Binance, uğradığı siber atağa dair birinci bulgularını açıkladı

Binance, geçen hafta maruz kaldığı siber hücuma ait birinci bulguları içeren raporu paylaştı.

Şirket tarafından yapılan açıklamada, bunun mevcut bilgileri ve halihazırda yapılan iyileştirmeleri kapsayan birinci rapor olduğuna işaret edilerek, soruşturma sürecinin devam ettiği, elde edilen bulguların ayrıyeten bağımsız bir incelemeye tabi tutulacağı kaydedildi.

Kötü niyetli bireylerin bu bilgileri yeni ataklar planlamak için kullanmasını önlemek ismine, kimi teknik ayrıntıların bâtın tutulacağı söz edilen açıklamada, mevzunun daha kapsamlı incelenmesi için bağımsız güvenlik firmalarıyla çalışıldığı belirtildi.

Açıklamada, Federal Soruşturma Bürosu (FBI) tarafından paylaşılan son bilgilere nazaran bu olaydan Kuzey Kore’nin sorumlu olduğu aktarıldı.

DAHİLİ CÜZDAN İMZALAMA HİZMETİNE YETKİSİZ ERİŞİMLE BAŞLADI

İlk bulgulara dair açıklamada, birden fazla ağ üzerinde süratle gerçekleşen olayda, saldırganın, dahili bir cüzdan imzalama hizmetine yetkisiz erişim sağlayarak olağan para çekme sürecinin dışında süreçler başlattığı aktarıldı.

Saldırganın denetimindeki adreslere, Binance’in beş sıcak cüzdanından 233,46 milyon XRP gönderildiği, ayrıyeten Solana ve Optimism ağlarındaki sıcak cüzdanlardan da yaklaşık 970 bin 500 SOL ve 44,2 milyon OP aktarıldığı belirtilen açıklamada, daha sonra ise 18 bin 270 BTC transfer edildiği bildirildi.

Açıklamada, saldırganın daha sonra imzalama hizmetini kullanarak Ethereum’un EIP-7702 yetkilendirme düzeneğini istismar ettiği, böylece Binance’in sıcak cüzdanında kısmi süreç yetkisi elde ettiği belirtildi.

Binance’in olağan dışı yüksek hacimli transferlere ait ikaz almasının akabinde para çekme süreçlerini durdurduğu ve etkilenen tokenlerin dondurulması için iş ortaklarıyla uyum sağladığı vurgulanan açıklamada, bu eforlar sonucunda 2,85 milyar dolarlık varlığın dondurulduğu yahut ele geçirildiği tabir edildi.

Ancak berbat maksatlı yetkilendirmelerin olağan para çekme altyapısından bağımsız çalışması hasebiyle para çekme süreçlerini askıya almanın yetkisiz varlık hareketlerinin tamamını durduramadığı belirtilen açıklamada, bu zorlukların atağın büsbütün denetim altına alınması için gereken süreyi uzattığı bildirildi.

Açıklamada, “Olay müdahale sürecini, imza siyaseti kapsamını ve sıcak cüzdan denetimlerini gözden geçiriyor, gelecekte tehditlere karşı süratle karşılık verme kapasitemizi daha da güçlendirecek fırsatları belirliyoruz.” tabirleri kullanıldı.

HAZIRLIK SÜRECİ

Mevcut soruşturmanın, hücumun çok etaplı ve gelişmiş bir atak kampanyası olduğunu gösterdiğine değinilen açıklamada, hücumun tek bir güvenlik ihlalinden yahut kolay bir kimlik avı teşebbüsünden ibaret olmadığına dikkat çekildi.

Açıklamada, saldırganların geçersiz iş görüşmeleri yoluyla gerçekleştirilen toplumsal mühendislik, berbat gayeli yazılım indirme, kurum içi yapay zeka araçlarının ele geçirilmesi, uç nokta güvenliğinin ihlali ve gelişmiş süreç yetkilendirme formülleri üzere çeşitli teknikleri bir arada kullandığı kaydedildi.

Saldırının hazırlık sürecinde, şirket çalışanlarından birinin uydurma bir iş görüşmesi aracılığıyla berbat maksatlı yazılım içeren bir kod deposunu iş bilgisayarına indirmeye yönlendirdiği kaydedilen raporda, saldırganların bu yolla çalışanların aygıtlarına ve erişim bilgilerine ulaştığı aktarıldı.

GÜVENLİĞE YÖNELİK YATIRIMLAR ARTIRILACAK

Açıklamada, Binance’in 3 Kasım prestijiyle etkilenen cüzdan sistemini yeni bir ortamda yine oluşturduğu, dahili yapay zeka aracını ve erişim denetimlerini yenilediği, etkilenen aygıtları değiştirdiği ve ilgili çalışanların kimlik bilgileri ile erişim anahtarlarını devre dışı bıraktığı bildirildi.

Şirketin ayrıyeten bağımsız siber güvenlik uzmanlarından kapsamlı bir inceleme yapmalarını isteyeceği kaydedilen açıklamada, yapay zeka takviyeli tehdit tespit sistemlerine ve uç nokta güvenliğine yönelik yatırımların artırılacağı duyuruldu.

Açıklamada, blokzincir ortamlarında yapay zeka güvenliğine odaklanan araştırma fonunun oluşturulması ve kesim genelinde güvenlik teşebbüslerinin desteklenmesi için de çalışmalar yürütüldüğü tabir edildi.