Binance, uğradığı siber saldırıya dair ilk bulgularını duyurdu

Edinilen bilgilere göre; binance, bir hafta evvelden maruz kaldığı siber saldırıya ilişkin ilk bulguları içeren raporu paylaştı. Şirket tarafından gerçekleştirilen açıklamada, bunun mevcut bilgileri ve şu an itibarıyla gerçekleştirilen iyileştirmeleri kapsayan ilk rapor olduğuna işaret edilerek, soruşturma sürecinin devam ettiği, elde edilen bulguların ayrıca bağımsız bir incelemeye tabi tutulacağı kaydedildi. Yapılan açıklamaya göre, kötü niyetli kişilerin bu bilgileri yeni saldırılar planlamak için kullanmasını önlemek adına, bazı teknik detayların gizli tutulacağı ifade edilen açıklamada, konunun daha kapsamlı incelenmesi için bağımsız güvenlik firmalarıyla çalışıldığı belirtildi. Açıklamada, Federal Soruşturma Bürosu (FBI) tarafından paylaşılan son bilgilere göre bu olaydan Kuzey Kore'nin sorumlu olduğu aktarıldı. Gelişmeye yakından bakıldığında, dahili cüzdan imzalama hizmetine yetkisiz erişimle başlangıç yaptı İlk bulgulara dair açıklamada, birden fazla ağ üzerinde hızla gerçekleşen olayda, saldırganın, dahili bir cüzdan imzalama hizmetine yetkisiz erişim sağlayarak normal para çekme sürecinin dışında işlemler başlattığı aktarıldı. Saldırganın kontrolündeki adreslere, Binance'in beş sıcak cüzdanından 233,46 milyon XRP gönderildiği, ayrıca Solana ve Optimism ağlarındaki sıcak cüzdanlardan da yaklaşık 970 bin 500 SOL ve 44,2 milyon OP aktarıldığı belirtilen açıklamada, daha akabinde ise 18 bin 270 BTC transfer edildiği aktarıldı. Açıklamada, saldırganın daha akabinde imzalama hizmetini kullanarak Ethereum'un EIP-7702 yetkilendirme mekanizmasını istismar ettiği, böylelikle Binance'in sıcak cüzdanında kısmi işlem yetkisi elde ettiği belirtildi. Binance'in olağan dışı yüksek hacimli transferlere ilişkin uyarı almasının ardından para çekme işlemlerini durdurduğu ve etkilenen tokenlerin dondurulması için iş ortaklarıyla koordinasyon sağladığı vurgulanan açıklamada, bu çabalar sonucunda 2,85 milyar dolarlık varlığın dondurulduğu veya ele geçirildiği ifade edildi. Ancak kötü amaçlı yetkilendirmelerin normal para çekme altyapısından bağımsız çalışması dolayısıyla para çekme işlemlerini askıya almanın yetkisiz varlık hareketlerinin tamamını durduramadığı belirtilen açıklamada, bu zorlukların saldırının tamamen kontrol altına alınması için gereken süreyi uzattığı aktarıldı. Açıklamada, "Olay müdahale sürecini, imza politikası kapsamını ve sıcak cüzdan kontrollerini gözden geçiriyor, gelecekte tehditlere karşı hızla yanıt verme kapasitemizi daha da güçlendirecek fırsatları belirliyoruz." ifadeleri kullanıldı. Hazırlık süreci Mevcut soruşturmanın, saldırının çok aşamalı ve gelişmiş bir saldırı kampanyası olduğunu gösterdiğine değinilen açıklamada, saldırının tek bir güvenlik ihlalinden veya basit bir kimlik avı girişiminden ibaret olmadığına dikkat çekildi. Açıklamada, saldırganların sahte iş görüşmeleri yoluyla gerçekleştirilen sosyal mühendislik, kötü amaçlı yazılım indirme, organizasyon içi yapay zeka araçlarının ele geçirilmesi, uç nokta güvenliğinin ihlali ve gelişmiş işlem yetkilendirme yöntemleri gibi çeşitli teknikleri bir arada kullandığı kaydedildi. Saldırının hazırlık sürecinde, organizasyon çalışanlarından birinin sahte bir iş görüşmesi aracılığıyla kötü amaçlı yazılım içeren bir kod deposunu iş bilgisayarına indirmeye yönlendirdiği kaydedilen raporda, saldırganların bu yolla çalışanların cihazlarına ve erişim bilgilerine ulaştığı aktarıldı. Güvenliğe yönelik yatırımlar artırılacak Açıklamada, Binance'in 3 Kasım itibarıyla etkilenen cüzdan sistemini yeni bir ortamda yeniden oluşturduğu, dahili yapay zeka aracını ve erişim kontrollerini yenilediği, etkilenen cihazları değiştirdiği ve ilgili çalışanların kimlik bilgileri ve erişim anahtarlarını devre dışı bıraktığı aktarıldı. Şirketin ayrıca bağımsız siber güvenlik uzmanlarından kapsamlı bir inceleme yapmalarını isteyeceği kaydedilen açıklamada, yapay zeka destekli tehdit tespit sistemlerine ve uç nokta güvenliğine yönelik yatırımların artırılacağı kamuoyuna duyuruldu. Açıklamada, blokzincir ortamlarında yapay zeka güvenliğine odaklanan araştırma fonunun oluşturulması ve sektör genelinde güvenlik girişimlerinin desteklenmesi için de çalışmalar yürütüldüğü ifade edildi. AA kripto para borsasıbitcoinKripto para borsası Binance, bir hafta evvelden uğradığı siber saldırının çok aşamalı ve gelişmiş bir kampanya olduğunu, tek bir güvenlik ihlalinden veya basit bir kimlik avı girişiminden ibaret olmadığını bildirdiSalı, Kasım 3, 2026 - 20:30Main image: 

Fotoğraf: AA

Type: newsSEO Title: Binance, uğradığı siber saldırıya dair ilk bulgularını açıkladıcopyright Independentturkish: