Binance'te 6,34 milyar dolarlık varlık etkilendi; OKX kurucusu güvenliği öne çıkardı

Binance’teki güvenlik ihlalinde 6,34 milyar dolar değerindeki dijital varlık etkilendi. OKX kurucusu Star Xu, borsaların güvenlik ve mevzuata uyumu pazarlamanın önünde tutması gerektiğini söyledi.

Marsbit’in 4’ündeki haberine göre Xu, “Güvenlik, sorumluluk ve mevzuata uyum her zaman pazarlamadan önce gelmeli” dedi. Xu, sahte bir iş görüşmesiyle kandırılan bir çalışandan başlayan ihlalin diğer iki çalışana da yayıldığını ve şirket içindeki yapay zekâ araçlarının da olayla bağlantılı olabileceğini belirtti. Ayrıca katmanlı savunma önlemlerinin gerçekten işe yarayıp yaramadığını sorguladı.

Binance, ilk soruşturma bulgularında 30 Ekim’de (Kore saatiyle) yaşanan olaydan 6,34 milyar dolar değerindeki dijital varlığın etkilendiğini açıkladı. Soruşturma açıklamasında, ihlalin nasıl başladığı ve çalışanların cihazlarından cüzdan sistemine uzanan erişim yolu anlatıldı.

Binance’in açıklamasına göre haziran ayında cüzdan operasyonlarında görevli bir çalışan, değiştirilmiş bir geliştirme aracının kurulum dosyasını indirdi. Güvenlik ekibi şüpheli etkinliği fark ederek cihazı değiştirdi ve kimlik doğrulama bilgilerini yeniledi. Eylülde işe alım görevlisi gibi davranan bir kişi, bir yazılım mühendisine sahte bir video görüşmesi teklif etti ve iş görevi gibi gösterilen bir kod deposunu indirmesini sağladı. Depodaki kötü amaçlı kod kurulum sırasında çalıştı.

Binance, 20 Ekim’de saldırganın ele geçirilmiş bir bilgisayar ve şirket içi yapay zekâ araçlarını kullanarak cüzdan operasyonlarında görevli iki çalışanın bilgisayarlarına eriştiğini bildirdi. Saldırgan, elde ettiği kimlik doğrulama bilgileri ve dağıtım yetkileriyle cüzdan imzalama süreçlerine de sızdı. TokenPost’un önceki soruşturma haberinde Binance’in çalışan dizüstü bilgisayarlarının yanı sıra ek ihlal noktaları tespit ettiği aktarılmıştı.

Binance, yaklaşık 2,85 milyar dolar değerindeki varlığı dondurduğunu veya hareketini engellediğini açıkladı. Bu tutar toplam zararı değil, dondurulan ya da hareketi durdurulan varlıkları gösteriyor. Şirket ayrıca 31 Ekim itibarıyla etkilenen token varlıklarının yüzde 98’ini yeniden yerine koyduğunu belirtti. Bu oran, varlıkların yerine konma oranı; dondurma veya geri alma oranı değil.

Xu, rakip bir borsanın güvenlik kontrollerinin neden başarısız olduğu konusunda aşırı varsayımda bulunmayacağını söyledi. Kullanıcılar etkinlik ödüllerine odaklanırken saldırganların tüm anaparayı hedeflediği uyarısında bulundu. Binance, saldırı yolunda kullanılan sistemleri yeniden kurduğunu, ilgili cihazları ve yetkileri değiştirdiğini, cüzdan risk yönetimini ve yapay zekâ destekli anomali tespitini güçlendirdiğini açıkladı. Şirket, olay analizini bağımsız bir güvenlik şirketine ek olarak doğrulatmayı planlıyor.