6,3 milyar dolarlık Binance saldırısı sonrası Changpeng Zhao’dan sektör güvenlik konseyi önerisi

Binance’in kurucu ortağı Changpeng Zhao, uzun süredir siber saldırıya uğramayan şirketlerin güvenlik konusunda rehavete kapılabileceği uyarısında bulunarak sektör çapında bir güvenlik konseyi kurulmasını önerdi. Açıklama, geçen ayın sonunda Binance’ten yaklaşık 6,3 milyar dolar (yaklaşık 8 trilyon 467,2 milyar Güney Kore wonu) değerinde varlığın çalınmasının ardından geldi.

Zhao, savunmaya yeterli kaynak ayrılması halinde siber saldırıların önlenebileceğini söyledi. Crypto Briefing’in aktardığına göre önerdiği konsey, şirketlerin en iyi uygulamaları paylaşmasını, denetimler yapmasını ve bir saldırı yaşandığında hızlı müdahaleyi koordine etmesini sağlayacak. Plan henüz öneri aşamasında.

Crypto Briefing, Binance’teki olayın tarihin en büyük kripto varlık hırsızlığı olarak nitelendirildiğini ve Bitcoin(BTC) fiyatı üzerindeki etkinin sınırlı kaldığını bildirdi. Binance, 1 Kasım’dan itibaren güvenlik incelemesi tamamlanan varlık ve ağlarda çekimleri kademeli olarak yeniden başlattı. Şirket, zarar tutarının yaklaşık %95’ini telafi ettiğini açıkladı. Bu oran, çalınan varlıkların geri kazanımını değil, zarar gören varlıkların yeniden temin edilen kısmını ifade ediyor.

Saldırının yöntemi, karmaşık bir akıllı sözleşme saldırısından ziyade çalışanı hedef aldı. Crypto Briefing, olayın Kuzey Kore bağlantılı TraderTraitor kampanyasıyla ilişkili olduğunu, saldırganların sahte işe alım süreciyle bir DevOps mühendisine yönelip dizüstü bilgisayarına zararlı yazılım bulaştırdığını ve bu sırada şirket içi bir yapay zekâ aracının kötüye kullanılmış olabileceğini bildirdi. Binance, bu yıl Kuzey Kore bağlantılı olduğundan şüphelenilen 57 tehdidi tespit ettiğini açıkladı. Haberde, Kuzey Kore bağlantılı grupların birden fazla hedefe koordineli biçimde yöneldiği, etkilenen şirketlerin ise çoğu zaman tek başına savunma yaptığı belirtildi. Bir borsada görülen sahte işe alım girişiminin saatler içinde sektör genelinde paylaşılabileceği de aktarıldı. Yapay zekânın saldırganlara gerçekçi sahte işe alım mesajları hazırlama imkânı verebileceği ve şirket içindeki yapay zekâ araçlarının da saldırılarda kullanılabileceği vurgulandı. Bu nedenle çalışanların erişebildiği araçlar ve bu araçların erişim kapsamı, güvenlik duvarı kuralları kadar önemli hale geldi.

Binance, 30 Ekim tarihli duyurusunda güvenlik incelemesi için çekimleri geçici olarak durdurduğunu ve olaydan kaynaklanan zararları kullanıcı koruma fonu ile şirket kaynaklarından karşılayacağını bildirdi. Crypto Briefing’in Binance açıklamasından aktardığına göre cüzdan özel anahtarları sızmadı; aynı kaynak, saldırı sonrasında çalınan yaklaşık 6,3 milyar doların 2,85–3 milyar dolarlık kısmının (yaklaşık 3 trilyon 830,4 milyar–4 trilyon 32 milyar won) dondurulduğunu veya el konulduğunu bildirdi. Binance, kullanıcı kayıplarını şirket kaynakları, SAFU ve sigorta yoluyla tamamen karşılayacağını açıkladı. Dondurulan ya da el konulan tutarlar, geri alınması tamamlanan miktarı göstermez ve zarar karşılama yönteminden ayrı bir göstergedir.

Konseyin ne zaman kurulacağı ve hangi şirketlerin katılacağı açıklanmadı.