Binance tarafından yapılan açıklamada, soruşturmanın devam ettiği ve elde edilen bulguların bağımsız güvenlik uzmanları tarafından da inceleneceği belirtildi. Saldırının tüm yönleriyle araştırılması amacıyla bağımsız siber güvenlik firmalarıyla iş birliği yapıldığı ifade edildi.
Şirketin açıklamasında, ABD Federal Soruşturma Bürosu (FBI) tarafından paylaşılan son bilgilere göre saldırının arkasında Kuzey Kore'nin bulunduğu aktarıldı.
SALDIRI SICAK CÜZDANLARA ERİŞİMLE BAŞLADI
Binance'in ilk inceleme raporuna göre saldırganlar, şirketin dahili cüzdan imzalama hizmetine yetkisiz erişim sağlayarak normal para çekme prosedürlerinin dışında işlemler gerçekleştirdi.
Birden fazla blokzincir ağını hedef alan saldırıda, Binance'in beş sıcak cüzdanından saldırganların kontrolündeki adreslere 233,46 milyon XRP gönderildi. Ayrıca Solana ve Optimism ağlarındaki sıcak cüzdanlardan yaklaşık 970 bin 500 SOL ve 44,2 milyon OP transfer edildi. Daha sonraki aşamada ise 18 bin 270 BTC'nin aktarıldığı bildirildi.
Saldırganların, Ethereum ağında kullanılan EIP-7702 yetkilendirme mekanizmasını da istismar ettiği belirtildi. Bu yöntemle Binance'in sıcak cüzdanları üzerinde kısmi işlem yetkisi elde edildiği kaydedildi.
Binance, olağan dışı büyüklükteki transferlere ilişkin uyarıların ardından para çekme işlemlerini durdurdu. Şirket ayrıca etkilenen tokenlerin dondurulması için iş ortaklarıyla koordineli çalışma yürüttü.
Açıklamaya göre gerçekleştirilen müdahaleler sonucunda toplam 2,85 milyar dolarlık varlık donduruldu veya ele geçirildi.
Ancak saldırganların oluşturduğu kötü amaçlı yetkilendirmelerin normal para çekme altyapısından bağımsız çalışması, işlemlerin tamamen durdurulmasını zorlaştırdı. Bu nedenle para çekme işlemlerinin askıya alınması, yetkisiz varlık hareketlerinin tamamını engelleyemedi.
Şirket, olayın ardından imza politikalarını, sıcak cüzdan güvenliğini ve saldırılara müdahale süreçlerini yeniden değerlendirmeye aldığını duyurdu.
ÇALIŞANLAR SAHTE İŞ GÖRÜŞMESİYLE HEDEF ALINDI
Binance'in soruşturmasında saldırının hazırlık aşamasına ilişkin dikkat çekici ayrıntılar da ortaya çıktı. Rapora göre saldırganlar, sosyal mühendislik yöntemlerini kullanarak şirket çalışanlarından birini sahte iş görüşmesi üzerinden hedef aldı.
Çalışanın, kötü amaçlı yazılım içeren bir kod deposunu iş bilgisayarına indirmeye yönlendirildiği belirtildi. Bu yöntemle çalışanların cihazlarına ve erişim bilgilerine ulaşan saldırganların, daha sonra farklı teknikleri bir arada kullanarak şirketin sistemlerine erişim sağladığı aktarıldı.
Raporda saldırıda sosyal mühendislik, kötü amaçlı yazılım, kurum içi yapay zeka araçlarının ele geçirilmesi, uç nokta güvenliğinin aşılması ve gelişmiş işlem yetkilendirme yöntemlerinin kullanıldığı kaydedildi.
Binance, saldırının tek bir güvenlik ihlalinden ibaret olmadığını ve birden fazla aşamadan oluştuğunu vurguladı.
Şirket, 3 Kasım itibarıyla saldırıdan etkilenen cüzdan sistemini yeni bir ortamda yeniden oluşturduğunu açıkladı. Bunun yanı sıra kurum içi yapay zeka aracı ve erişim kontrolleri yenilendi, etkilenen cihazlar değiştirildi.
İlgili çalışanların kimlik bilgileri ve erişim anahtarlarının da devre dışı bırakıldığı bildirildi.
Binance, bağımsız siber güvenlik uzmanlarından kapsamlı bir inceleme talep edeceğini duyurdu. Şirket ayrıca yapay zeka destekli tehdit tespit sistemlerine ve uç nokta güvenliğine yönelik yatırımlarını artırmayı planlıyor.
Bunun yanında blokzincir ekosisteminde yapay zeka güvenliğine odaklanan bir araştırma fonu oluşturulması ve sektör genelindeki güvenlik çalışmalarının desteklenmesi için de girişimlerde bulunulacağı belirtildi.
