Kripto para dünyasının dev ismi Binance, yakın zamanda maruz kaldığı ve tarihin en büyük hırsızlıklarından biri olarak kayıtlara geçen 6,3 milyar dolarlık saldırının detaylarını kamuoyuyla paylaştı. Aylar süren titiz bir hazırlık sürecinin ardından gerçekleştirilen bu sofistike saldırı, sahte iş görüşmelerinden gelişmiş zararlı yazılımlara kadar pek çok yöntemi içeriyor. Ancak olayın en sarsıcı boyutu, saldırganların Binance'in kendi dahili yapay zeka sistemine sızarak onu kendi çıkarları doğrultusunda kullanmayı başarmış olmaları.
Sahte iş görüşmeleriyle başlayan sızma süreci
Saldırının temelleri, Haziran ayında bir geliştiricinin Google reklamları üzerinden yayılan zararlı bir yazılımı bilgisayarına indirmesiyle atıldı. Güvenlik ekipleri ilk aşamada tehdidi bertaraf etse de, saldırganlar pes etmedi.
Eylül ayında başka bir mühendisi hedef alan hackerlar, kendilerini işe alım uzmanı olarak tanıtarak güven kazandı. Sahte bir mülakat ödevi adı altında gönderilen zararlı dosya, geliştiricinin sistemindeki pyenv aracını manipüle ederek saldırganlara tam yetki sağladı.
Bu yöntemle güvenlik duvarlarını aşan saldırganlar, izlerini ustalıkla gizlemeyi başardı.
Yapay zeka saldırının merkezinde
FBI tarafından Kuzey Kore bağlantılı TraderTraitor grubuna atfedilen saldırıda, yapay zekanın rolü dikkat çekiyor. Binance raporuna göre, 20 Ekim'den itibaren ele geçirilen çalışan cüzdanları üzerinde kontrol sağlamak için şirketin kendi yapay zeka aracı devreye sokuldu. Hackerların bu sisteme nasıl erişim sağladığı ve yapay zekayı hangi aşamalarda kullandığı ise henüz netlik kazanmış değil.
Güvenlik sistemindeki açık transferi durduramadı
Soygunun ardından en çok tartışılan konu, devasa transferlerin neden anında durdurulamadığı oldu. Binance, sıcak cüzdanlarda kullanılan Çok Taraflı Hesaplama (MPC) sisteminin, tek bir anahtarın iptal edilmesine izin vermediğini belirtti. EIP-7702 yetkilendirmeleri nedeniyle sistemin hızlı müdahaleye direnç göstermesi, saldırganların işini kolaylaştırdı.
Kullanıcılar için umut verici haber
Binance CEO'su Richard Teng, yaşanan mağduriyetin giderilmesi için yoğun bir çalışma yürütüldüğünü duyurdu. Şu ana kadar çalınan varlıkların 2,85 milyar dolarlık kısmı donduruldu veya geri alındı. Etkilenen tokenların yüzde 98'inin telafi edildiğini belirten yetkililer, kalan varlıkların kurtarılması için operasyonların sürdüğünü ifade etti.
