Binance'e 6,34 Milyar Dolarlık Saldırı: Sahte İş Görüşmeleri ve Yapay Zeka İstismarı

Binance, 29 Ekim tarihinde gerçekleşen ve yaklaşık 6,34 milyar dolar değerinde dijital varlığın kaybıyla sonuçlanan siber saldırının detaylarını kamuoyuyla paylaştı. Şirketin yürüttüğü soruşturma, saldırının tek bir güvenlik açığından ziyade, sosyal mühendislik ve teknik manipülasyonları birleştiren çok aşamalı bir kampanya olduğunu ortaya koydu. FBI, saldırıdan Kuzey Kore bağlantılı Lazarus Group veya diğer adıyla TraderTraitor yapısını sorumlu tutuyor.

Saldırganlar, hedeflerine ulaşmak için oldukça sofistike bir yöntem izledi. Süreç, bir yazılım mühendisinin iş arama platformları üzerinden sahte bir proje direktörüyle iletişime geçmesiyle başladı. İki aşamalı yapılan görüşmelerde, güven oluşturmak adına sahte bir şirket CEO'su ve İK temsilcisi rolü yapıldı. Görüşmenin sonunda mühendisten, teknik bir görev adı altında kötü amaçlı kod içeren bir yazılım deposunu iş bilgisayarına indirmesi istendi. Kurulum sırasında devreye giren malware, şirketin uç nokta güvenlik araçlarını atlatarak saldırganların kontrolündeki bir sunucuyla iletişim kurmaya başladı.

İlginizi çekebilir · Siber GüvenlikNovee, İnternete Açık Unutulan Varlıkları Yapay Zeka ile Test Ediyor

Saldırganlar, ele geçirdikleri ilk bilgisayar üzerinden, diğer çalışanların sistemlerine sızmak için bu araçları manipüle etti. Bu yöntemle, cüzdan geliştirme ekibinde yer alan bir mühendisin bilgisayarında bulunan ve konteyner dağıtım yetkilerine sahip bir token ele geçirildi. 29 Ekim'de bu yetkileri kullanan saldırganlar, Binance'in dahili cüzdan imzalama hizmetine erişerek normal çekim süreçlerinin dışında yetkisiz işlemler başlattı.

Saldırganlar, işlemler sırasında birden fazla blokzincir ağını hedef aldı. Beş farklı sıcak cüzdandan 233,46 milyon XRP, 970.500 SOL, 44,2 milyon OP ve 18.270 BTC transfer edildi. Ayrıca, Ethereum'un EIP-7702 yetkilendirme mekanizması istismar edilerek, özel anahtarlar açığa çıkarılmadan kötü amaçlı bir akıllı sözleşmeye sıcak cüzdan üzerinde kısmi yürütme hakları tanımlandı. Binance, saldırı tespit edildikten sonra çekimleri durdursa da, zincir üzerinde önceden oluşturulan yetkilendirmeler nedeniyle varlık çıkışlarının önüne geçmekte zorlandı.