Binance saldırısı sahte iş görüşmesiyle başladı

Dünyanın en büyük kripto para borsası Binance, 29 Ekim'de gerçekleşen ve yaklaşık 6,34 milyar dolarlık varlığın çalındığı saldırının detaylarını paylaştı. Saldırının başlangıcı, sahte bir iş görüşmesiyle oldu. Saldırganlar, bir mühendise zararlı bir ödev indirtip, şirket içindeki yapay zeka aracını kullanarak cüzdan sistemine eriştiler.

Saldırının Arka Planı

Binance, saldırının tek bir olaydan ibaret olmadığını, aksine aylara yayılan bir kampanyanın sonucunda gerçekleştiğini belirtti. İlk girişim Haziran ayında yapıldı; cüzdan altyapısında çalışan bir mühendis, yapay zeka destekli bir kodlama aracını kurmaya çalışırken değiştirilmiş bir Homebrew yükleyicisi indirdi. Güvenlik ekibi bu durumu fark etti ve cihazı değiştirdi, ancak saldırganlar ekipteki kişiler hakkında bilgi edinmişti.

Sahte İş Görüşmesi ve Zararlı Yazılım

Eylül ayında, başka bir mühendis sahte bir işe alımcı tarafından arandı. İki görüşmenin ardından bu mühendisten bir kodlama ödevi indirmesi istendi. Ödevin içindeki zararlı yazılım, iş bilgisayarına bulaşarak Binance'in güvenlik yazılımını atlatmayı başardı. Bu durum, saldırganların şirkete daha derinlemesine erişim sağlamalarına olanak tanıdı.

Cüzdan Sistemine Erişim

20 Ekim'de, saldırganlar bu bilgisayarı ve şirket içindeki yapay zeka aracını kullanarak iki mühendisin cihazlarına erişim sağladı. Bu cihazlardan birinde cüzdan altyapısına yazılım dağıtma yetkisi buldular. 29 Ekim'de bu yetkiyle cüzdan imzalama işlemlerine ulaşarak yetkisiz transferler gerçekleştirdiler. Çalınan varlıklar arasında 18.270 Bitcoin, yaklaşık 233 milyon XRP ve 970 bin Solana yer alıyor.

Binance'ın Yanıtı ve Güvenlik Önlemleri

Binance, saldırının maliyetini kendisinin karşılayacağını ve çalınan varlıkların yaklaşık 2,85 milyar dolarlık kısmının dondurulduğunu açıkladı. Şirket, etkilenen varlıkların yüzde 98'inin yeniden yerine konduğunu belirtti. Saldırının ardından durdurulan para çekme işlemleri ise 3 Kasım itibarıyla aşamalı olarak yeniden açılıyor.

Binance eş CEO'su Richard Teng, "Bu tek bir hata ya da tek bir sızıntı değildi, aylarca süren bir kampanyaydı" dedi. Şirket, etkilenen sistemleri yeniden kurduğunu ve yapay zeka destekli güvenlik izlemesini genişlettiğini açıkladı. Ayrıca, Kuzey Kore bağlantılı 57 saldırıyı daha tespit edip engellediklerini de vurguladı.

Sonuç

Bu olay, yazılımcıları hedef alan sahte iş tekliflerine karşı bir uyarı niteliği taşıyor. Tanımadığınız bir şirketten gelen kodlama ödevlerini iş bilgisayarınızda çalıştırmamak, bu tür saldırılara karşı alınabilecek en basit önlemlerden biridir. Kripto para borsalarının güvenliği, kullanıcıların varlıklarını korumak için kritik bir öneme sahiptir.