Binance siber saldırısında 6,3 milyar dolar çalındı

Kripto para borsası Binance, aylar süren hazırlık sürecinin ardından gerçekleştirilen çok aşamalı bir siber saldırıyla 6,3 milyar dolar değerinde dijital varlığını kaybetti. Geleneksel yöntemlerin aksine bilgisayar sistemlerine sızma yoluyla yapılan bu saldırı, dijital çağın en büyük kripto para hırsızlığı olarak kayıtlara geçti. Şirket, saldırının ardından başlattığı incelemelerle olayın arka planını ve kullanılan yöntemleri kamuoyuyla paylaştı.

Saldırganlar sahte iş görüşmeleriyle nasıl sızdı?

Binance'in 3 Kasım tarihli raporuna göre, saldırganlar haziran ayında bir mühendisin bilgisayarını hedef alarak süreci başlattı. Eylül ayında ise gerçekte var olmayan bir şirketin temsilcisi gibi davranan saldırganlar, bir başka mühendisi sahte bir iş görüşmesine davet etti. Görüşme sırasında kötü amaçlı kod içeren dosyaları iş bilgisayarına indiren mühendis, farkında olmadan sistemlere erişim kapısını aralamış oldu. 20 Ekim tarihinde ise saldırganlar, kurum içi yapay zeka araçlarını kullanarak iki mühendisin daha bilgisayarına ulaştı.

Dört dakikada milyarlarca dolarlık XRP transferi

Sistemlere sızmayı başaran saldırganlar, 29 Ekim tarihinde şirketin dahili cüzdan imzalama hizmetine yetkisiz erişim sağladı. Bu yetkileri kullanarak yalnızca 4 dakika içinde Binance'e ait beş dijital cüzdandan 233,46 milyon XRP'yi kendi kontrollerindeki adrese aktardılar. Ardından yaklaşık 970 bin 500 SOL, 44,2 milyon OP ve 18 bin 270 BTC transfer edildi. Şirket, olağan dışı hareketleri fark ederek para çekme işlemlerini durdursa da saldırganlar önceden elde ettikleri yetkilerle süreci devam ettirdi.

Binance, 30 Ekim tarihinde yaptığı açıklamada toplam kaybın 6,3 milyar dolar olduğunu, sektör ortaklarıyla yapılan çalışmalar neticesinde yaklaşık 3 milyar dolarlık varlığın blok zincir üzerinde dondurulduğunu belirtti. Olayla ilgili ABD Federal Soruşturma Bürosu (FBI) Kuzey Kore'yi suçlarken, Kuzey Kore yönetimi söz konusu iddiaları reddetti.

Kripto para borsaları, bu tür saldırılara karşı sıcak cüzdan limitleri, para çekme sınırları ve büyük transferlerde gecikme mekanizmaları gibi güvenlik önlemleriyle korunmaya çalışıyor. Uzmanlar, özellikle şirket içi yapay zeka araçlarının ve çalışanların maruz kaldığı sosyal mühendislik taktiklerinin, sistem güvenliği üzerinde ciddi bir risk oluşturduğuna dikkat çekiyor.

İnsan faktörü güvenlikte en zayıf halka mı?

Ari Redbord, saldırının karmaşıklığına vurgu yaparak, "Cüzdan mühendislerini isimleriyle hedef almak, imza yetkisine sahip kişilerin kimler olduğunu belirlemek ve ekibin nasıl birlikte çalıştığını anlamak aylarca süren bir araştırma gerektiriyor. Meslek ünvanları, profesyonel profiller ve katılım sağlanan konferanslar hedefi belirlemek için gerekli bilgileri oluşturuyor." ifadelerini kullandı. Doç. Dr. Ersin Dinçelli ise, "Binance vakası, ani ve münferit bir saldırı değil, birkaç ay süren, özenle planlanmış, çok aşamalı bir operasyon." değerlendirmesinde bulundu.

Kripto borsalarında güvenlik protokolleri değişebilir

Yaşanan bu büyük ölçekli hırsızlık, dünya genelindeki kripto para borsalarının güvenlik protokollerini gözden geçirmesine yol açabilir. Özellikle çalışanların hedef alındığı sosyal mühendislik saldırılarına karşı, şirket içi eğitimlerin artırılması ve donanımsal güvenlik önlemlerinin daha sıkı uygulanması beklenebilir. Ayrıca, merkeziyetsiz finans platformları ve borsalar için daha katı denetim mekanizmalarının gündeme gelmesi muhtemel görünüyor.