Binance'deki 6.3 milyar dolarlık soygun, sahte Homebrew ile başladı

Son haftalarda, dünyanın en popüler kripto para borsası Binance'ten 6.3 milyar dolarlık bir miktarın çalındığı haberi gündeme geldi. Bu olay, insanlık tarihinin en büyük mali soygunu olarak kayıtlara geçti. Binance, çalınan miktarın yaklaşık 3 milyar dolarını dondurmayı başarsa da, saldırının detayları oldukça dikkat çekici.

Soygunun Başlangıcı ve İlk Aşama

Saldırının, bu yılın Haziran ayında bir DevOps mühendisinin, bir yapay zeka kodlama aracı ararken, Google'da sahte bir Homebrew yükleyicisi indirmesiyle başladığı belirtildi. Binance, bu durumu erken fark ettiğini ve herhangi bir zararın önlendiğini iddia etse de, bu durum saldırganların cüzdanlarla ilgili çalışan çalışanları tanımasına olanak sağladı.

İkinci Aşama ve Sahte İş Görüşmesi

Eylül ayında, başka bir mühendis sahte bir iş görüşmesine çekildi. Bu görüşme sırasında, kendisinden iş bilgisayarında bir kodlama "ödevi" yapması istendi. Binance güvenlik sistemleri bu durumu tespit edemedi ve 29 Ekim'de Kuzey Koreli hackerların milyarlarca doları çaldığı ortaya çıktı.

Apple'ın Güvenlik Açığı

Binance, bu saldırının detaylarında "Mac" kelimesini kullanmamış olsa da, yayımlanan kötü amaçlı yazılımın Apple silikon Mac'lerde Homebrew'un bulunduğu dizini hedef aldığı belirtildi. Bu durum, saldırının büyük ihtimalle M serisi bir MacBook üzerinden gerçekleştirildiğini gösteriyor.

Apple için bu durum oldukça rahatsız edici bir tablo çiziyor. Tarihin en büyük mali soygununun bir Mac üzerinde gerçekleşmesi, Apple'ın güvenlik önlemleri açısından sorgulanmasına neden olabilir. Ancak, bir geliştiricinin istediği bir scripti çalıştırmasını engelleyecek bir güvenlik özelliği bulunmuyor.

Sonuç

Sonuç olarak, bu olay, sosyal mühendislik taktiklerinin hala etkili olduğunu ve kullanıcıların dikkatli olmaları gerektiğini gösteriyor. Kripto para dünyasında çalışanların, bu tür saldırılara karşı daha bilinçli olmaları büyük önem taşıyor.