NEW Kripto para borsası Binance, geçen hafta hedef olduğu siber saldırının tek bir güvenlik ihlalinden ya da sıradan bir kimlik avı girişiminden ibaret olmadığını, çok aşamalı ve gelişmiş bir kampanya niteliği taşıdığını duyurdu.

Binance, geçtiğimiz hafta karşılaştığı siber saldırıya ilişkin ilk bulgularını içeren raporu yayımladı.

Şirket açıklamasında, raporun mevcut bilgileri ve bugüne kadar uygulanan iyileştirmeleri kapsayan ilk çalışma olduğu belirtildi. Soruşturmanın sürdüğü ve bulguların ayrıca bağımsız biçimde inceleneceği kaydedildi.

Kötü niyetli kişilerin yeni saldırılar tasarlarken bu bilgilerden yararlanmasını önlemek amacıyla bazı teknik ayrıntıların paylaşılmayacağı belirtilen açıklamada, olayın daha kapsamlı araştırılması için bağımsız güvenlik şirketleriyle birlikte çalışıldığı bildirildi.

Açıklamada, Federal Soruşturma Bürosunun (FBI) aktardığı son bilgilere göre saldırının arkasında Kuzey Kore'nin bulunduğu ifade edildi.

Dahili cüzdan imzalama hizmetine izinsiz erişimle başladı

İlk bulguların yer aldığı açıklamada, birden fazla ağda kısa sürede meydana gelen olay sırasında saldırganın dahili cüzdan imzalama hizmetine yetkisiz erişim elde ettiği ve olağan para çekme akışının dışında işlemler gerçekleştirdiği aktarıldı.

Binance'in beş sıcak cüzdanından saldırganın kontrolündeki adreslere 233,46 milyon XRP gönderildiği; Solana ve Optimism ağlarındaki sıcak cüzdanlardan da yaklaşık 970 bin 500 SOL ile 44,2 milyon OP aktarıldığı bildirildi. Açıklamada, daha sonraki aşamada 18 bin 270 BTC transfer edildiği de belirtildi.

Açıklamaya göre saldırgan, imzalama hizmetinden yararlanarak Ethereum'un EIP-7702 yetkilendirme mekanizmasını daha sonra istismar etti ve bu yolla Binance'in sıcak cüzdanında kısmi işlem yetkisi kazandı.

Binance'in olağan dışı büyüklükteki transferlerle ilgili uyarı almasının ardından para çekme işlemlerini durdurduğu ve etkilenen tokenlerin dondurulması için iş ortaklarıyla eş güdüm sağladığı vurgulandı. Bu çalışmalar sonucunda 2,85 milyar dolarlık varlığın dondurulduğu veya ele geçirildiği ifade edildi.

Açıklamada, kötü amaçlı yetkilendirmelerin olağan para çekme altyapısından bağımsız çalışması nedeniyle para çekme işlemlerinin askıya alınmasının yetkisiz varlık hareketlerinin tümünü önleyemediği belirtildi. Bu güçlüklerin, saldırının bütünüyle kontrol altına alınması için gereken süreyi uzattığı kaydedildi.

Açıklamada, "Olaylara müdahale sürecimizi, imza politikalarının kapsamını ve sıcak cüzdan denetimlerini inceliyoruz; gelecekteki tehditlere daha hızlı karşılık verebilme kapasitemizi daha da geliştirecek olanakları belirliyoruz." denildi.

Hazırlık aşaması

Yürütülen soruşturmanın mevcut aşamada saldırının çok aşamalı ve gelişmiş bir kampanya olduğuna işaret ettiği açıklamada, olayın tek bir güvenlik ihlaline ya da basit bir kimlik avı girişimine indirgenemeyeceği vurgulandı.

Açıklamada saldırganların; sahte iş görüşmeleri üzerinden sosyal mühendislik, kötü amaçlı yazılım indirilmesi, şirket içindeki yapay zeka araçlarının ele geçirilmesi, uç nokta güvenliğinin aşılması ve gelişmiş işlem yetkilendirme yöntemleri dahil çeşitli teknikleri birlikte kullandığı belirtildi.

Raporda, saldırı hazırlıkları sırasında şirket çalışanlarından birinin sahte bir iş görüşmesi aracılığıyla kötü amaçlı yazılım içeren kod deposunu iş bilgisayarına indirmeye yönlendirildiği kaydedildi. Saldırganların bu yöntemle çalışanların cihazlarına ve erişim bilgilerine ulaştığı aktarıldı.

Güvenlik yatırımları artırılacak

Açıklamada, Binance'in 3 Kasım itibarıyla etkilenen cüzdan sistemini farklı bir ortamda yeniden kurduğu; dahili yapay zeka aracını ve erişim denetimlerini yenilediği; etkilenen cihazları değiştirdiği ve ilgili çalışanların kimlik bilgileriyle erişim anahtarlarını devre dışı bıraktığı bildirildi.

Şirketin bağımsız siber güvenlik uzmanlarından kapsamlı bir inceleme talep edeceği belirtilirken, yapay zeka destekli tehdit tespit sistemleri ile uç nokta güvenliğine yapılacak yatırımların artırılacağı duyuruldu.

Açıklamada ayrıca, blokzincir ortamlarında yapay zeka güvenliğine odaklanan bir araştırma fonu oluşturulması ve sektör genelindeki güvenlik çalışmalarının desteklenmesi için adımlar atıldığı ifade edildi.