Binance, 6,34 milyar dolarlık saldırının sahte bir iş görüşmesi ve şirket içi bir yapay zekâ aracı üzerinden yapıldığını açıkladı. FBI saldırıyı Kuzey Kore'ye bağladı.
ABD Federal Soruşturma Bürosu (FBI) saldırıyı Kuzey Koreli hackerlara bağladı. Blokzincir analiz şirketleri TRM Labs ve Chainalysis de aynı sonuca vardı. Kuzey Kore ise suçlamaları reddederek FBI'ın açıklamasını "siyasi provokasyon" olarak nitelendirdi.
Binance'e göre saldırı tek bir hatadan değil, aylara yayılan bir kampanyadan oluşuyor. İlk girişim Haziran'da yapıldı: Cüzdan altyapısında çalışan bir mühendis, yapay zekâ destekli bir kodlama aracını kurmaya çalışırken değiştirilmiş bir Homebrew yükleyicisi indirdi. Güvenlik ekibi bunu fark edip cihazı değiştirdi, ancak saldırganlar ekipteki kişiler hakkında bilgi edinmişti.
Eylül'de ise başka bir mühendis, bir iş bulma platformu üzerinden sahte bir işe alımcı tarafından arandı. İki görüşmenin ardından mühendisten bir kodlama ödevi indirmesi istendi. Ödevin içindeki zararlı yazılım iş bilgisayarına bulaştı ve Binance'in güvenlik yazılımını atlatmayı başardı.
20 Ekim'de saldırganlar bu bilgisayarı ve şirket içi bir yapay zekâ aracını kullanarak iki mühendisin daha cihazlarına erişti. Bu cihazlardan birinde cüzdan altyapısına yazılım dağıtma yetkisi buldular. 29 Ekim'de bu yetkiyle cüzdan imzalama işlemlerine ulaşıp yetkisiz transferler yaptılar. Çalınanlar arasında 18.270 Bitcoin, yaklaşık 233 milyon XRP ve 970 bin Solana bulunuyor.
Yorum Yap