Binance saldırısında Kuzey Kore'nin rolü: 6.3 milyar dolar kayıp

Binance, Kuzey Kore'nin siber saldırısının detaylarını paylaştı ve bu saldırının sonucunda 6.34 milyar dolarlık bir kayıp yaşandığını duyurdu. FBI'nın bulgularına göre, bu saldırı 29 Ekim tarihinde gerçekleşti ve sadece bir günle sınırlı kalmadı. Saldırının başlangıcı, Haziran ayında Binance'in cüzdan altyapısında çalışan bir mühendis tarafından indirilen sahte bir AI kodlama aracına dayanıyor. Bu mühendis, popüler bir yazılımın sahte bir versiyonunu indirdi ve bu durum, saldırganların mühendislerin bilgilerine erişmesine neden oldu.

Saldırının Aşamaları

Eylül ayında, Binance'de çalışan bir yazılım mühendisi, meşru bir iş bulma platformu aracılığıyla bir "Proje Direktörü" mesajı aldı. Mühendis, ilk olarak bir insan kaynakları temsilcisiyle canlı video görüşmesi yaptı. Bu görüşmenin ardından, sahte CEO ile yapılan ikinci görüşme bir sohbet uygulaması üzerinden gerçekleştirildi. Sahte CEO, mühendise bir görev gönderdi ve mühendis bu dosyayı indirdi. Ancak dosya, kurulum sürecinde çalıştırılan kötü amaçlı yazılım içeriyordu.

Kötü Amaçlı Yazılımın Özellikleri

Binance, saldırganların kullandığı kötü amaçlı yazılımın "gelişmiş gizleme ve kaçış teknikleri" kullandığını bildirdi. Bu yazılım, meşru bir geliştirme aracının bileşenini kötü amaçlı bir sürümle değiştirdi ve komutları yürütmek için kullanıldı. Ayrıca, faaliyetlerini gizleyerek, sistemin ele geçirilmesini iz bırakmadan gerçekleştirdi.

Saldırının Gerçekleşmesi

20 Ekim'de, yazılım mühendisinin ele geçirilen bilgisayarı üzerinden, bir iç AI aracı kullanılarak, Cüzdan DevOps mühendisinin bilgisayarına ve onun bir meslektaşının bilgisayarına erişim sağlandı. 29 Ekim'de ise, ilk Cüzdan DevOps mühendisinden çalınan kimlik bilgileri ile üçüncü bir mühendis bilgisayarına giriş yapıldı ve saldırıyı başlatan kötü amaçlı bir script çalıştırıldı.

Maddi Kayıplar ve İyileştirme Çabaları

Binance, bu saldırı sonucunda yaşanan maddi kayıpları üstleneceğini ve çalınan fonları karşılamak için yeterli miktarda kaynağı ayırdığını açıkladı. Şirket, etkilenen token varlıklarının %98'ini geri kazandığını ve geri kalan daha likit olmayan varlıkları satın alma sürecinde olduğunu belirtti.

Sonuç olarak, Binance'in yaşadığı bu siber saldırı, kripto para dünyasında güvenlik açıklarının ne denli ciddi sonuçlar doğurabileceğini bir kez daha gözler önüne serdi. Kullanıcıların ve şirketlerin siber güvenlik önlemlerini artırması gerektiği bu olayla bir kez daha ortaya çıktı.