CryptoSlate
Hackerlar, ele geçirilmiş bir çalışanın bilgisayarını ve Binance’in kurum içi AI aracını kullanarak iki cüzdan mühendisinin sistemlerini ele geçirdi, ardından 6,34 milyar dolarlık kripto para çaldı. Borsanın açıklamasına göre saldırganlar daha sonra konteyner dağıtım yetki belirtecini ele geçirerek cüzdan imzalama işlemlerine ulaştı ve çeşitli blokzincirlerde yetkisiz işlemler başlattı.
Binance, izinsiz girişin aylar boyunca sürdüğünü belirtti. Mühendislerden biri haziranda AI kodlama aracı için değiştirilmiş bir yükleyici indirdi. Diğeri ise eylülde sahte bir işe alım süreci ve kötü amaçlı bir kodlama göreviyle hedef alındı. FBI, daha geniş kapsamlı saldırının Kuzey Kore tarafından gerçekleştirildiğini bildirdi. Binance, soruşturmasının bir AI modelinin hırsızlığı kendi başına planladığını veya gerçekleştirdiğini göstermediğini söyledi.
Neden önemli
İhlal, geliştirici cihazlarını, kimlik bilgilerini ve AI destekli araçları hassas sistemlere erişim yolunun bir parçası hâline getiriyor. Araştırmacılar, saldırganların keşif ve sosyal mühendislik için AI kullandığına, ayrıca izinsiz girişlerin bazı aşamalarını otomatikleştirmeye ya da kodlama asistanlarını ve güvenlik tarayıcılarını manipüle etmeye giderek daha fazla çalıştığına dikkat çekiyor.
Binance, etkilenen AI aracını ve cüzdan altyapısını yeniden oluşturduğunu, ele geçirilmiş cihazları değiştirdiğini ve erişim kontrollerini güçlendirdiğini söyledi. Borsa ayrıca AI şirketleri, blokzincir ekosisteminin katılımcıları ve siber güvenlik şirketleriyle ortaklık arıyor ve bağımsız bir güvenlik incelemesi başlattı. Önerilen güvenlik fonunun ve ortaklıkların ayrıntıları henüz açıklanmadı.
Piyasa etkisi
Binance, etkilenen varlıklardaki 6,34 milyar doların 2,85 milyar dolarının dondurulduğunu veya ele geçirildiğini, etkilenen token varlıklarının yüzde 98’inin ise 31 Ekim itibarıyla yerine konduğunu açıkladı. Olayın boyutu, borsanın güvenlik kontrollerini ve kurtarma önlemlerini mercek altına alıyor.
Bağımsız incelemenin zayıflıkları değerlendirmesi ve ek koruma önlemlerine yön vermesi bekleniyor. İncelemenin bulguları ve Binance’in planladığı AI güvenlik yatırımlarının kapsamı, borsanın ihlale nasıl yanıt vereceğini belirleyecek.
Sıkça sorulan sorular
-
Saldırganlar Binance’in cüzdan imzalama işlemlerine nasıl ulaştı?
Ele geçirilmiş bir çalışanın bilgisayarını ve kurum içi AI aracını kullanarak iki cüzdan mühendisinin sistemlerini ele geçirdiler. Ardından cüzdan imzalama işlemlerine ulaşmalarını sağlayan konteyner dağıtım yetki belirtecini elde ettiler.
-
Binance, hırsızlığı bir AI modelinin kendi başına gerçekleştirdiğini söyledi mi?
Hayır. Binance, soruşturmasının bir AI modelinin hırsızlığı kendi başına planladığını veya gerçekleştirdiğini ortaya koymadığını belirtti. Saldırıda ele geçirilmiş cihazlar ve kimlik bilgilerinin yanı sıra sosyal mühendislik de kullanıldı.
-
Ele geçirilmiş geliştirici cihazları nasıl bir rol oynadı?
Mühendislerden biri AI kodlama aracı için değiştirilmiş bir yükleyici indirdi. Diğeri ise sahte bir işe alım süreci ve kötü amaçlı bir kodlama göreviyle hedef alındı. Ele geçirilen cihazlar, saldırganların Binance sistemlerinde daha derine ilerlemesine yardımcı oldu.
-
Binance, etkilenen kripto paraların ne kadarının kurtarıldığını veya yerine konduğunu açıkladı?
Binance, etkilenen varlıklardaki 6,34 milyar doların 2,85 milyar dolarının dondurulduğunu veya ele geçirildiğini söyledi. Ayrıca etkilenen token varlıklarının yüzde 98’inin 31 Ekim itibarıyla yerine konduğunu belirtti.
-
İhlalin ardından Binance hangi güvenlik önlemlerini alıyor?
Binance, etkilenen AI aracını ve cüzdan altyapısını yeniden oluşturduğunu, ele geçirilmiş çalışan cihazlarını değiştirdiğini ve erişim kontrollerini güçlendirdiğini söyledi. Ayrıca bağımsız bir siber güvenlik incelemesi başlattı ve sektör genelinde güvenlik ortaklıkları arıyor.
TheBlock
WuBlockchain
Lookonchain
CoinDesk