WuBlockchain’in aktardığı Binance ön incelemesi, saldırının üç mühendisi ve borsanın iç cüzdan imzalama hizmetini kapsayan bir dizi ihlille başladığını gösteriyor. Saldırganlar sonunda Mühendis A’dan çaldıkları kimlik bilgilerini kullanarak bir konteyner dağıttı ve kötü amaçlı bir betik çalıştırdı. Böylece 29 Ekim’de yetkisiz varlık transferleri başlatıldı.
Neden önemli
Zaman çizelgesi, Mühendis A’nın bir yapay zekâ kodlama aracı kurarken değiştirilmiş bir Homebrew yükleyicisi indirdiği haziran ayında başladı. Binance olayı tespit ederek cihazı değiştirdi ve kimlik bilgilerini yeniledi. Ancak mühendis ve çalışma arkadaşları hakkındaki bilgiler açığa çıkmıştı. Eylül ayında Mühendis B, sahte bir iş görüşmesi sırasında kötü amaçlı bir kod deposu indirdi ve iş bilgisayarını tehlikeye attı.
Piyasa etkisi
20 Ekim’de saldırganlar, ele geçirilen cihazı ve şirket içi bir yapay zekâ aracını kullanarak Mühendis A ve C’nin hesapları üzerinde kontrol sağladı. Ardından A’nın bilgisayarında konteyner dağıtım izni veren bir token buldu. Dokuz gün sonra C’nin bilgisayarına erişip A’dan çaldıkları kimlik bilgileriyle konteyneri dağıttı ve betiği çalıştırdı.
Bu olaylar, çalışanların ele geçirilen cihazlarının, açığa çıkan kimlik bilgilerinin ve dağıtım izinlerinin bir araya gelerek hassas imzalama altyapısına nasıl erişim sağlayabileceğini gösteriyor. Soruşturmanın zaman çizelgesi henüz ön nitelikte.
Sıkça sorulan sorular
-
Saldırganlar Binance’in iç cüzdan imzalama hizmetine nasıl ulaştı?
Mühendis A’dan çaldıkları kimlik bilgileriyle Mühendis C’nin bilgisayarında bir konteyner dağıtıp kötü amaçlı bir betik çalıştırdılar. Bu da yetkisiz varlık transferlerini başlattı.
-
Binance haziran ayındaki olayı tespit ettikten sonra ne yaptı?
Binance, Mühendis A’nın cihazını değiştirdi ve kimlik bilgilerini yeniledi. Ancak mühendis ve çalışma arkadaşları hakkındaki bilgiler açığa çıkmıştı.
-
Mühendis B’nin bilgisayarı nasıl ele geçirildi?
Mühendis B, eylül ayında sahte bir iş görüşmesi sırasında kötü amaçlı bir kod deposu indirdi ve iş bilgisayarı tehlikeye girdi.
-
Saldırganlar Mühendis A’nın bilgisayarında ne buldu?
20 Ekim’de Mühendis A’nın bilgisayarında konteyner dağıtım izni veren bir token buldular.
-
Saldırı neden üç mühendisi kapsıyordu?
Zaman çizelgesi, Mühendis A, B ve C’yi kapsayan ihlalleri anlatıyor. Saldırganlar, Mühendis B’nin ele geçirilen cihazını ve şirket içi bir yapay zekâ aracını kullanarak A ve C’nin hesapları üzerinde kontrol sağladı.
CryptoSlate
CoinDesk
TheBlock
WatcherGuru
Lookonchain