Binance, sahte iş görüşmeleri ve yapay zekâ içeren hack yöntemini açıkladı

Traders Union
Tüm Haberleri
Kripto paralar
Binance saldırının yöntemini açıkladı

Tüm haberler

Öne Çıkan Haberler

Editörlerin Seçtikleri

Hisse Senetleri

Kripto paralar

Ekonomi

Para Birimleri

Emtialar

İş Dünyası ve Servet

Piyasa Görüşleri

Darina Pashchenko

19 saat önce

Binance, sahte iş görüşmeleri ve yapay zekâ içeren hack yöntemini açıkladı — Binance, 6,34 milyar dolarlık saldırının ayrıntılarını açıkladı

Kripto para borsası Binance, 29 Ekim’de gerçekleşen ve 6,34 milyar dolarlık varlığı etkileyen saldırıya ilişkin soruşturmasının ön bulgularını yayımladı. Saldırganlar, sahte iş görüşmeleri, kötü amaçlı yazılımlar ve şirket içi bir yapay zekâ aracı üzerinden şirketin altyapısına sızdı.

Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.

Yayımlanan rapora göre saldırı için aylar öncesinden hazırlık yapıldı. Bilgisayar korsanları, çalışanların bilgisayarlarına sistematik olarak erişim sağladı, kimlik bilgilerini çaldı ve işlem imzalama hizmetini ele geçirdi.

3 Kasım itibarıyla Binance ve iş ortakları yaklaşık 2,85 milyar doları dondurdu veya bloke etti. Şirket ayrıca kullanıcıların zararlarını tamamen karşılamak için fon ayırdı.

Bilgisayar korsanları Binance’in kripto cüzdanlarına nasıl erişti?

Eylül ayında saldırganlar, bir iş arama platformu üzerinden Binance mühendisiyle iletişime geçti. Hayalî bir şirketin çalışanları gibi davranarak birkaç görüşme yaptılar ve mühendisten kötü amaçlı kod içeren bir test ödevini indirmesini istediler.

Program çalıştırıldıktan sonra saldırganlar mühendisin iş bilgisayarına erişim sağladı. 20 Ekim’de, kripto para cüzdanı altyapısından sorumlu iki mühendisin sistemlerine sızmak için Binance’in şirket içi bir yapay zekâ aracından yararlandılar.

29 Ekim’de bilgisayar korsanları, çaldıkları kimlik bilgilerini kullanarak işlem imzalama hizmetini ele geçirdi. Bunun sonucunda borsanın sıcak cüzdanlarından 233,46 milyon XRP, yaklaşık 970.500 SOL, 44,2 milyon OP ve 18.270 BTC aktarıldı.

Saldırganlar ayrıca Ethereum üzerindeki EIP-7702 mekanizmasından yararlandı. Bu mekanizma, adresleri kontrol etmeye yönelik belirli yetkilerin akıllı sözleşmelere devredilmesine olanak tanıyor.

Bu nedenle para çekme işlemlerini askıya almak saldırıyı durdurmaya yetmedi. Kötü amaçlı yetkiler doğrudan blokzincirde etkin kaldığından, Binance uzmanlarının bunları ayrıca iptal etmesi gerekti.

2.961,9 ETH içeren son yetkisiz işlem 29 Ekim’in ilerleyen saatlerinde tamamlandı. Kötü amaçlı yetkiler ertesi gün 00:10 UTC’de tamamen iptal edildi.

Binance varlıkların %98’ini yeniledi, güvenliği güçlendirdi

Borsaya göre etkilenen tokenların %98’i 31 Ekim’e kadar yenilenmişti. Şirket, kalan zararları tazmin etmek için gerekli fonları ayırdı.

Binance, ele geçirilen sistemleri yeniden kurdu, çalışanların cihazlarını değiştirdi, kimlik bilgilerini iptal etti ve kripto para cüzdanlarına yönelik kontrolleri sıkılaştırdı. Borsa ayrıca şüpheli faaliyetleri tespit etmek için yapay zekâ kullanımını genişletti.

FBI’a göre saldırının arkasında Kuzey Kore vardı. Soruşturma sürüyor ve Binance’in ön bulguları bağımsız doğrulamaya tabi.

Olayın ardından Binance’in kurucusu Changpeng Zhao, yapay zekâdaki gelişmelerin kripto para borsalarına ve bankalara yönelik sofistike siber saldırılar düzenlemeyi kolaylaştırdığı uyarısında bulundu. Zhao’ya göre otomasyon, saldırganların önündeki teknik engelleri azaltıyor.

Daha önce Binance’in 6,3 milyar dolarlık saldırının ardından mali açıdan güçlü olduğunu doğruladığını bildirmiştik. Borsa, kullanıcı zararlarını karşılayacak yeterli rezerve sahip olduğunu söyledi.

Bu materyal üçüncü taraf görüşlerini içerebilir, bu web sayfasındaki hiçbir veri ve bilgi Feragatnamemize göre yatırım tavsiyesi teşkil etmez. Katı Editoryal Dürüstlük ilkelerine bağlı kalmamıza rağmen, bu gönderi ortaklarımızın ürünlerine referanslar içerebilir.

Bu makaleyi beğendiniz mi?