Binance Milyarlarca Dolarlık Siber Saldırıya Uğradı

aerial photo of city — Jonathan Kim / Unsplash

Binance, Perşembe günü tespit edilen bir güvenlik ihlali nedeniyle inceleme başlatmıştır. Platform, internete bağlı sıcak cüzdanlardan yeni oluşturulan adreslere büyük miktarlarda kripto para transfer edildiğini belirlemiştir. Yaklaşık 6,3 milyar ABD doları değerindeki varlıklar etkilenmiş olup, bu miktarın yaklaşık 3 milyar ABD doları dondurulmuştur.

Binance tarafından yürütülen ilk incelemeler, güvenlik olayının şirketin DevOps ekibindeki bir mühendisin ele geçirilen dizüstü bilgisayarı ile ilgili olduğunu göstermiştir. Bu cihazın, saldırganın bir servis konteynerine erişmesine ve yetkisiz çekim işlemleri göndermesine olanak tanıdığı belirtilmiştir. Daha sonraki analizler, saldırının birden fazla faktörü ve diğer sızma noktalarını içerdiğini ortaya koymuştur.

Blockchain istihbarat şirketi TRM Labs, dijital işlem ağlarının içinden ve dışından elde edilen bilgilere dayanarak, operasyonu Kuzey Kore ile bağlantılı olan TraderTraitor adlı hacker grubuna yüksek güvenle atfetmiştir. TRM Labs, saldırı yönteminin Kuzey Koreli siber suçlulara atfedilen diğer operasyonlarla benzer özellikler taşıdığını belirtmiştir. Söz konusu saldırıda, on farklı kripto para ağındaki şirket cüzdanları üzerinden yaklaşık 6,36 milyar ABD doları hareket ettirilmiş ve işlemlerin büyük bir kısmı 20 dakika içinde yoğunlaşmıştır. TraderTraitor grubu, Kuzey Kore hükümetiyle bağlantılı olan ve 2014 yılındaki Sony Pictures saldırısıyla da ilişkilendirilen Lazarus Group olarak bilinen hacker grupları topluluğuyla bağlantılıdır.

Binance, olayla ilgili olarak kolluk kuvvetleriyle koordineli bir şekilde çalıştığını ve karmaşık bir saldırı ile karşı karşıya olduklarını açıklamıştır. Şirketin Brezilya'daki kullanıcılarına hizmet veren kuruluşu BBrasil SPSAV LTDA., müşteri fonlarının güvende olduğunu savunmuştur. Şirket, bu olayla ilgili kayıpları karşılamak için 6,34 milyar ABD dolarından fazla kaynak ayırdığını bildirmiştir. Bu kaynağın yaklaşık 5 milyar ABD doları, etkilenen tokenlarla aynı türde tahsis edilmiştir. Binance, olası bir etki durumunda, bu olayla doğrudan ilgili tüm kayıpları SAFU fonu ve kendi öz kaynaklarıyla karşılayacağını taahhüt etmiştir.

Güvenlik önlemi olarak kripto varlık çekim işlemleri geçici olarak askıya alınmıştır. Çekim işlemlerinin, platform tarafından duyurulan 48 saatlik pencere içerisinde yeniden faaliyete geçmesi beklenmektedir, ancak bu süre güvenlik doğrulamaları sırasında değişebilir. Para yatırma işlemleri ve platformun normal faaliyetleri etkilenmemiştir. Şirket, cüzdanların özel anahtarlarının sızdırıldığına dair herhangi bir kayıt bulunmadığını belirtmiştir. Kullanıcıların dolandırıcılıklara karşı dikkatli olmaları, yalnızca resmi kanallara güvenmeleri ve hesap erişim bilgilerini üçüncü şahıslarla paylaşmamaları önerilmektedir.