Binance 6,3 milyar dolarlık siber saldırının detaylarını açıkladı

Şirket tarafından paylaşılan bilgilere göre saldırganlar, çok aşamalı ve karmaşık bir yöntem izleyerek sistemlere sızdı ve cüzdan altyapısına kadar ulaştı.

Saldırının kritik aşamalarından birinin Eylül ayında gerçekleştiği belirtildi. Bir yazılım mühendisinin, meşru bir iş arama platformu üzerinden kendisiyle iletişime geçen sahte bir şirket temsilcisiyle mülakat yaptığı aktarıldı. Dosyanın indirilmesiyle saldırganlar, mühendisin iş bilgisayarına uzaktan erişim sağladı.

Sızma sürecinin izlerinin Haziran ayına kadar uzandığı kaydedildi. Bu dönemde cüzdan ekibinde çalışan bir başka mühendisin, yapay zeka destekli bir kodlama aracı kurmaya çalışırken Homebrew yazılım paketinin değiştirilmiş bir sürümünü indirdiği belirtildi.

Ele geçirilen bilgisayar ve Binance'in kurum içi yapay zeka aracı kullanılarak, cüzdan altyapısında görevli iki mühendisin daha sistemlerine erişildiği açıklandı. Saldırganların, işlem imzalama sistemine ulaşarak standart para çekme kontrollerinin dışında transferler gerçekleştirdiği belirtildi.

ABD makamlarının saldırıyı Kuzey Kore ile ilişkilendirdiğini belirten Teng, Binance'in de bu verileri doğruladığını söyledi. Kuzey Kore yönetimi ise suçlamaları reddederek durumu provokasyon olarak nitelendirdi.

Şirket, oluşan zararın tamamını karşılayacağını ve bunun için gereken tutarın üzerinde kaynak ayırdığını duyurdu. Saldırıda kullanılan giriş noktalarının kapatıldığı, etkilenen sistemlerin yenilendiği ve bağımsız güvenlik incelemelerinin devam ettiği bildirildi.