Binance kurucu ortağı Changpeng Zhao, yakın dönemdeki borsa hackinin bir bölümünün önlenebileceğini söyledi. Bazı çalışanların temel güvenlik prosedürlerine uymadığını belirten Zhao, büyük miktarlarda para işleyen bir platform için bu tür bir ihmali kabul edilemez olarak nitelendirdi.
Neden önemli
Saldırganlar, Binance'e sahte iş görüşmeleri ve sosyal mühendislikle defalarca sızmaya çalışarak beş ila altı ay boyunca saldırıyı planladı. Ayrıca Binance sistemlerini analiz etmek için yapay zekâdan yararlandılar. Bu, sabırlı ve teknik desteğe sahip saldırganların insan kaynaklı süreç hatalarını nasıl istismar edebileceğini gösteriyor.
CZ'nin temel uyarısı asimetrikti: saldırganların yalnızca bir açık bulması gerekiyor, savunmacıların ise hepsini tespit edip düzeltmesi gerekiyor.
Piyasa etkisi
Bu açıklama, Binance'de ve daha geniş anlamda borsa sektöründe operasyonel riski ve iç güvenlik uyumunu daha keskin biçimde gündeme taşıyor. Yatırımcılar ve kurumlar için temel soru, daha güçlü erişim kontrolleri ile personel prosedürlerinin benzer sosyal mühendislik girişimlerinin piyasayı etkileyen güvenlik olaylarına dönüşmesini engelleyip engelleyemeyeceği.
Sıkça sorulan sorular
-
CZ, Binance hacki sırasında personel güvenlik hataları hakkında ne söyledi?
CZ, bazı çalışanların temel güvenlik prosedürlerine uymadığını söyledi ve büyük miktarlarda para işleyen bir platform için bu ihmali kabul edilemez olarak nitelendirdi.
-
Saldırganlar Binance'e sızma planını ne kadar süre hazırladı?
Saldırganlar, hacki planlamak için beş ila altı ay harcadı ve sahte iş görüşmeleri ile sosyal mühendislikle Binance'e defalarca sızmaya çalıştı.
-
Saldırganlar Binance hacki sırasında yapay zekâyı nasıl kullandı?
Saldırganlar, uzun süreli sızma girişimleri sırasında Binance sistemlerini analiz etmek için yapay zekâ kullandı.
-
CZ, savunmacıların her açığı düzeltmesi gerektiğini neden vurguladı?
Saldırganlar erişim elde etmek için yalnızca bir açık tespit etmeleri gerekirken savunmacılar sistemlerindeki her zayıflığı bulup kapatmalıdır.
-
Binance'in bu açıklaması yatırımcılar açısından hangi riski öne çıkarıyor?
Sosyal mühendislik veya insan kaynaklı süreç hataları büyük bir kripto borsasını açığa çıkardığında ortaya çıkan operasyonel ve kurumsal güven risklerini öne çıkarıyor.
WatcherGuru
TheBlock
CryptoSlate
Crypto Capital Venture
CoinDesk
Lookonchain