaklaşık 2.85 milyar doları dondurulmuş veya engellenmiş durumda. Binance, tüm müşteri kayıplarını karşılayacağını ve finansal olarak güçlü bir durumda olduğunu vurguladı.

Borsa, etkilenen cüzdan sistemini ve iç yapay zeka aracını yeniden inşa ettiğini, ayrıca yapay zeka tabanlı tehdit tespiti için yatırım artırmayı ve bir güvenlik araştırma fonu kurmayı planladığını açıkladı.