CoinDesk
Binance, Kuzey Kore bağlantılı saldırganların sistemlerine sızmadan önce sahte işe alım görüşmeleri, kötü amaçlı geliştirici yazılımları ve ele geçirilmiş çalışan cihazları kullandığını, ardından Ethereum'un EIP-7702 mekanizmasından yararlanarak bir sıcak cüzdanı hedef aldığını söylüyor. Borsa, saldırının 6,3 milyar dolara mal olduğunu belirtiyor; 2,85 milyar dolarlık varlığın dondurulduğunu ve etkilenen tokenların yaklaşık %98'inin şirket kaynaklarıyla yerine konduğunu bildiriyor.
Neden önemli
Binance, sızma girişimini aylar boyunca yürütülen bir kampanya olarak nitelendirdi. Bir mühendise meşru bir iş platformu üzerinden ulaşıldı, şirket yöneticisi gibi davranan kişilerce mülakata alındı ve sıfırıncı gün zararlı yazılımı içeren bir kodlama ödevini indirmesi istendi. Başka bir mühendis ise bir yapay zekâ aracı ararken değiştirilmiş bir Homebrew paketi yüklemişti.
Saldırganlar, ele geçirilmiş bir bilgisayarı ve kurum içi bir yapay zekâ aracını kullanarak 20 Ekim'de cüzdan mühendislerinin bilgisayarlarına erişti. 29 Ekim'de çalınan kimlik bilgileriyle bir konteyner devreye alıp kötü amaçlı bir betik çalıştırdılar. Fonlar 20:05 UTC'de çıkmaya başladı. Binance, sıcak cüzdanlarında çok taraflı hesaplama kullandığını, ancak bunun tek bir anahtarın kötü amaçlı yürütme izinlerini iptal etmesine olanak sağlamadığını söyledi. Saldırının kontrol altına alınması 30 Ekim 00:10 UTC'ye kadar sürdü.
Piyasa etkisi
Olay, çalınan parolaların veya ele geçirilen imzalama anahtarlarının ötesinde bir güvenlik riskine işaret ediyor: EIP-7702 izinleri, Binance'in olağan para çekme sürecinin dışında bir sıcak cüzdandan işlem yapılmasına yetki vermek için kullanıldı. Saldırı ayrıca sosyal mühendisliğin ve virüs bulaşmış geliştirici araçlarının, çalışan cihazlarını kritik cüzdan altyapısına ulaşmak için bir geçide dönüştürebileceğini gösteriyor.
Binance, kullanıcıların etkilenmeyeceğini ve olayı incelemek üzere bağımsız siber güvenlik uzmanları görevlendireceğini söylüyor. Borsa ayrıca bu yıl Kuzey Kore bağlantısından şüphelenilen 57 girişimi engellediğini belirtti. Dondurulan varlıkların miktarı ve yerine konan fonlar, bildirilen zararın ne kadarının nihayetinde şirket tarafından karşılanacağını değerlendirmede belirleyici olacak.
Sıkça sorulan sorular
-
Saldırganlar Binance çalışanlarına ilk olarak nasıl erişti?
Binance, saldırganların sahte işe alım görüşmeleri, kötü amaçlı geliştirici yazılımları ve ele geçirilmiş çalışan cihazları kullandığını söylüyor. Bir mühendis, sıfırıncı gün zararlı yazılımı içeren bir kodlama ödevini indirmesi için kandırıldı.
-
Sıcak cüzdan saldırısında EIP-7702 nasıl kullanıldı?
Binance, saldırganların sıcak cüzdan üzerinde kötü amaçlı işlem izinleri oluşturmak için EIP-7702'den yararlandığını, böylece borsanın olağan para çekme sürecinin dışında yetkisiz transferler yapabildiğini söyledi.
-
Binance'in çok taraflı hesaplama düzeni saldırıyı neden önleyemedi?
Binance, kötü amaçlı işlem izinlerini tek bir anahtarın iptal edemediğini söyledi. Borsa, saldırının kontrol altına alınmasının 30 Ekim 00:10 UTC'ye kadar sürdüğünü bildirdi.
-
Binance etkilenen varlıkların ne kadarını dondurdu veya yerine koydu?
Binance, 2,85 milyar dolarlık varlığın dondurulduğunu ve etkilenen tokenların yaklaşık %98'inin şirket kaynaklarıyla yerine konduğunu söylüyor.
-
Binance hangi güvenlik adımlarını atacağını açıkladı?
Binance, olayı incelemek üzere bağımsız siber güvenlik uzmanları görevlendireceğini söyledi. Ayrıca bu yıl Kuzey Kore bağlantısından şüphelenilen 57 girişimi engellediğini belirtti.
WatcherGuru
CoinTelegraph
WuBlockchain
CryptoSlate
TheBlock
Lookonchain