Dünyanın en büyük kripto para işlem platformu Binance, geçtiğimiz günlerde maruz kaldığı sofistike siber saldırıya ilişkin yürüttüğü kapsamlı teknik soruşturmanın ilk sonuçlarını kamuoyuyla paylaştı. Şirket tarafından hazırlanan ön değerlendirme raporu, olayın sıradan bir kimlik avı (phishing) vakasından çok öte, aylar süren hazırlığa dayalı çok aşamalı bir siber casusluk kampanyası olduğunu gözler önüne serdi. Federal Soruşturma Bürosu’nun (FBI) paylaştığı istihbarat verileri ise saldırının arkasında Kuzey Kore bağlantılı organize hacker gruplarının bulunduğunu ortaya koydu.
Saldırı Bir Mülakatla Geldi
Yayımlanan teknik analize göre korsanlar, doğrudan altyapıyı hedef almak yerine çalışanlara yönelik gelişmiş sosyal mühendislik taktikleri kullandı. Şirket personeline sahte bir iş görüşmesi süreci üzerinden ulaşan saldırganlar, teknik mülakat bahanesiyle zararlı yazılım barındıran bir kod deposunu şirket bilgisayarına indirtmeyi başardı.
Söz konusu cihaz üzerinden kurumsal ağa sızan korsanlar; uç nokta güvenlik duvarlarını aşarak kurum içi yapay zeka araçlarına ve kritik yetkilendirme anahtarlarına erişim sağladı.
XRP, SOL, OP ve Bitcoin Hedefteydi
Yetkisiz erişimin elde edilmesinin ardından siber korsanlar, borsa içerisindeki para çekme onay mekanizmalarını devre dışı bırakarak dahili cüzdan imzalama servisini doğrudan yönlendirdi. Dakikalar içerisinde Binance’e ait 5 farklı sıcak cüzdandan 233,46 milyon XRP, Solana ve Optimism ağlarından sırasıyla 970 bin 500 SOL ile 44,2 milyon OP transfer edildi. Saldırganlar eş zamanlı olarak 18 bin 270 BTC’yi de kendi kontrollerindeki adreslere yönlendirdi.
Saldırının ikinci fazında ise Ethereum ağının EIP-7702 yetkilendirme protokolündeki yapısal özellikler suistimal edilerek sıcak cüzdanlar üzerinde kısmi işlem yetkileri üretildi.
2,85 Milyar Dolarlık Varlık Donduruldu
Ağlar üzerindeki olağan dışı transfer hacimlerini tespit eden güvenlik alarmları devreye girer girmez platform tüm çekim işlemlerini askıya aldı. Sektör paydaşları, blokzincir analiz firmaları ve küresel güvenlik ortaklarıyla kurulan acil koordinasyon mekanizması sayesinde çalınmaya çalışılan yaklaşık 2,85 milyar dolar değerindeki kripto varlık başarıyla dondurularak kontrol altına alındı.
Yetkililer, kötü niyetli akıllı sözleşme yetkilendirmelerinin standart para çekme motorundan bağımsız çalışması nedeniyle sızıntıyı bütünüyle durdurmanın operasyonel açıdan zaman aldığını, ancak müdahalenin olası zararları sınırlandırdığını kaydetti.
Güvenlik Mimarisi Sıfırdan İnşa Edildi
Hadisenin ardından güvenlik protokollerinde köklü bir revizyona giden borsa, saldırıdan etkilenen cüzdan altyapısını tamamen izole edilmiş yeni bir dijital ortamda sıfırdan kurdu. Şirket içi yapay zeka entegrasyonları, yetkilendirme anahtarları ve şüpheli cihazlar tümüyle yenilenirken, risk grubundaki tüm erişim izinleri iptal edildi.
Soruşturmanın bağımsız denetim şirketleriyle derinleştirileceğini duyuran platform yönetimi; blokzincir ekosisteminde yapay zeka güvenliğini güçlendirmek amacıyla özel bir araştırma fonu tahsis edileceğini ve uç nokta izleme mekanizmalarına yönelik yatırımların hız kesmeden süreceğini bildirdi.
