Kripto para borsası Binance'ye yönelik gerçekleştirilen milyar dolarlık siber saldırının detayları, şirketin açıkladığı bilgilerle ortaya konuldu. Saldırı, Haziran ayında başlayarak aylar süren bir operasyonla yürütüldü. Saldırganlar, sahte iş görüşmeleri ve kötü amaçlı yazılımlarla şirket sistemlerine sızdı. Binance, etkilenen varlıkların yüzde 98'inin geri yüklendiğini ve kullanıcıların herhangi bir kayıp yaşamadığını bildirdi.
Saldırı, bir mühendisin popüler bir yapay zekâ kodlama aracını indirmesiyle başladı. İlerleyen süreçte başka çalışanların cihazları da ele geçirildi. Saldırganlar, şirketin kripto para cüzdanlarındaki işlemleri onaylamak için kullandığı sistemlere erişim sağladı. Operasyonun bir diğer aşamasında, bilgisayar korsanları sahte işe alım uzmanları ve şirket yöneticileri kimliğine büründü.
İlk görüşmede sosyal medya bilgilerini paylaşarak mühendisin güvenini kazanan sahte bir kişi, ikinci görüşmede değerlendirme bahanesiyle kötü amaçlı yazılım içeren dosyayı iş bilgisayarına indirmeye ikna etti. 20 Ekim'de ele geçirilen bu bilgisayarı kullanarak iki çalışanın daha cihazına sızıldı. Binance, saldırganların şirket içi bir yapay zekâ aracından da yararlandığını ancak kullanımına ilişkin ayrıntı paylaşmadığını belirtti.
Saldırganlar, izlerini silmek için kendini imha eden bir mekanizmaya başvurdu. Binance Eş CEO'su Richard Teng, saldırının karmaşık bir yapıya sahip olduğunu ve bilgisayar korsanlarının izleme verilerini ortadan kaldırmak için bu mekanizmaya başvurduğunu açıkladı. Şirketin ilk incelemelerinde tek bir dizüstü bilgisayarın ele geçirildiği değerlendirilirken, kapsamlı araştırma saldırının çok daha geniş bir operasyon olduğunu ortaya koydu.
Saldırı sonrası para çekme işlemlerini geçici olarak durduran Binance, pazar günü yeniden başlattı. Şirket, kullanıcı kayıplarının tamamının Kullanıcılar için Güvenli Varlık Fonu (SAFU) aracılığıyla karşılanacağını duyurdu. Tether ve Circle gibi stablecoin ihraççıları ise çalınan varlıkların yarısından biraz daha azını dondurmayı başardı. Binance'in açıklamasına göre platformda 4,649 milyar dolarlık para çekme ve yaklaşık 1,01 milyar dolarlık para yatırma işlemi gerçekleştirildi. Şirket, etkilenen varlıkların yüzde 98'inin geri yüklendiğini bildirdi.
Binance'in kurucusu Changpeng Zhao, saldırının ardından sistemlerin normale döndüğünü belirtti. Zhao, para çekme işlemlerinin yeniden başladığını ve kullanıcıların platformu sorunsuz şekilde kullanabildiğini ifade ederek tüm müşteri fonlarının güvence altına alındığını açıkladı.
Kaynak: Haber Merkezi
