Kripto para ekosisteminin dev platformu Binance, geçtiğimiz 29 Ekim tarihinde maruz kaldığı siber saldırının arka planını kamuoyuyla paylaştı. Yapılan ilk teknik incelemeler, saldırganların oldukça profesyonel ve çok aşamalı bir sızma planı hazırladığını gözler önüne serdi.
Zararlı Yazılım ve Uzaktan Erişim Detayı
Şirket tarafından yapılan resmi açıklamaya göre siber korsanlar, hedefteki bir çalışana işe alım süreci süsü verilmiş zararlı yazılım içeren bir proje dosyası indirtmeyi başardı. İlgili dosyanın sistemde çalıştırılmasıyla birlikte çalışanın iş bilgisayarına uzaktan tam erişim sağlandı. Ele geçirilen bu bilgisayar üzerinden Binance'in kurum içi yapay zeka aracını kullanan şüpheliler, cüzdan altyapısında kritik görevler üstlenen iki personelin daha cihazına sızmayı başardı.
Ethereum Ağında EIP-7702 İstismarı
Saldırganlar, ele geçirdikleri yetki ve erişim kimlik bilgileri vasıtasıyla işlem imzalama sistemine ulaşarak standart para çekme kontrollerinin dışında transferler gerçekleştirdi. Olayın Ethereum ayağında ise EIP-7702 yetkilendirme mekanizması kötüye kullanıldı. Bir sıcak cüzdanın bazı kritik işlem yetkileri tamamen saldırganların kontrolü altındaki akıllı sözleşmeye devredilerek izinsiz varlık aktarımı yapıldı.
Binance'ten Zarar Karşılama Sözü
Yaşanan siber olay sonrasında Binance yönetimi, kullanıcıların mağduriyet yaşamaması için zararın tamamının karşılanacağını duyurdu. Bu amaç doğrultusunda gerekli olan finansal tutarın üzerinde bir kaynağın ayrıldığı özellikle vurgulandı. Saldırıda kullanılan tüm dijital giriş noktalarının kapatıldığı, etkilenen sistemlerin ise tamamen yenilendiği açıklandı. Şirket yetkilileri, soruşturmanın titizlikle sürdüğünü ve elde edilen ilk bulguların bağımsız güvenlik uzmanları tarafından incelenmeye devam edileceğini bildirdi.
(Kaynak ve Görsel: GZT)
