Binance Büyük Siber Saldırının Perde Arkasını Açıkladı: Kuzey Kore İzi ve 2,85 Milyar Dolarlık Müdahale
Kripto varlık platformu Binance, geçtiğimiz günlerde maruz kaldığı sofistike siber saldırının ilk bulgularını paylaştı; FBI verilerine göre Kuzey Kore kaynaklı organize eylemde 2,85 milyar dolarlık kripto varlığın dondurularak kontrol altına alındığı bildirildi.
Kripto para piyasasının en büyük işlem platformu Binance, yakın zamanda gerçekleşen geniş çaplı siber saldırıya yönelik ilk teknik raporunu yayımladı. Federal Soruşturma Bürosu (FBI) tarafından paylaşılan istihbarata göre doğrudan Kuzey Kore merkezli siber korsanlar tarafından yürütülen operasyon, basit bir kimlik avı hamlesinin ötesine geçerek çok katmanlı ve hedefe özel kurgulanmış bir siber casusluk faaliyeti olarak kayıtlara geçti.
Saldırı sürecinde korsanlar, Binance çalışanlarından birini sahte bir iş görüşmesi senaryosuyla tuzağa düşürdü. İş bilgisayarına zararlı yazılım içeren bir kod deposunun indirilmesini sağlayan saldırganlar; uç nokta güvenliğini aşarak kurum içi yapay zeka araçlarına ve cüzdan imzalama altyapısına sızmayı başardı. Bu yetkisiz erişimle normal çekim prosedürleri baypas edilerek şirketin beş farklı sıcak cüzdanından 233,46 milyon XRP, 970 bin 500 SOL, 44,2 milyon OP ve 18 bin 270 BTC aktarıldı.
Hırsızlık girişiminde Ethereum ağının EIP-7702 yetkilendirme standardındaki açıkları da kullanan korsanlar, sıcak cüzdanlar üzerinde kısmi işlem kontrolü kurdu. Binance güvenlik sistemlerinin olağandışı transferleri saptamasıyla birlikte para çekme operasyonları acilen durduruldu. Ekosistem ortaklarıyla yürütülen anlık koordinasyon sayesinde 2,85 milyar dolar değerindeki kripto varlık hızla donduruldu veya geri alındı. Ancak yetkilendirme mekanizmasının standart çekim altyapısından bağımsız çalışması, yetkisiz hareketlerin tamamen kesilmesini bir süre geciktirdi.
Şirket, 3 Kasım itibarıyla ihlale uğrayan cüzdan mimarisini tümüyle izole edilmiş yeni bir altyapıda sıfırdan kurduğunu, tüm erişim anahtarlarını ve kimlik bilgilerini iptal ettiğini bildirdi. Sürecin bağımsız siber güvenlik şirketlerince de denetlendiğini duyuran borsa, blokzincir ekosisteminde yapay zeka güvenliğini güçlendirmeye yönelik özel bir araştırma fonu kuracağını açıkladı.
Piyasa Notu: Merkezi borsaların sıcak cüzdanlarına yönelik bu denli gelişmiş devlet destekli operasyonlar, kurumsal kripto saklama altyapılarının yeniden gözden geçirilmesine yol açarken, yatırımcıların büyük bakiyeleri borsa hesapları yerine bağımsız soğuk cüzdanlarda tutma eğilimini hızlandırabilir.