Sahte İş Mülakatları ve Yapay Zeka Araçlarıyla Sızma Operasyonu
Binance tarafından yapılan açıklamaya göre, dünyanın en büyük kripto para borsasından 6 milyar doların üzerinde varlığın çalınmasıyla sonuçlanan 29 Ekim tarihli rekor siber saldırıda hacker'lar, sahte iş mülakatları, kötü amaçlı yazılımlar ve ele geçirilen dahili yapay zeka araçlarını kullandı.
Haziran ayında geliştirici aracının sahte bir sürümünü oluşturdular ve mühendislerimizden birini bunu yüklemesi için kandırdılar. Eylül ayında ise işe alım uzmanı kılığına girerek diğer mühendisimizle bir dizi mülakat gerçekleştirdiler ve bu süreç, güvenlik duvarlarını aşmak üzere tasarlanmış gizli kötü amaçlı yazılım içeren bir kodlama testiyle sonuçlandı. Buradan hareketle dahili yapay zeka araçlarımızın içine hızla sızarak cüzdan işlemlerimizi onaylayan sistemi ihlal eden yetkileri elde ettiler.
Saldırganların sistemi ihlal etmek için aylarca hazırlık yaptığını belirten Binance Eş CEO'su Richard Teng, Salı günü CNBC'de yayınlanan "Squawk on the Street" programına katılarak, saldırının tek bir çalışanın dizüstü bilgisayarındaki zafiyetten kaynaklandığı iddialarını kesin bir dille reddetti.
Varlıkların Geri Alınması ve Fonların Yenilenmesi Süreci
Eş CEO Richard Teng, Binance'in etkilenen 6,34 milyar dolarlık varlığın %98'ini halihazırda yerine koyduğunu ve hâlâ likit olmayan varlıkların satın alınması sürecinin devam ettiğini belirtti.
Bölümün başından beri en büyük önceliğimiz kullanıcı varlıklarını korumak ve güvenliği tesis etmekti. Kendi rezervlerimizi kullanarak fonları hızla yeniledik.
Teng, saldırının arkasında doğrudan Kuzey Kore'nin olduğunu ifade etmezken, ABD Federal Soruşturma Bürosu'nun (FBI) olayı TraderTraitor grubuyla bağlantılı Kuzey Koreli hacker'larla ilişkilendirdiğini doğruladı.
Haziran Ayındaki İlk Hazırlıklar ve Güvenlik Zafiyeti
Saldırı hazırlıklarının Haziran ayında başladığı, Binance'in Salı günü yayınladığı güvenlik raporunda detaylı bir şekilde yer aldı. Rapora göre, bir Binance Cüzdan DevOps mühendisi, arama motorunda arama yaptıktan sonra popüler bir yapay zeka kodlama aracını kurmak amacıyla manipüle edilmiş bir Homebrew kurulumu indirdi.
Şüpheli faaliyetleri zamanında fark edip cihazları değiştirdik ancak saldırganlar ağ içindeki izlerini çoktan derinleştirmişti.
Şirket, şüpheli aktiviteyi tespit ettiğini, mühendisin cihazını değiştirdiğini ve bir önlem olarak kimlik bilgilerini sıfırladığını belirtti; ancak o zamana kadar çalışan rolünün ve cüzdan altyapı ekibindeki ilgili meslektaşlarının hacker'ın hedefinde açığa çıktığı kaydedildi.
Piyasa Etkisi ve Endüstri Ortaklarıyla İş Birliği
Olayın ardından borsadan çıkışları geçici olarak kısıtlayan Binance, tüm müşteri kayıplarını karşılayacağını taahhüt etti ve etkilenen varlıkları yenilemek için kendi rezervlerini devreye soktu. Tether, Circle ve Ripple dahil olmak üzere endüstri ortakları yaklaşık 3 milyar dolar değerindeki varlığı dondururken, çalınan fonların bir kısmının aklama kanalları üzerinden hareket etmeye devam ettiği bildirildi. Öte yandan Coinbase, ele geçirilen cüzdanlara yapılan transferleri engelledi ve Binance'e doğrudan destek sundu.
Endüstri ortaklarımızla omuz omuza vererek fonların takip edilmesi ve dondurulması için aralıksız çalışıyoruz.
Her ne kadar bu olay önemli bir güvenlik ihlalini temsil etse ডে, Binance finansal olarak sağlam kalmaya, zafiyeti ortadan kaldırmaya, kalan fonları kurtarmaya ve benzer bir saldırıyı önlemeye odaklandığını vurguluyor.
Kripto Piyasalarındaki Güven ve Alınan Ek Önlemler
Yaşanan hack olayı, kripto para piyasalarında keskin ancak kısa süreli bir güven kaybına yol açtı. Özellikle büyük borsalarda geçmişte yaşanan iflaslarla kıyaslandığında yatırımcıların tepkisi ölçülü kalırken, piyasa aktörleri Binance'in merkezi borsalara olan güveni tamamen yeniden tesis edip edemeyeceğini yakından takip ediyor.
Yaptığımız her şeyi incelemesi için bağımsız bir uzmanla anlaşıyoruz ve soruşturma sürerken savunmamızı güçlendirmeye devam edeceğiz. Bu cephede çalınan fonları takip etmek ve dondurmak için kolluk kuvvetleri ve endüstri ortaklarımızla günün 24 saati çalışıyoruz.
Salı günkü yayında açıklamalarda bulunan Teng, Binance'in etkilenen cüzdan sistemini ve dahili yapay zeka aracını tamamen yeniden inşa ettiğini, tehlikeye giren cihazları değiştirdiğini, etkilenen mühendislere ait kimlik bilgilerini ve token'ları devre dışı bıraktığını ve çalışan cihazlarındaki güvenlik taramalarını genişlettiğini belirtti.
