Binance, 6,34 milyar dolarlık varlığı etkileyen güvenlik ihlalinin ayrıntılarını paylaştı. Şirket, kullanıcıların zararını karşılayacağını ve 31 Ekim itibarıyla etkilenen token varlıklarının yüzde 98'inin yerine konduğunu açıkladı.
Dünyanın en büyük kripto para borsalarından Binance, 29 Ekim'de yaşanan ve 6,34 milyar dolarlık varlığı etkileyen güvenlik ihlaliyle ilgili yeni açıklamalarda bulundu. Şirket, saldırı nedeniyle kullanıcıların zarar görmeyeceğini ve ortaya çıkan kaybı karşılamak için gerekli tutarı ayırdığını duyurdu.
Binance tarafından paylaşılan bilgilere göre 31 Ekim itibarıyla saldırıdan etkilenen token varlıklarının yüzde 98'i yerine kondu. Şirket, kalan kayıpların da karşılanacağını belirterek olayın maliyetinin kullanıcılara yansıtılmayacağını vurguladı.
Binance saldırının nasıl gerçekleştiğini açıkladı
Binance'in açıklamasına göre saldırganlar, şirketin dahili cüzdan imzalama hizmetine yetkisiz erişim sağladı. Böylece normal para çekme prosedürlerinin dışında işlemler gerçekleştirebildi.
Saldırı sırasında beş sıcak cüzdandan 233,46 milyon XRP transfer edildi. Solana ve Optimism ağlarındaki cüzdanlardan yaklaşık 970 bin 500 SOL ve 44,2 milyon OP gönderilirken başka bir sıcak cüzdandan 18 bin 270 BTC saldırganların kontrolündeki adreslere aktarıldı.
Şirket, büyük hacimli transferlere ilişkin dahili bir uyarı aldıktan hemen sonra olayla ilgili inceleme başlattığını belirtti. İşlemlerin 20.05 ile 20.09 UTC arasında gerçekleştiği ifade edildi.
Sahte iş görüşmeleri ve yapay zekâ araçları kullanıldı
Binance, saldırının basit bir oltalama girişiminden ibaret olmadığını, birden fazla yöntemin birlikte kullanıldığı gelişmiş bir saldırı kampanyasıyla karşı karşıya kaldığını açıkladı.
Şirkete göre saldırganlar, sahte iş görüşmeleri üzerinden çalışanları hedef alan sosyal mühendislik yöntemleri kullandı. Bu süreçte bir çalışanın iş bilgisayarına kötü amaçlı yazılım yüklendiği belirtildi.
Saldırıda ayrıca ele geçirilmiş dahili yapay zekâ araçlarının ve gelişmiş kripto transferi onaylama yöntemlerinin kullanıldığı aktarıldı. Binance, olayın Kuzey Kore ile ilişkilendirilen saldırganlarla bağlantılı olduğunu değerlendiriyor.
Şirketin açıklamaları, kripto para platformlarının yalnızca kullanıcı cüzdanlarını değil, çalışan hesaplarını ve şirket içi sistemlerini de koruması gerektiğini bir kez daha gündeme getirdi. Binance ise etkilenen varlıkların büyük bölümünü yerine koyduğunu ve kullanıcıların kayıplarını üstleneceğini belirtiyor.
