Binance, 6,34 milyar dolarlık saldırının nasıl gerçekleştirildiğine ilişkin ilk bulgularını paylaştı. Saldırganların sahte iş görüşmesi yöntemiyle bir çalışanın bilgisayarına kötü amaçlı yazılım yüklediği, ardından şirket içi yapay zekâ aracına erişerek cüzdan mühendislerini hedef aldığı belirtildi. Şirket, çalındığı bildirilen varlıkların önemli bir bölümünün dondurulduğunu veya engellendiğini açıkladı.
Kripto para piyasasının gündemine oturan Binance saldırısının arka planına ilişkin yeni ayrıntılar ortaya çıktı. Borsanın paylaştığı bilgilere göre saldırganlar, doğrudan sistemlere sızmak yerine önce bir çalışanı hedef alan sosyal mühendislik yöntemini kullandı.
Saldırının başlangıcında sahte bir iş görüşmesi düzenlendiği ve çalışana verilen yazılım görevi aracılığıyla bilgisayarına kötü amaçlı yazılım bulaştırıldığı belirtildi.
Hackerlar şirket içi yapay zekâ aracını kullandı
Binance tarafından paylaşılan ilk bulgulara göre saldırganlar, ele geçirilen bilgisayar üzerinden şirketin kurum içi yapay zekâ aracına erişim sağladı.
Bu erişim daha sonra genişletilerek iki cüzdan mühendisinin sistemlerinin ele geçirilmesinde kullanıldı. Saldırganların kritik yetkileri elde etmesinin ardından sıcak cüzdanlardan yüksek miktarda kripto varlık transfer edildiği bildirildi.
29 Ekim'de gerçekleştiği belirtilen saldırıda toplam kaybın yaklaşık 6,34 milyar dolar olduğu açıklandı.
2,85 milyar dolarlık varlık donduruldu
Binance'in açıklamasında saldırı sonrasında gerçekleştirilen müdahalelere de yer verildi. Şirket, yaklaşık 2,85 milyar dolar değerindeki varlığın dondurulduğunu veya transferinin engellendiğini bildirdi.
Ayrıca kullanıcıların zararlarının Binance tarafından karşılanacağı belirtildi. Şirketin paylaştığı bilgilere göre etkilenen varlıkların yaklaşık yüzde 98'i 31 Ekim itibarıyla yenilendi.
Bağımsız güvenlik incelemesi yapılacak
Saldırının ardından Binance'in güvenlik süreçlerinin bağımsız siber güvenlik uzmanları tarafından da incelenmesi gündeme geldi.
Olay, kripto para sektöründe yalnızca cüzdan güvenliğinin değil, çalışanların bilgisayarlarının, şirket içi yazılımların ve yapay zekâ araçlarına erişim yetkilerinin de ne kadar kritik olduğunu gösterdi.
Özellikle sahte iş görüşmesi üzerinden başlayan saldırının milyarlarca dolarlık bir güvenlik krizine dönüşmesi, kripto sektöründe sosyal mühendislik risklerini yeniden gündeme taşıdı.