Binance, iç yapay zekâ araçlarını kritik altyapı standardında yönetecek

Binance, şirket içi yapay zekâ araçlarını ve geliştirme ortamlarını kritik altyapı standardına göre yöneteceğini açıkladı. Bu karar, 29 Ekim’deki güvenlik olayında iç yapay zekâ araçlarının saldırı yolu olarak kullanılmasının ardından geldi.

Binance’in baş güvenlik sorumlusu Jimmy Su, şirketin X Spaces yayınındaki söyleşide, “Bundan böyle iç yapay zekâ araçlarını ve geliştirme ortamlarını kritik altyapı standardına göre yöneteceğiz” dedi. Bu yaklaşım, söz konusu araçların yalnızca iş kolaylığı sağlayan özellikler olarak değil, güvenlik denetimine tabi sistemler olarak ele alınacağı anlamına geliyor.

Binance, 29 Ekim’deki güvenlik olayını incelemek üzere dışarıdan güvenlik uzmanları görevlendirdi ve kapsamlı, bağımsız bir değerlendirme yürütüyor. İnceleme ekibinin şirket içi soruşturmanın sonuçlarını doğrulaması ve iyileştirme önerileri sunması bekleniyor. Binance, 3 Kasım’da yayımladığı ilk olay raporunda da bağımsız dış inceleme ve güvenlik araştırma fonu planlarını duyurdu.

Binance ayrıca önde gelen yapay zekâ şirketleri ve güvenlik firmaları gibi iş ortaklarıyla bir güvenlik araştırma fonu hazırlıyor. Fonun, blokzincir alanındaki yapay zekâ kaynaklı güvenlik tehditlerini araştırmaya odaklanması planlanıyor. Bağımsız inceleme ve fon oluşturma çalışmaları sürüyor.

Binance, 3 Kasım tarihli ilk olay raporunda saldırganların kötü amaçlı yazılım bulaşmış bir çalışan bilgisayarını ve şirket içi yapay zekâ aracını kullanarak cüzdan DevOps sorumlusunun ve başka bir cüzdan yazılımı sorumlusunun cihazlarını ele geçirdiğini bildirdi.

Su, saldırıda sıfır gün kötü amaçlı yazılım kullanıldığını ve o sırada üçüncü taraf uç nokta koruma yazılımının bunu tespit edemediğini söyledi. Bu, mevcut güvenlik araçlarının saldırıyı engelleyemediği olay zincirinin bir parçasıydı.

Binance, saldırganların Ethereum’un (ETH) EIP-7702 özelliğini kullanarak sıcak cüzdanın bazı işlem yetkilerini kontrol ettikleri bir akıllı sözleşmeye devrettiğini açıkladı. Yetkiler zincir üzerinde kayda geçti ve borsanın para çekme sisteminden geçmeden çalıştı.

Bu nedenle para çekme işlemlerini durdurmak, varlıkların hareketini tek başına engelleyemedi. Binance, daha önce tanımlanmış yetkileri iptal etmek için ayrıca zincir üzerinde bir işlem yürütmesi gerektiğini bildirdi. Para çekme sistemini durdurmak ile blokzincirde kaydedilmiş yetkileri iptal etmek farklı işlemlerdi.

Sıcak cüzdanlarda çok taraflı hesaplama (MPC) teknolojisi kullanıldığı için yetkiler tek bir özel anahtarla anında iptal edilemiyordu. Binance, müdahale ekibinin geçici bir iptal prosedürü hazırlaması gerektiğini ve olayın kontrol altına alınmasının birkaç saat sürdüğünü açıkladı.

Binance, ilk raporunda olayın etkilediği tutarı 6,34 milyar dolar (yaklaşık 862,87 milyar won) olarak hesapladı. Raporun yayımlandığı ana kadar yaklaşık 2,85 milyar doların (yaklaşık 387,89 milyar won) dondurulduğunu veya hareketinin engellendiğini bildirdi. Bu tutarlar sırasıyla olayın etki büyüklüğünü ve dondurulan ya da hareketi engellenen miktarı ifade ediyor.

Binance, etkilenen cüzdan sistemlerini ve şirket içi yapay zekâ araçlarının erişim yapısını yeniden kurduğunu açıkladı. Dış uzmanların inceleme sonuçlarının sonraki güvenlik iyileştirmelerine yansıtılması planlanıyor.