Saldırının Detayları
Binance platformu, 29 Ekim'de meydana gelen ve yaklaşık 6.34 millyar dolar değerinde dijital varlığın çalınmasıyla sonuçlanan büyük bir güvenlik ihlalinin detaylarını açıkladı. Olay raporuna göre, Federal Soruşturma Bürosu'nun (FBI) Kuzey Kore bağlantılı Lazarus grubuna atfettiği saldırganlar, şirketin iç sistemlerini ele geçirmek için gelişmiş sosyal mühendislik yöntemleri kullandılar.
Saldırı Zinciri: İş Görüşmesinden Cüzdanların Hacklenmesine
Saldırı geçen eylül ayında, proje yöneticisi kılığına giren saldırganların bir işe alım platformu üzerinden Binance'teki bir yazılım mühendisiyle iletişime geçmesiyle başladı. Güvenilirlik izlenimi vermek için saldırganlar canlı video görüşmeleri gerçekleştirdiler ve sahte sosyal medya hesapları kullandılar. İkinci görüşme sırasında mühendisten, tespit edilemeyen sıfır gün zararlı yazılımı (Zero-day malware) içeren bir kod deposundan bir "yazılım görevi" indirmesi istendi.
Zararlı yazılım, macOS sistemindeki meşru bir geliştirme aracını (pyenv) kötü amaçlı bir sürücü ile değiştirerek güvenlik koruma araçlarını bypass etmeyi başardı ve saldırganlara mühendisin cihazı üzerinde tam kontrol sağladı. 20 Ekim itibarıyla saldırganlar, mühendisin cihazına ve dahili bir yapay zeka aracına olan erişimlerini diğer çalışanları hedef almak, kimlik bilgilerini ve konteyner dağıtım belirteçlerini (container deployment tokens) ele geçirmek için kullandılar.
Bu Haber Neden Önemli?
Bu ihlal, hassas teknoloji şirketlerindeki geliştiricilere yönelik hedeflenmiş "sosyal mühendislik" risklerini gözler önüne seriyor. Saldırganların geleneksel virüs koruma programlarından gizlenme yeteneğine sahip özel zararlı yazılımlar (Custom Malware) kullanması, gelişmiş tehdit (APT) taktiklerinde bir tırmanışa işaret ediyor. Ayrıca saldırganlar, platformun durdurma girişimlerinden sonra bile para çekme işlemlerine devam etmek için Ethereum ağındaki EIP-7702 mekanizmasını istismar ederek blok zinciri protokollerindeki açıkları hassas bir şekilde kötüye kullandıklarını gösterdiler.
Alınan Önlemler
Binance, etkilenen sistemlerin yeniden oluşturulduğunu, ele geçirilen donanımların değiştirildiğini ve çalınan kimlik bilgilerinin iptal edildiğini doğruladı. 3 Kasım itibarıyla çalınan varlıkların yaklaşık 2.85 milyar doları donduruldu veya geri alındı ve ekim ayının sonuna kadar etkilenen token'ların %98'i tazmin edildi. Platform, hasarın boyutunu değerlendirmek ve bu tür ihlallerin tekrarlanmamasını sağlamak için bağımsız güvenlik şirketleriyle iş birliği içinde soruşturmalarına devam ediyor.