Binance, sahte işe alımla başlayan 6,34 milyar dolarlık varlık kaybının izini açıkladı

Binance, ilk inceleme raporunda 30 Ekim'de Kore saatine göre yaşanan güvenlik olayı nedeniyle 6,34 milyar dolar (yaklaşık 8 trilyon 520 milyar won) değerinde dijital varlığın kaybedildiğini bildirdi. Şirket, yaklaşık 2,85 milyar doların (yaklaşık 3 trilyon 830 milyar won) dondurulduğunu veya engellendiğini belirtti. Bu tutarın ek karşılaştırmalar ve piyasa fiyatlarındaki değişiklikler nedeniyle farklılaşabileceğini de kaydetti.

Rapora göre, eylül ayında bir yazılım mühendisine meşru bir iş bulma platformu üzerinden proje sorumlusu olduğunu iddia eden biri ulaştı. Sahte bir işe alım görevlisi ve hayali bir şirketin CEO'su olduğunu söyleyen kişinin yaptığı görüşmelerin ardından mühendis, iş bilgisayarına kötü amaçlı yazılım içeren bir görev kodu deposu indirmeye yönlendirildi. Raporda, söz konusu yazılımın o sırada çalışanın bilgisayarındaki güvenlik programları tarafından tespit edilmediği belirtildi.

Binance, saldırganların ele geçirilen bilgisayarı ve şirket içi yapay zekâ araçlarını kullanarak iki cüzdan mühendisinin cihazlarına eriştiğini ve konteyner dağıtma yetkisi veren kimlik bilgilerini ele geçirdiğini bildirdi. Şirketin raporuna göre saldırganlar, 30 Ekim'de Kore saatine göre 02.15 ile 04.56 arasında bir mühendisin bilgisayarından bu kimlik bilgileriyle konteyner dağıttı ve kötü amaçlı komut dosyaları çalıştırdı. Bu süreçte şirketin iç cüzdan imzalama hizmetine yetkisiz erişim sağlandı ve işlemler normal para çekme prosedürlerinin dışında gerçekleştirildi.

Binance, 31 Ekim itibarıyla zarara konu token varlıklarının %98'ini yerine koyduğunu, likiditesi düşük kalan varlıkları ise satın aldığını açıkladı. Şirket, soruşturma bulgularını ek inceleme için bağımsız bir güvenlik şirketine göndermeyi planlıyor.