Şirketin açıklamasına göre FBI'nin tespit ettiği üzere saldırının arkasında Kuzey Kore yer alıyor. Olay tek günlük bir işlem değil, aylarca süren hazırlık sürecinin sonucu olarak gerçekleşmiş.
Sahte iş görüşmeleriyle başlayan infiltrasyon
Haziran ayında Binance'in cüzdan altyapısında çalışan bir DevOps mühendisi, arama motoru üzerinden bulduğu popüler bir AI kodlama aracının bozulmuş Homebrew kurulum dosyasını indirmiş. Şirket anomaliyi o anda tespit edip müdahale etmiş olsa da, saldırganlar mühendislerin meslektaşları hakkında bilgi ele geçirmiş. Eylül ayında ise bir yazılım mühendisine meşru bir iş arayış platformu üzerinden "Proje Müdürü" kimliğinde mesaj gelmiş. Mühendis, sahte bir İK temsilcisi ve sahte bir CEO ile yapılan iki tur görüşme sürecinden geçirilmiş. İkinci görüşmede gönderilen görev dosyası kurulum sırasında çalıştırılan kötü amaçlı yazılım içeriyormuş.
Kötü amaçlı yazılımın gelişmiş saklanma teknikleri
Binance'in açıklamasına göre bu yazılım, tespitten kaçınmak için karmaşıklaştırma ve kaçınma yöntemleri kullanıyor. Gerçek bir geliştirme aracı bileşenini kötü niyetli bir versiyonla değiştirerek komut çalıştırıyor ve izlerini silerek faaliyetlerini gizli tutuyor. 20 Ekim'de saldırganlar, ele geçirdikleri yazılım mühendisi bilgisayarı üzerinden dahili bir AI aracını kullanarak cüzdan DevOps mühendisinin ve başka bir mühendisin bilgisayarlarına kontrol sağlamış. 29 Ekim'de ise üçüncü mühendisin bilgisayarına girerek, ilk mühendisin ele geçirilen kimlik bilgileriyle kötü amaçlı bir betiği tetikleyip saldırıyı başlatmışlar.
Varlıkların dondurulması ve sistemlerin yeniden kurulması
Etkilenen 6,34 milyar dolarlık dijital varlığın 2,85 milyar doları dondurulmuş. Binance, para çekme işlemlerini askıya alsa bile, zaten onaylanmış işlemlerin devam ettiğini kabul etmiş. 3 Kasım itibarıyla etkilenen cüzdan sistemi ve dahili AI araçları yeniden kurulmuş, etkilenen cihazlar değiştirilmiş, tehlikeye atılan kimlik bilgileri ve tokenler iptal edilmiş, çalışan cihazlarında gelişmiş güvenlik taramaları yapılmış ve sistem AI destekli anomali tespitiyle güçlendirilmiş. Şirket mali kayıpları kendi bünyesinde karşılayacağını, çaldırılan fonları kapsayacak kaynakları ayırdığını ve etkilenen token varlıkların yüzde 98'ini zaten yenilediğini, kalan daha az likit varlıkları satın alma sürecinde olduğunu bildirmiş.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.