Kripto para borsası Binance, geçen hafta uğradığı siber hücumun çok basamaklı ve gelişmiş bir kampanya olduğunu, tek bir güvenlik ihlalinden yahut kolay bir kimlik avı teşebbüsünden ibaret olmadığını bildirdi.
Binance, geçen hafta maruz kaldığı siber hücuma ait birinci bulguları içeren raporu paylaştı.
Şirket tarafından yapılan açıklamada, bunun mevcut bilgileri ve halihazırda yapılan iyileştirmeleri kapsayan birinci rapor olduğuna işaret edilerek, soruşturma sürecinin devam ettiği, elde edilen bulguların ayrıyeten bağımsız bir incelemeye tabi tutulacağı kaydedildi.
Kötü niyetli bireylerin bu bilgileri yeni ataklar planlamak için kullanmasını önlemek ismine, kimi teknik ayrıntıların bâtın tutulacağı söz edilen açıklamada, mevzunun daha kapsamlı incelenmesi için bağımsız güvenlik firmalarıyla çalışıldığı belirtildi.
Açıklamada, Federal Soruşturma Bürosu (FBI) tarafından paylaşılan son bilgilere nazaran bu olaydan Kuzey Kore’nin sorumlu olduğu aktarıldı.
DAHİLİ CÜZDAN İMZALAMA HİZMETİNE YETKİSİZ ERİŞİMLE BAŞLADI
İlk bulgulara dair açıklamada, birden fazla ağ üzerinde süratle gerçekleşen olayda, saldırganın, dahili bir cüzdan imzalama hizmetine yetkisiz erişim sağlayarak olağan para çekme sürecinin dışında süreçler başlattığı aktarıldı.
Saldırganın denetimindeki adreslere, Binance’in beş sıcak cüzdanından 233,46 milyon XRP gönderildiği, ayrıyeten Solana ve Optimism ağlarındaki sıcak cüzdanlardan da yaklaşık 970 bin 500 SOL ve 44,2 milyon OP aktarıldığı belirtilen açıklamada, daha sonra ise 18 bin 270 BTC transfer edildiği bildirildi.
Açıklamada, saldırganın daha sonra imzalama hizmetini kullanarak Ethereum’un EIP-7702 yetkilendirme düzeneğini istismar ettiği, böylece Binance’in sıcak cüzdanında kısmi süreç yetkisi elde ettiği belirtildi.
Binance’in olağan dışı yüksek hacimli transferlere ait ikaz almasının akabinde para çekme süreçlerini durdurduğu ve etkilenen tokenlerin dondurulması için iş ortaklarıyla uyum sağladığı vurgulanan açıklamada, bu eforlar sonucunda 2,85 milyar dolarlık varlığın dondurulduğu yahut ele geçirildiği tabir edildi.
Ancak berbat maksatlı yetkilendirmelerin olağan para çekme altyapısından bağımsız çalışması hasebiyle para çekme süreçlerini askıya almanın yetkisiz varlık hareketlerinin tamamını durduramadığı belirtilen açıklamada, bu zorlukların atağın büsbütün denetim altına alınması için gereken süreyi uzattığı bildirildi.
Açıklamada, “Olay müdahale sürecini, imza siyaseti kapsamını ve sıcak cüzdan denetimlerini gözden geçiriyor, gelecekte tehditlere karşı süratle karşılık verme kapasitemizi daha da güçlendirecek fırsatları belirliyoruz.” tabirleri kullanıldı.
HAZIRLIK SÜRECİ
Mevcut soruşturmanın, hücumun çok etaplı ve gelişmiş bir atak kampanyası olduğunu gösterdiğine değinilen açıklamada, hücumun tek bir güvenlik ihlalinden yahut kolay bir kimlik avı teşebbüsünden ibaret olmadığına dikkat çekildi.
Açıklamada, saldırganların geçersiz iş görüşmeleri yoluyla gerçekleştirilen toplumsal mühendislik, berbat gayeli yazılım indirme, kurum içi yapay zeka araçlarının ele geçirilmesi, uç nokta güvenliğinin ihlali ve gelişmiş süreç yetkilendirme formülleri üzere çeşitli teknikleri bir arada kullandığı kaydedildi.
Saldırının hazırlık sürecinde, şirket çalışanlarından birinin uydurma bir iş görüşmesi aracılığıyla berbat maksatlı yazılım içeren bir kod deposunu iş bilgisayarına indirmeye yönlendirdiği kaydedilen raporda, saldırganların bu yolla çalışanların aygıtlarına ve erişim bilgilerine ulaştığı aktarıldı.
GÜVENLİĞE YÖNELİK YATIRIMLAR ARTIRILACAK
Açıklamada, Binance’in 3 Kasım prestijiyle etkilenen cüzdan sistemini yeni bir ortamda yine oluşturduğu, dahili yapay zeka aracını ve erişim denetimlerini yenilediği, etkilenen aygıtları değiştirdiği ve ilgili çalışanların kimlik bilgileri ile erişim anahtarlarını devre dışı bıraktığı bildirildi.
Şirketin ayrıyeten bağımsız siber güvenlik uzmanlarından kapsamlı bir inceleme yapmalarını isteyeceği kaydedilen açıklamada, yapay zeka takviyeli tehdit tespit sistemlerine ve uç nokta güvenliğine yönelik yatırımların artırılacağı duyuruldu.
Açıklamada, blokzincir ortamlarında yapay zeka güvenliğine odaklanan araştırma fonunun oluşturulması ve kesim genelinde güvenlik teşebbüslerinin desteklenmesi için de çalışmalar yürütüldüğü tabir edildi.
Dünya Altın Kurulundan çarpıcı altın raporu: Merkez bankaları alım fırsatı olarak görüyor
Yunanistan’dan İsrail’e gidecek yolcu gemisinde bomba ihbarı
Binance, uğradığı siber atağa dair birinci bulgularını açıkladı
İsrail Cumhurbaşkanı Herzog, küçük partilerle istişare toplantılarına başlayacak
Kolombiya’da 5,4 büyüklüğünde zelzele
MİT Başkanı Kalın’dan BAE’ye ziyaret
İran: Hürmüz Boğazı 4 ülkeye açık
