Dünyanın en büyük kripto para borsası Binance'e yönelik 6,3 milyar dolarlık siber saldırının ayrıntıları ortaya çıktı. Şirketin yayımladığı ilk inceleme raporuna göre saldırganlar, sahte iş görüşmeleri ve zararlı yazılımlarla üç yazılım mühendisinin bilgisayarına erişim sağladı. Şirket içindeki bir yapay zekâ aracının da kullanıldığı saldırı, haziran ayında başlayan ve yaklaşık beş ay süren bir operasyonun ardından gerçekleştirildi. Saldırganlar yalnızca dört dakika içinde 233,46 milyon XRP'yi kendi hesaplarına aktarırken, yetkisiz işlemler yaklaşık dört saat boyunca devam etti.

Kripto para piyasası, son yılların en büyük siber saldırılarından birinin ayrıntılarını tartışıyor. Binance, 29 Ekim'de yaklaşık 6,34 milyar dolarlık dijital varlığın çalınmasıyla sonuçlanan saldırının nasıl gerçekleştirildiğine ilişkin ilk kapsamlı raporunu yayımladı.

Reuters'ın 3 Kasım tarihli haberine göre saldırganlar, şirketin dijital cüzdan altyapısında görev yapan çalışanları hedef alarak aylar boyunca sistemlere erişim sağlamaya çalıştı. Operasyon sırasında sahte işe alım süreçleri, değiştirilmiş yazılımlar, ele geçirilen kullanıcı bilgileri ve şirket içi yapay zekâ araçlarından yararlanıldı.

Binance, olayın tek bir güvenlik ihlalinden kaynaklanmadığını, birbirini takip eden çok aşamalı bir saldırı sonucunda gerçekleştiğini açıkladı.

İlk adım haziran ayında atıldı

Şirketin incelemesine göre saldırı hazırlıkları haziran ayında başladı.

Binance'in dijital cüzdan geliştirme ekibinde görevli bir mühendis, internet üzerinden bir yapay zekâ kodlama aracı indirmek isterken saldırganlar tarafından değiştirilmiş bir yazılımı bilgisayarına yükledi.

Söz konusu yazılımın zararlı sürümünün internet reklamları aracılığıyla öne çıkarıldığı ve arama sonuçlarında gerçek yazılımın üzerinde görüntülendiği belirtildi.

Binance'in güvenlik ekibi daha sonra şüpheli faaliyeti tespit ederek çalışanın bilgisayarını değiştirdi ve erişim bilgilerini yeniledi.

Ancak saldırganlar bu süreçte çalışanın görevine ve dijital cüzdan altyapısında çalışan diğer personele ilişkin bilgilere ulaşmıştı.

Sahte iş görüşmesiyle ikinci çalışana ulaştılar

Saldırının ikinci aşaması eylül ayında gerçekleştirildi.

Yeni iş fırsatlarını değerlendiren bir Binance yazılım mühendisi, gerçekte var olmayan bir şirketin işe alım sürecine dahil edildi.

Saldırganlar, sahte şirket yöneticileri gibi davranarak çalışanla çevrim içi görüşmeler gerçekleştirdi. Görüşmeler sırasında mühendisten bir yazılım geliştirme görevi kapsamında kod dosyalarını bilgisayarına indirmesi istendi.

Ancak iş başvurusu için gönderilen dosyalar zararlı yazılım içeriyordu.

Mühendisin dosyaları iş bilgisayarına indirmesiyle saldırganlar yeni bir erişim noktası elde etti.

Siber güvenlik uzmanlarına göre sahte iş görüşmeleri, özellikle teknoloji şirketlerinde çalışan yazılım geliştiricileri hedef almak için kullanılan yöntemler arasında bulunuyor.

Şirket içindeki yapay zekâ aracını kullandılar

Saldırganlar, ele geçirdikleri bilgisayarları kullanarak 20 Ekim'de operasyonu daha ileri bir aşamaya taşıdı.

Binance'in açıklamasına göre saldırganlar, kontrol altına aldıkları çalışan bilgisayarlarıyla birlikte şirket içindeki bir yapay zekâ aracından yararlanarak dijital cüzdan sistemlerinde görev yapan iki başka mühendisin cihazlarına erişim sağladı.

Bu süreçte sistemlerde yazılım dağıtımı yapmaya yarayan bazı yetkilere de ulaşıldı.

