Binance soygununun perde arkası: sahte iş görüşmesi ve zararlı yazılım

Dünyanın en büyük kripto para borsası Binance, 6,3 milyar dolarlık (yaklaşık 4,7 milyar sterlin) soygunun nasıl gerçekleştiğine dair ayrıntıları kamuoyuyla paylaştı. Şirkete göre saldırılar sahte iş görüşmeleri, zararlı yazılımlar ve borsanın kendi bünyesindeki bir yapay zeka aracı üzerinden yürütüldü.

Binance'in verdiği bilgiye göre operasyon haziran ayında bir mühendisin istemeden zararlı yazılım indirmesiyle başladı. Eylül ayında bir işe alım dolandırıcılığıyla sürdü ve geçen hafta milyarlarca dolar değerinde kripto varlığın bulunduğu "hot wallet" (çevrimiçi cüzdan) hesaplarına yapılan baskınla sonuçlandı.

Saldırı nasıl ilerledi?

Binance'in salı günü yayımladığı güncellemeye göre, yaz aylarında bir şirket mühendisi farkında olmadan zararlı yazılım indirdi. Bu yazılım, söz konusu çalışanın görevini ve Binance'in kripto cüzdan altyapısından sorumlu ekibindeki diğer kişilerin rollerini açığa çıkardı.

Ardından sahte bir proje direktörü, meşru bir iş arama platformu üzerinden farklı bir mühendisle temasa geçti. Sahte bir insan kaynakları temsilcisiyle ilk tur video görüşmesi yapıldı. İkinci tur görüşme ise bir mesajlaşma uygulaması üzerinden hayali bir şirketin "icra kurulu başkanı" ile gerçekleştirildi. Mühendis, bu ikinci görüşme sırasında bilgisayarına zararlı yazılım indirmeye kandırıldı.

20 Ekim'de saldırgan, ele geçirilen bilgisayarı ve borsanın dahili yapay zeka aracını kullanarak mühendisin sisteminin yanı sıra aynı ekipteki ikinci bir cüzdan geliştiricisinin sisteminin kontrolünü ele geçirdi. 29 Ekim'de ise saldırgan, ilk mühendisten çalınan erişim bilgilerini kullanarak ikinci geliştiricinin bilgisayarından kötü amaçlı bir betiği çalıştırdı ve saldırıyı başlattı.

Binance, saldırıda çevrimiçi cüzdanlardan çekilen 6,34 milyar doların 2,85 milyar dolarlık kısmının dondurulduğunu veya ele geçirildiğini açıkladı.

Suçlama Kuzey Kore'ye yöneldi

ABD Federal Soruşturma Bürosu (FBI) cumartesi günü saldırıdan Kuzey Kore'yi sorumlu tuttu. Kripto para alanında sık sık hack saldırılarıyla anılan Pyongyang yönetimi ise suçlamayı "saçma bir söylem" olarak nitelendirdi.

Derin sahte (deepfake) iş görüşmeleri, Kuzey Kore'nin siber araçları arasında bilinen bir yöntem. Ancak genellikle sürecin ters yönünde kullanılıyor: Sahte BT uzmanları, Pyongyang'a para aktarmak amacıyla iş başvurusu yapıyor.

Binance güncellemesinde, "Bunun yaşanmaması gerekirdi; kullanıcılarımıza, iş ortaklarımıza ve sektöre verdiğimiz endişe, aksama ve belirsizlik için özür dileriz" ifadelerine yer verdi.

Kuzey Kore resmi haber ajansı KCNA'ya göre, lider Kim Jong-un'un etkili kız kardeşi Kim Yo-jong salı günü yaptığı açıklamada, suçlamaların Washington'ın Pyongyang'a yönelik düşmanca tutumunu gösterdiğini söyledi. KCNA'nın aktardığına göre Kim, "ABD'nin bu iddiası saçma bir söylem ve yeni bir şey değil" dedi.

Kim, "ABD'nin dünyanın farklı yerlerindeki tüm siber suçları bizim işimizmiş gibi göstererek uluslararası kamuoyunu yanıltması, Kore Demokratik Halk Cumhuriyeti'ne yönelik ciddi bir siyasi provokasyondur" ifadelerini kullandı.