Binance saldırısında milyarlarca dolarlık varlık donduruldu

Kripto para borsası Binance, geçen hafta maruz kaldığı siber saldırıya ilişkin ilk bulgularını içeren raporunu yayımladı. Şirket, saldırının tek bir güvenlik ihlali veya basit bir kimlik avı girişiminden ibaret olmadığını, çok aşamalı ve gelişmiş bir saldırı kampanyası kapsamında gerçekleştirildiğini bildirdi.

Binance tarafından yapılan açıklamada, raporun soruşturma kapsamında şu ana kadar elde edilen bilgileri ve uygulamaya alınan güvenlik önlemlerini içerdiği belirtildi. Soruşturmanın devam ettiği ve bulguların bağımsız incelemeden geçirileceği kaydedildi.

Saldırganların yeni girişimlerde bulunmasını önlemek amacıyla bazı teknik ayrıntıların paylaşılmayacağı ifade edilirken, olayın kapsamlı şekilde araştırılması için bağımsız siber güvenlik şirketleriyle işbirliği yapıldığı aktarıldı.

Şirket, ABD Federal Soruşturma Bürosu'nun (FBI) paylaştığı son bilgilere göre saldırının arkasında Kuzey Kore'nin bulunduğunu bildirdi.

Saldırı dahili cüzdan imzalama hizmetinden başladı

Binance'in ilk bulgularına göre saldırganlar, şirketin dahili cüzdan imzalama hizmetine yetkisiz erişim sağlayarak olağan para çekme süreçlerinin dışında işlemler gerçekleştirdi. Birden fazla blokzincir ağı üzerinden kısa sürede yüksek tutarlı varlık transferleri yapıldı.

Açıklamaya göre Binance'e ait beş sıcak cüzdandan saldırganların kontrolündeki adreslere 233,46 milyon XRP aktarıldı. Solana ve Optimism ağlarındaki sıcak cüzdanlardan da yaklaşık 970 bin 500 SOL ve 44,2 milyon OP transfer edildi. Bu işlemlerin ardından 18 bin 270 BTC'nin başka adreslere gönderildiği bildirildi.

Binance, saldırı sonrasında toplam 2,85 milyar dolarlık varlığın dondurulduğunu veya ele geçirildiğini açıkladı. Şirketin soruşturması ve güvenlik incelemeleri ise devam ediyor.