Binance, Kripto Hırsızlığında Aylarca Planlama Yapıldığını Açıkladı

Binance, kripto para borsasından milyarlarca doları çalan hackerların, bu soygunu gerçekleştirmek için aylarca çalıştığını ve hem sosyal mühendislik hem de yeni nesil kötü amaçlı yazılımlar kullandığını açıkladı. Hırsızlık, FBI ve TRM Security firması tarafından Kuzey Koreli aktörlere atfediliyor ve başlangıçta 6.34 milyar dolar değerinde kripto parayı hedef alıyordu. Borsa, bu miktarın 2.85 milyar dolarını dondurmayı veya engellemeyi başardı.

Hırsızlığın Boyutu ve Etkisi

Binance, 6.34 milyar doların kripto para hırsızlıklarında hedef alınan en büyük miktar olduğunu belirtti. Şirket, kaybı karşılamak için gerekli fonları ayırdığını ve bir Rezerv Kanıtı sayfasına bağlantı sağladığını ifade etti. Hırsızlık, bir mühendisinin laptopunun ele geçirilmesiyle sonuçlandı ve bu süreçte çeşitli cüzdanlardan varlıklar çekildi.

Hırsızlığın Planlama Süreci

Binance, hırsızlığın arkasındaki kişilerin en geç Haziran ayında planlamaya başladığını ve geçen Perşembe günü başarılı bir şekilde saldırıyı gerçekleştirdiğini bildirdi. Şirket, bu tür bir yüksek etkili saldırıya uğrayan her kuruluş gibi, tehdit aktörlerinin son derece sofistike ve kaynak açısından zengin olduğunu belirtti.

Karmaşık Saldırı Teknikleri

Şirketin yürüttüğü soruşturmaya göre, bu olay tek bir izole ihlal veya basit bir oltalama olayı değildi. Saldırganlar, sahte işe alım görüşmeleri, kötü amaçlı yazılım indirmeleri, iç yapay zeka araçlarının ele geçirilmesi gibi çeşitli teknikleri bir araya getirdi. Ayrıca, gelişmiş bir işlem yetkilendirme yöntemi de kullandılar.

İlk Olayın Başlangıcı

Binance, ihlalle ilgili ilk olayın muhtemelen Haziran ayında gerçekleştiğini ve bir mühendisinin değiştirilmiş bir Homebrew sürümünü indirmesiyle başladığını belirtti. Şirket, bu olayı Mayıs ayında rapor eden bir kuruluşa bağlantı verdi ve güvenlik ekibi, yalnızca kötü amaçlı yazılım operatörleri mühendis ve ilgili meslektaşlarının Binance cüzdan altyapısı üzerindeki rollerine dair bilgi edindikten sonra ele geçirilmiş laptopu tespit edebildi.

Sonuç olarak, bu olay, kripto para borsalarının siber güvenlik konusundaki zayıf noktalarını ve hackerların karmaşık saldırı stratejilerini nasıl kullandığını bir kez daha gözler önüne seriyor. Kripto para yatırımcıları için bu tür saldırılara karşı dikkatli olmaları gerektiği vurgulanıyor.