Dünyanın en büyük kripto para borsalarından Binance, 6,3 milyar dolarlık siber saldırının nasıl gerçekleştirildiğine ilişkin ilk inceleme raporunu yayımladı. Rapora göre saldırganlar, sahte iş görüşmeleri ve şirket içinde kullanılan bir yapay zeka aracının ele geçirilmesi yoluyla sistemlere sızdı.
Saldırganların Binance mühendislerini hedef alan sosyal mühendislik yöntemleri kullandığı belirtildi. Bu kapsamda bir mühendisle meşru bir iş arama platformu üzerinden iletişim kurulduğu ve sahte şirket temsilcileriyle iş görüşmeleri gerçekleştirildiği aktarıldı.
İkinci görüşmede mühendise, iş başvurusu kapsamında verilen bir ödev gibi sunulan kötü amaçlı yazılımın indirildiği bildirildi. Yazılımın, sistemlerdeki güvenlik ve tehdit tespit mekanizmalarını atlatacak şekilde hazırlandığı ifade edildi.
ŞİRKET İÇİ YAPAY ZEKA ARACI DA ELE GEÇİRİLDİ
Saldırganların, ele geçirdikleri bilgisayarı ve şirket içi yapay zeka aracını kullanarak diğer mühendislerin sistemlerine erişim sağladığı kaydedildi. Bu yöntemle cüzdan yetkilerini ele geçiren korsanların, milyarlarca dolar değerindeki kripto varlığı şirket dışına aktardığı belirtildi.
Saldırının ardından Binance, küresel çapta para çekme işlemlerini durdurdu. Hizmetlerin yeniden açılmasıyla kullanıcıların platformdan varlıklarını çektiği bildirildi.
FBI SALDIRIDAN KUZEY KORE'Yİ SORUMLU TUTTU
ABD Federal Soruşturma Bürosu (FBI) ve Gizli Servis yetkilileri, çalınan kripto varlıkların izini sürerken saldırının Kuzey Kore tarafından organize edildiğine ilişkin bulgular bulunduğunu açıkladı. Binance de ABD makamlarının elde ettiği verilerin Kuzey Kore'yi işaret ettiğini doğruladı.
Kuzey Kore yönetimi ise suçlamaları reddederek iddiaları provokasyon olarak nitelendirdi.
BINANCE ZARARI KARŞILAMAK İÇİN FON AYIRDI
Binance, saldırı nedeniyle oluşan zararı karşılamak üzere gerekli fonun tamamını ayırdığını ve etkilenen varlıkların büyük bölümünün yenilendiğini duyurdu.
Şirket ayrıca güvenlik tehditlerini tespit etmeye yönelik yapay zeka araçlarına yatırımlarını artıracağını, bağımsız siber güvenlik uzmanlarıyla kapsamlı bir inceleme yürüteceğini açıkladı.
