İSTANBUL — Küresel kripto para borsası Binance, geçtiğimiz hafta maruz kaldığı büyük çaplı siber saldırıya ilişkin ilk bulguları kamuoyuyla paylaştı. Şirket, saldırının tek bir güvenlik açığından ibaret olmadığını, sahte iş görüşmeleri, sosyal mühendislik ve kötü amaçlı yazılımlar gibi çok aşamalı ve gelişmiş tekniklerin bir arada kullanıldığı karmaşık bir kampanya olduğunu bildirdi. Soruşturma çok yönlü olarak sürdürülüyor.
- Saldırganlar sahte iş görüşmeleri ve yapay zeka araçlarıyla çok aşamalı bir kampanya yürüttü.
- Federal Soruşturma Bürosu (FBI) verilerine göre saldırının arkasında Kuzey Kore bulunuyor.
- Beş sıcak cüzdandan 233,46 milyon XRP, yaklaşık 970 bin 500 SOL, 44,2 milyon OP ve 18 bin 270 BTC transfer edildi.
Çok Aşamalı Siber Saldırının Anatomisi ve Kullanılan Yöntemler
Dünyanın en büyük kripto para borsalarından biri olan Binance, geçtiğimiz hafta hedefi olduğu siber saldırıya dair ilk resmi raporunu yayımladı. Şirket tarafından yapılan kapsamlı açıklamada, bu olayın mevcut bilgileri ve halihazırda hayata geçirilen iyileştirme adımlarını kapsayan ilk rapor olduğuna dikkat çekildi. Soruşturma sürecinin tüm hızıyla devam ettiği ve elde edilen bulguların ilerleyen aşamada bağımsız bir incelemeye tabi tutulacağı özellikle vurgulandı. Kötü niyetli kişilerin bu bilgileri ilerleyen dönemde yeni saldırılar planlamak amacıyla suiistimal etmesini engellemek adına bazı kritik teknik detayların şimdilik gizli tutulacağı ifade edildi. Konunun uluslararası standartlarda ve daha kapsamlı bir şekilde incelenmesi amacıyla alanında uzman bağımsız güvenlik firmalarıyla iş birliği yapıldığı da paylaşılan bilgiler arasında yer aldı. Yapılan ilk incelemelere göre saldırganlar, tek bir güvenlik ihlalinden ya da basit bir kimlik avı (phishing) girişiminden çok daha fazlasını hedeflemişti. Binance yaptığı detaylı açıklamada, saldırganların sahte iş görüşmeleri yoluyla sosyal mühendislik taktikleri uyguladığını, kötü amaçlı yazılımlar entegre ettiğini, kurum içi yapay zeka araçlarının ele geçirilmesini sağladığını ve gelişmiş işlem yetkilendirme yöntemleri gibi çeşitli teknikleri aynı anda ve eş güdümlü bir biçimde kullandığını kaydetti. Öte yandan, Federal Soruşturma Bürosu (FBI) tarafından paylaşılan en son istihbarat bilgilerine göre, bu devasa siber saldırının arkasında Kuzey Kore’nin bulunduğu aktarıldı.
Dahili Cüzdan İmzalamaya Yetkisiz Erişim ve Milyonlarca Dolarlık Kripto Transferi
Saldırının teknik detaylarına ve izlediği rotaya ışık tutan ilk bulgulara dair raporda, birden fazla ağ üzerinde oldukça hızlı bir şekilde gerçekleşen olay zincirine yer verildi. Buna göre saldırgan, dahili bir cüzdan imzalama hizmetine yetkisiz bir şekilde erişim sağlamayı başardı ve bu yolla normal para çekme prosedürlerinin tamamen dışında işlemler başlattı. Saldırganın kendi kontrolündeki adreslere, Binance’in beş sıcak cüzdanından toplam 233,46 milyon XRP gönderildiği tespit edildi. Bununla da sınırlı kalmayan olayda, Solana ve Optimism ağlarında bulunan sıcak cüzdanlardan da yaklaşık 970 bin 500 SOL ve 44,2 milyon OP varlığının aktarıldığı belirtildi. Yaşanan bu büyük çaplı hareketliliğin ardından ise saldırganlar tarafından tam 18 bin 270 BTC’nin transfer edildiği resmi olarak bildirildi. Açıklamanın devamında, saldırganın ele geçirdiği bu imzalama hizmetini daha da derinlemesine kullanarak Ethereum ekosistemindeki EIP-7702 yetkilendirme mekanizmasını hedef aldığına dair bulgulara ulaşıldığı aktarıldı.
Gelişmeler ve Beklentiler
Binance yönetimi, siber saldırının ardından güvenlik açıklarını kapatmak ve benzer olayların tekrar yaşanmasını önlemek için tüm sistemlerde sıkı denetimler ve yapısal iyileştirmeler başlattığını duyurdu. Soruşturma süreci hem ulusal ve uluslararası kolluk kuvvetleri hem de bağımsız siber güvenlik otoriteleri ile koordineli bir şekilde yürütülmeye devam ediyor. Resmi makamların ve uzman firmaların yapacağı nihai incelemelerin ardından raporun tamamının kamuoyuyla paylaşılması bekleniyor.
Kaynak: BirGün Manşet