29 Ekim'de ise ele geçirilen erişim bilgileri kullanılarak üçüncü bir mühendisin bilgisayarına giriş yapıldı.

Saldırganlar, bu bilgisayar üzerinden zararlı bir yazılım çalıştırarak dijital varlık transferlerini başlattı.

Şirketin incelemesine göre saldırı, normal para çekme süreçlerinin dışına çıkan yetkisiz işlemlerle gerçekleştirildi.

Dört dakikada 233 milyon XRP çalındı

Siber saldırının en dikkat çekici aşaması 29 Ekim'de yaşandı.

Binance'in raporuna göre saldırganlar, internete bağlı beş dijital cüzdandan yalnızca dört dakika içinde toplam 233,46 milyon XRP'yi kendi kontrol ettikleri bir adrese aktardı.

Ardından Bitcoin dahil başka kripto varlıkların da transferi gerçekleştirildi.

Şirketin güvenlik sistemleri büyük tutarlı işlemler konusunda uyarı verdi ve olağan dışı hareketler üzerine inceleme başlatıldı.

Binance, para çekme işlemlerini durdurmak, etkilenen varlıkları dondurmak ve yetkisiz erişim izinlerini kaldırmak için harekete geçti.

Ancak saldırganların daha önce elde ettikleri bazı yetkiler nedeniyle yalnızca para çekme işlemlerinin durdurulması bütün transferleri engellemeye yetmedi.

Saldırganların toplam 50 imzalama işlemi kullanarak sistemdeki yetkileri kötüye kullandığı belirtildi.

Son yetkisiz transferin GMT saatiyle 23.56'da gerçekleştiği ve böylece saldırının başlamasından yaklaşık dört saat sonra sona erdiği açıklandı.

2,85 milyar dolarlık varlık donduruldu

Binance, saldırı sonrasında yaklaşık 2,85 milyar dolarlık dijital varlığın dondurulduğunu veya transferinin engellendiğini duyurdu.

Şirket, müşteri kayıplarını karşılayacağını açıklarken 31 Ekim itibarıyla saldırıdan etkilenen kripto varlıkların yüzde 98'inin yerine konulduğunu bildirdi.

Daha düşük işlem hacmine sahip kalan varlıkların yeniden temin edilmesi için çalışmaların sürdüğü belirtildi.

Binance, saldırıda kullanılan erişim noktalarının kapatıldığını, etkilenen sistemlerin yeniden kurulduğunu ve güvenlik kontrollerinin güçlendirildiğini açıkladı.

Şirket ayrıca yapay zekâ destekli şüpheli işlem tespit sistemlerine daha fazla yatırım yapmayı, bağımsız bir siber güvenlik incelemesi gerçekleştirmeyi ve yeni güvenlik araştırma programları oluşturmayı planlıyor.

Kripto piyasasında güvenlik tartışması büyüyor

Binance'e yönelik saldırı, dijital varlık piyasasında güvenlik önlemlerinin yeterliliğine ilişkin tartışmaları yeniden gündeme getirdi.

Olayın dikkat çekici yönlerinden biri, saldırganların doğrudan kripto para sistemlerinin şifreleme altyapısını kırmak yerine çalışanları ve kurum içi erişim süreçlerini hedef alması oldu.

Sahte işe alım süreçleriyle başlayan operasyon, zararlı yazılımlar ve ele geçirilen yetkiler aracılığıyla milyarlarca dolarlık varlığın transfer edilmesine kadar uzandı.

Şirket içindeki yapay zekâ aracının saldırı sürecinde kullanılması da yeni bir güvenlik tartışması yarattı. Ancak bu durum, yapay zekâ sisteminin tek başına saldırıyı gerçekleştirdiği anlamına gelmiyor. Şirketin açıklamasına göre araç, daha önce ele geçirilmiş sistemlere erişimi genişletmek amacıyla kullanıldı.

Binance, yaşanan olay nedeniyle kullanıcılarından ve sektör temsilcilerinden özür dilerken benzer saldırıların önlenmesi için güvenlik yatırımlarını artıracağını duyurdu.

Yaklaşık beş ay boyunca hazırlanan ve 6,3 milyar dolarlık varlığı hedef alan operasyon, kripto para sektöründe teknik güvenlik önlemleri kadar çalışanların ve kurum içi yetkilendirme sistemlerinin korunmasının da önemini ortaya koydu.