Binance, tarihin en büyük kripto para soygunlarından birinin detaylarını paylaştı. Toplamda 6,3 milyar dolarlık bir kayba yol açan bu saldırıda, Kuzey Kore bağlantılı hackerların sahte iş görüşmeleri ve zararlı yazılımların yanı sıra borsanın kendi yapay zeka aracından da faydalandığı belirtildi.
Saldırının Başlangıcı: Sahte İş Görüşmeleri
Saldırı, işe alım uzmanı gibi davranan hackerların gerçekleştirdiği sahte iş görüşmeleri ile başladı. Hackerlar, sosyal medya üzerinden güven kazandıktan sonra, bir mühendisden sahte bir mülakat ödevi indirmesini sağladılar. Bu ödevin içindeki zararlı yazılım, geliştiricinin kullandığı pyenv aracının çalıştırılabilir dosyasını kötü amaçlı bir sürümle değiştirdi. Böylece saldırganlar, komut çalıştırma ve kendi sunucuları ile iletişim kurma fırsatı elde ettiler.
Gelişmiş Gizleme ve Tespit Atlatma Teknikleri
Binance, bu zararlı yazılımın gelişmiş gizleme ve tespit atlatma teknikleri kullandığını belirtti. Saldırganlar, güvenlik araçları tarafından tespit edilmeden hareket edebildi ve izlerini silerek incelemeyi zorlaştırdı. Bu durum, saldırının ne kadar karmaşık ve planlı bir şekilde gerçekleştirildiğini gözler önüne seriyor.
Yapay Zeka Aracının Kullanımı
ABD Federal Soruşturma Bürosu (FBI), saldırının arkasında Kuzey Kore bağlantılı TraderTraitor adlı hacker grubunun olduğunu açıkladı. Binance, saldırganların 20 Ekim itibarıyla ele geçirdikleri çalışanların cüzdanları üzerinde kontrol sağlamak için şirketin dahili yapay zeka aracını kullandıklarını ifade etti. Ancak, bu aracın saldırıda tam olarak nasıl kullanıldığı ve hackerların bu araca nasıl erişim sağladığı konusunda detay verilmedi.
İlk Yetkisiz Transferler ve Güvenlik Önlemleri
Binance, ilk yetkisiz transferlerin gerçekleşmesinin ardından yaklaşık iki saat içinde işlemleri durduramadığını açıkladı. Şirketin sıcak cüzdanında kullanılan Çok Taraflı Hesaplama (MPC) sistemi nedeniyle, kötü amaçlı EIP-7702 yetkilendirmelerini anında iptal edebilecek tek bir özel anahtar bulunmuyordu. Bu durum, güvenlik açığına neden oldu.
Kullanıcı Kaybı Olmadı
Binance CEO'su Richard Teng, kullanıcıların bu saldırı nedeniyle kayıp yaşamayacağını belirtti. Yaklaşık 2,85 milyar dolarlık çalıntı varlığın dondurulduğu veya ele geçirildiği ve etkilenen tokenların yüzde 98'inin yeniden yerine konulduğu açıklandı. Para çekme işlemleri de büyük ölçüde yeniden başlatıldı, bu da kullanıcıların platform üzerindeki işlemlerine devam edebileceği anlamına geliyor.
Sonuç olarak, Binance'deki bu büyük kripto soygunu, siber güvenlik alanında dikkat çekici bir olay olarak kaydedildi. Hackerların gelişmiş teknikleri ve yapay zeka kullanımı, diğer şirketler için de bir tehdit oluşturuyor ve güvenlik önlemlerini gözden geçirmeleri gerektiğini gösteriyor.
Yorumlar 0
Yorum kurallarıHenüz yorum yok. İlk yorumu siz yapın.