Kripto para borsası Binance, maruz kaldığı siber saldırının detaylarını açıkladı ve soruşturmanın devam ettiğini duyurdu.
Kripto para borsası Binance, geçtiğimiz hafta uğradığı siber saldırının detaylarını içeren ilk raporunu kamuoyuyla paylaştı. Şirket, bu saldırının çok aşamalı ve gelişmiş bir kampanya olduğunu, basit bir kimlik avı girişiminden ibaret olmadığını vurguladı. Açıklamada, saldırının arkasında Kuzey Kore‘nin olduğu ifade edildi.
Olayın Detayları ve Saldırının Yöntemleri
Binance’in açıklamasına göre, saldırganlar, dahili cüzdan imzalama hizmetine yetkisiz erişim sağlayarak olağan para çekme süreçlerinin dışına çıktılar. Bu süreçte, Binance’in beş sıcak cüzdanından 233,46 milyon XRP, Solana ve Optimism ağlarından ise toplamda yaklaşık 970 bin 500 SOL ve 44,2 milyon OP aktarıldı. Sonrasında ise 18 bin 270 BTC başka adreslere transfer edildi. Saldırganların, Ethereum’un EIP-7702 yetkilendirme mekanizmasını istismar ederek Binance’in sıcak cüzdanında kısmi işlem yetkisi elde ettikleri belirtildi.
Güvenlik Önlemleri ve Soruşturma Süreci
Binance, olağan dışı büyüklükteki transferler sonrasında para çekme işlemlerini durdurdu ve etkilenen tokenlerin dondurulması için iş ortaklarıyla koordinasyon sağladı. Bu çabalar sonucunda toplamda 2,85 milyar dolarlık varlığın dondurulduğu veya ele geçirildiği açıklandı. Ancak, kötü niyetli yetkilendirmelerin normal para çekme altyapısından bağımsız çalışması nedeniyle tüm yetkisiz varlık hareketlerinin engellenemediği ifade edildi. Şirket, olay müdahale sürecini ve güvenlik kontrollerini gözden geçirerek gelecekteki tehditlere karşı daha hızlı yanıt verme kapasitesini artırmayı hedefliyor.
Gelecek Yatırımları ve Güvenlik Geliştirmeleri
Binance, siber güvenlik alanında bağımsız uzmanlardan kapsamlı bir inceleme talep edeceğini duyurdu. Ayrıca, yapay zeka destekli tehdit tespit sistemlerine ve uç nokta güvenliğine yönelik yatırımlarını artırmayı planlıyor. Şirket, blokzincir ortamlarında yapay zeka güvenliğine odaklanan bir araştırma fonu oluşturmayı ve sektör genelindeki güvenlik girişimlerini desteklemeyi amaçlıyor. Bu tür gelişmeler, kripto para borsalarının siber güvenlik alanında daha sağlam temellere oturmasına ve kullanıcıların güvenliğinin artırılmasına katkı sağlayacaktır.
Kaynaklar: AA Ekonomi, Bloomberg HT
