Binance saldırısı sahte iş görüşmesiyle başlamış: İlk rapor yayımlandı

Kripto para borsası Binance, 29 Ekim’de yaklaşık 6,34 milyar dolarlık varlığın çalındığı saldırıyla ilgili ilk raporunu yayımladı. Rapora göre saldırganlar sisteme tek günde değil, aylara yayılan bir planla girdi; kapıyı açan da sahte bir iş görüşmesiydi.

Haziranda sahte kurulum dosyası, eylülde sahte iş teklifi

İlk iz haziranda görülmüş. Binance’in cüzdan altyapısında çalışan bir mühendis, arama motorunda bulduğu ve yapay zekâ destekli bir kodlama aracına ait olduğunu sandığı kurulum dosyasını indirmiş. Dosya değiştirilmişti. Güvenlik ekibi tuhaf hareketi fark edip cihazı değiştirmiş, giriş bilgilerini yenilemiş; ama saldırganlar bu arada mühendisin ekipteki yerini ve çalışma arkadaşlarının bilgilerini öğrenmişti.

Bunu da okuyun: Fransa’da kan bankalarına siber saldırı: Plazma depoları ısıtıldı

Eylülde sıra başka bir yazılım mühendisine geldi. Gerçek bir iş arama platformunda kendini “proje direktörü” diye tanıtan biri yazdı. Mühendis iki tur görüşmeye girdi: Birincisi sözde insan kaynakları sorumlusuyla görüntülü yapıldı, ikincisi uydurma şirketin “CEO’suyla” bir mesajlaşma uygulamasında. Sahte CEO bir ödev dosyası gönderdi, kurulum sırasında içindeki zararlı yazılım çalıştı.

20 dakikada milyarlarca dolar

Saldırganlar 20 Ekim’de ele geçirdikleri bilgisayardan şirketin iç yapay zekâ aracını kullanarak iki mühendisin daha bilgisayarına uzandı. 29 Ekim’de çalınan giriş bilgileriyle cüzdan sistemine girip zararlı komutu çalıştırdılar. Binance’e göre zararlı yazılım iz bırakmamak için kendini gizliyor, geride kalan kayıtları da siliyordu.

FBI saldırının arkasında Kuzey Kore’nin olduğunu açıklamıştı (ayrıntılar). Binance raporunda bu tespite atıf yapıyor. Etkilenen 6,34 milyar dolarlık varlığın 2,85 milyar doları donduruldu. Şirket, para çekimlerini durdurduktan sonra da bazı transferlerin sürdüğünü kabul etti; o işlemlerin onayı daha önce verilmişti.

Kullanıcılara ne olacak?

Binance kaybın tamamını kendisinin karşılayacağını tekrarladı. 3 Kasım itibarıyla etkilenen token varlıklarının yüzde 98’i yerine konuldu, kalan ve piyasada zor bulunan varlıklar satın alınıyor. Kullanıcılar bunu borsanın Rezerv Kanıtı sayfasından kontrol edebiliyor. Şirket cüzdan sistemini ve iç yapay zekâ araçlarını yeniden kurduğunu, etkilenen cihazları değiştirdiğini, bazı teknik ayrıntıları ise yeni saldırılara malzeme olmasın diye paylaşmayacağını söyledi. Para çekimlerinin yeniden açıldığı günü burada anlatmıştık.

Kaynak: Engadget, ShiftDelete.Net, Webtekno