Binance: 6,3 milyar dolarlık kripto soygununda sahte iş görüşmesi kullanıldı

Dünyanın en büyük kripto para borsası Binance, 6,3 milyar dolar (4,7 milyar sterlin) değerinde kripto varlığın çalındığı saldırıya ilişkin ilk bulgularını paylaştı. Şirket, hack'in sahte iş görüşmeleri ve ele geçirilmiş bir iç yapay zeka (AI) aracıyla gerçekleştirildiğini duyurdu.

Binance'in açıklamasına göre saldırganlar, mühendislerin bilgisayarlarına zararlı yazılım indirerek sistemlere erişti. Şirket olayı "ciddi ve son derece gelişmiş bir güvenlik ihlali" olarak nitelendirdi ve "bunun yaşanmaması gerekirdi" diyerek özür diledi.

Sahte görüşmelerle güven kazandılar

Binance'in X platformundaki açıklamasına göre, bir mühendise yasal bir iş arama platformu üzerinden ulaşıldı ve sahte şirket temsilcileriyle görüşmelere davet edildi. Saldırganlar, kişisel fotoğraflar içeren sosyal medya hesapları paylaşarak güven oluşturmak için "daha gelişmiş ve aldatıcı" yöntemler kullandı.

İkinci görüşmede mühendise, "ödev" görünümünde bir zararlı yazılım indirtildi. Bu yazılım, tespit edilmeyi zorlaştıran "gizleme teknikleri" içeriyordu. Binance, ekim ayında ele geçirilen bu bilgisayar ve bir iç yapay zeka aracı üzerinden iki mühendisin daha dizüstü bilgisayarlarının kontrol altına alındığını belirtti.

Olayın ardından Binance dünya genelinde para çekme işlemlerini askıya aldı. Pazar günü hizmetin yeniden açılmasının ardından müşteriler milyarlarca dolar değerinde varlık çekti. Şirket, "kullanıcılarımız, ortaklarımız ve sektör için yarattığımız endişe, kesinti ve belirsizlik için özür dileriz" ifadelerini kullandı.

Zararın tamamına yakını karşılandı

Binance, olay sonrasında kolluk kuvvetleriyle çalışarak etkilenen varlıkların izini sürme ve dondurma çalışmaları yürüttü. Şirket, zararı karşılamak için gereken fonun %100'ünden fazlasını ayırdığını ve etkilenen token varlıkların %98'inin cumartesi itibarıyla "yenilendiğini" açıkladı.

6,3 milyar dolarlık saldırı, bugüne kadarki en büyük kripto hack'i olarak kayıtlara geçti. FBI ve Gizli Servis'in de aralarında bulunduğu ABD'li suç kurumları, Binance'e varlıkların izini sürme konusunda yardım ediyor. Kurumlar ve siber analistler, saldırının Kuzey Kore tarafından yönetildiğine dair işaretler bulunduğunu belirtti.

Pyongyang iddiaları reddetti. Kuzey Kore lideri Kim Jong Un'un kız kardeşi ve üst düzey yetkili Kim Yo Jong, suçlamaları ABD'nin Kuzey Kore'nin imajına zarar vermeye yönelik "kötü niyetli bir girişimi" olarak nitelendirdi. Binance, FBI'ın son bilgilerinin olaydan Kuzey Kore'nin sorumlu olduğunu gösterdiğini belirtti.

Şirket ayrıca güvenlik önlemleri kapsamında güvenlik tehditlerini tespit edebilen yapay zeka araçlarına yatırımı artıracağını, bağımsız siber güvenlik uzmanlarıyla olayın kapsamlı incelemesini yapacağını ve bir güvenlik araştırma fonu kuracağını açıkladı.