Şirketin paylaştığı olay sonrası analiz raporuna göre saldırı, Haziran ayında bir geliştiricinin kötü niyetli bir Google reklamı aracılığıyla indirdiği yazılımla başladı. Bu ilk sızma sayesinde saldırganlar mühendislerin çalışma yöntemleri hakkında bilgi edindi.
Sahte iş görüşmeleri ile ikinci aşama
Eylül ayında devreye giren ikinci aşamada, bir başka mühendise sahte bir iş başvurusu süreci başlatan saldırganlar, güven kazanmak için birden fazla görüşme ve sosyal medya etkileşimi gerçekleştirdi. Mülakat ödevi olarak sunulan dosya aslında bir kötü amaçlı yazılımdı ve bu yazılım, meşru bir geliştirme aracının bileşenini değiştirerek sistemde arka kapı erişimi sağladı. Binance güvenlik ekipleri Haziran'daki ilk yazılımı tespit edip cihazı değiştirmiş olsa da, Eylül'deki bu yeni saldırıyı uç nokta güvenlik araçları fark edemedi.
Yapay zeka aracı kullanılarak cüzdanlar ele geçirildi
20 Ekim itibarıyla saldırganlar, Binance'in kendi dahili yapay zeka aracını kullanarak Haziran'da ele geçirilen ilk mühendis ve üçüncü bir çalışanın cüzdanlarına kontrol sağladı. 29 Ekim'de üçüncü çalışanın bilgisayarına giriş yaparak yetkisiz transferleri başlattılar. Binance CEO'su Richard Teng, Multi-Party Computation (MPC) altyapısı nedeniyle tek bir özel anahtarın olmadığını ve bu nedenle EIP-7702 yetkilendirmelerinin anında iptal edilemediğini belirtti. Şirket, çalınan varlıkların yaklaşık 2.85 milyar dolarının dondurulduğunu veya engellendiğini, etkilenen tokenların %98'inin yenilendiğini ve para çekme işlemlerinin büyük ölçüde yeniden başladığını duyurdu.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.