Binance, 6,3 milyar dolarlık siber saldırının ayrıntılarını açıkladı

Kripto para borsası Binance, toplam 6,3 milyar dolarlık kayba yol açan siber saldırının ayrıntılarını paylaştı. Şirket, saldırının sahte iş görüşmeleri, zararlı yazılımlar ve yapay zeka teknikleri kullanılarak gerçekleştirildiğini açıkladı. Binance, saldırının Kuzey Kore kaynaklı olduğunu ve aylar boyunca yürütülen çok aşamalı bir operasyon şeklinde gerçekleştiğini belirtti.

Binance tarafından yayımlanan rapora göre, saldırganlar şirketin mühendislerinden biriyle iş arama platformu üzerinden iletişime geçti. Saldırganlar, kendilerini proje direktörü olarak tanıttı ve ardından sahte bir şirketin CEO'su olduğunu iddia eden kişiyle sosyal mesajlaşma uygulamasında iş görüşmesi yaptı. Görüşme sonrası mühendisten, zararlı kod içeren bir yazılım deposunu indirmesi istendi. Bu işlemden sonra şirket sistemlerinde yetkisiz faaliyetler başladı. Bilgisayarlardan birinin ele geçirilmesinin ardından saldırganlar, şirket içi bir yapay zeka aracını kullanarak Binance'in kripto para cüzdanlarının kontrolünü ele geçirdi ve toplam 6,3 milyar dolarlık varlığı çaldı.

Binance Eş CEO'su Richard Teng, saldırının tek bir hata veya güvenlik ihlalinden kaynaklanmadığını, aylar boyunca yürütülen bir kampanya olduğunu vurguladı. Şirket, saldırının ardından yapay zeka destekli tehdit tespit sistemlerine yönelik yatırımlarını artıracağını ve bir güvenlik araştırma fonu oluşturmak üzere çalışmalar yürüttüğünü duyurdu.