Binance, bilgisayar korsanlarının 6,3 milyar dolarlık hırsızlıkta sahte iş görüşmelerini kullandığını söyledi

Binance Holdings Ltd., salı günü yaptığı açıklamada 6,3 milyar dolarlık kripto para hırsızlığında sahte iş görüşmeleri de dahil olmak üzere sosyal mühendislik yöntemlerinin ve kötü amaçlı yazılımların kullanıldığını söyledi. Saldırı, dijital varlıklar tarihindeki en büyük hırsızlık oldu. Binance, saldırıdan Kuzey Kore'yi sorumlu tuttu; FBI da saldırının arkasında Kuzey Koreli bilgisayar korsanlarının olduğunu belirledi. Kuzey Kore sorumluluğu reddetti.

Binance'in salı günü yayımladığı açıklamada, birkaç karmaşık aşamada gerçekleştirilen saldırı anlatıldı. Binance, kendisini bir proje yöneticisi olarak tanıtan birinin işe alım platformu üzerinden Binance mühendisine yaklaştığını söyledi. Binance, var olmayan bir şirketin üst yöneticisi gibi davranan başka bir kişinin mühendise bir sosyal sohbet uygulaması üzerinden mülakat yaptığını belirtti. Binance, mühendise kötü amaçlı kod deposu içeren bir ödevi indirmesinin söylendiğini aktardı. Binance'e göre bu indirme, bir dizi yetkisiz faaliyeti tetikledi.

Binance'in eş CEO'su Richard Teng, saldırganların tekil bir hata veya güvenlik ihlalinden yararlanmak yerine bu kampanyayı aylar boyunca geliştirdiğini söyledi. Teng, saldırganların sahte işe alım görüşmelerini, meşru geliştirici araçları gibi sunulan kötü amaçlı yazılımları, ele geçirilmiş cihazları ve yapay zeka tekniklerini bir arada kullandığını belirtti. Saldırı ilk olarak 29 Ekim'de haber oldu. Saldırının ardından geçen saatlerde Binance, saldırganların bir yazılım mühendisinin dizüstü bilgisayarını ele geçirmiş olabileceğini ve bunun borsadan kripto para çekmelerine olanak tanımış olabileceğini öne sürdü. Binance daha sonra saldırıyı karmaşık olarak nitelendirdi ve ayrıntı vermeden şirketin başka giriş noktaları da tespit ettiğini söyledi.

Hırsızlık, peş peşe yaşanan siber saldırıların ortasında sektörün güvenlik krizini derinleştirdi. Yapay zeka, milyarlarca dolarlık dijital varlığı koruyan platformlardaki güvenlik açıklarını suçluların tespit etmesine ve çalışanları kandırmasına yardımcı olarak tehdidi artırıyor. Yatırımcılar, siber güvenlik uzmanları ve token ihraççıları Binance saldırısının sonuçlarını ele almak için hızla harekete geçti. Tether, Circle Internet Group Inc. ve diğer kuruluşlar fonları dondurarak saldırganların yaklaşık 3 milyar doları hareket ettirmesini engelledi. Bir analiz şirketi kripto para hareketlerini izledi ve sonunda saldırıyı Kuzey Kore'ye atfetti. Bazı yatırımcılar bunun yol açtığı piyasa oynaklığından kâr etti.

Binance, finansal kaybı üstleneceğini taahhüt ederek müşterilerine güven vermeye çalıştı. Ancak borsa, saldırının ardından para çekme işlemlerini yaklaşık iki gün boyunca askıya aldı. Binance, para çekme erişimini pazar günü erken saatlerde kademeli olarak yeniden sağlamaya başladı. Binance başlangıçta milyarlarca doları bulan çıkışlarla karşılaştı. Ancak koşullar istikrar kazanmış görünüyor ve Binance salı günü saatlik yatırımların saatlik para çekme işlemlerini aşmaya başladığını bildirdi. Binance ayrıca çalınan kripto paranın neredeyse tamamını şirket hazinesindeki kaynaklar ve iki sigorta fonuyla yerine koyduğunu söyledi.

Binance, FBI, ABD Gizli Servisi ve Adalet Bakanlığı dahil ABD kolluk kuvvetleriyle işbirliği yapıyor. FBI, saldırıdan kısa süre sonra Binance'e yardım etmeye başladı. Hırsızlığın eşi görülmemiş boyutuna rağmen piyasa üzerindeki etkileri sınırlı kaldı. Bitcoin, saldırının ardından başlangıçta %4'ten fazla düşerek yaklaşık 76.000 dolara geriledi. Bitcoin daha sonra bu düşüşün bir bölümünü telafi etti ve salı günü 77.400 dolardan işlem gördü.