Şirketin ilk bulgular raporuna göre saldırı tek bir güvenlik ihlalinden veya basit bir kimlik avı girişiminden ibaret değildi.
Saldırı dahili cüzdan imzalama hizmetine yetkisiz erişimle başladı
Açıklamada kötü niyetli aktörlerin dahili bir cüzdan imzalama hizmetine yetkisiz erişim sağlayarak normal para çekme sürecinin dışında işlemler başlattığı belirtildi. Saldırgan kontrolündeki adreslere Binance'in beş sıcak cüzdanından 233,46 milyon XRP, Solana ve Optimism ağlarındaki sıcak cüzdanlardan ise yaklaşık 970 bin 500 SOL ve 44,2 milyon OP aktarıldı. Daha sonra 18 bin 270 BTC transfer edildi.
EIP-7702 mekanizması istismar edildi
Saldırgan imzalama hizmetini kullanarak Ethereum'un EIP-7702 yetkilendirme mekanizmasını istismar ederek Binance'in sıcak cüzdanında kısmi işlem yetkisi elde etti. Binance olağan dışı yüksek hacimli transferlerde uyarı aldıktan sonra para çekme işlemlerini durdurdu ve etkilenen tokenlerin dondurulması için iş ortaklarıyla koordinasyon sağladı. Bu çabalar sonucunda 2,85 milyar dolarlık varlık donduruldu veya ele geçirildi.
Sosyal mühendislik ve yapay zeka araçları hedef alındı
Soruşturma saldırganların sahte iş görüşmeleri yoluyla sosyal mühendislik, kötü amaçlı yazılım indirme, kurum içi yapay zeka araçlarının ele geçirilmesi, uç nokta güvenliğinin ihlali ve gelişmiş işlem yetkilendirme yöntemleri gibi çeşitli teknikleri bir arada kullandığını ortaya koydu. Bir çalışan sahte bir iş görüşmesi aracılığıyla kötü amaçlı yazılım içeren bir kod deposunu iş bilgisayarına indirmeye yönlendirildi. FBI tarafından paylaşılan bilgilere göre olaydan Kuzey Kore'nin sorumlu olduğu aktarıldı. Binance 3 Kasım itibarıyla etkilenen cüzdan sistemini yeni bir ortamda yeniden oluşturduğunu bildirdi.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.