Kripto para borsası Binance Salı günü yaptığı açıklamada, saldırganların 29 Ekim'de sahte iş görüşmeleri kullanarak bir çalışanın bilgisayarını ele geçirdiğini ve yaklaşık 6,34 milyar dolarlık dijital varlığı çaldığını belirtti.
Binance, saldırıyla ilgili ilk raporunda, bilgisayar korsanlarının sahte bir işe alım süreci aracılığıyla bir mühendisi kandırarak iş bilgisayarına kötü amaçlı yazılım indirmesine neden olduğunu belirtti.
Açıklamada, FBI'ın saldırıyı Kuzey Kore'ye atfettiği belirtildi.
Binance, kayıpları karşılama sözü verdi ve 31 Ekim itibariyle etkilenen tokenlerin %98'ini geri verdiğini açıkladı.
Şirket, daha az işlem gören kalan tokenları satın aldığını söyledi.
Binance'in soruşturmasına göre, operasyon Eylül ayında sahte bir işe alımcının bir iş platformu aracılığıyla mühendisle iletişime geçmesiyle başladı.
Çalışan, birkaç video görüşmesinin ardından, şirketin güvenlik yazılımını atlatmayı başaran kötü amaçlı yazılım içeren bir kodlama ödevi gibi görünen bir dosyayı indirdi.
Binance'in açıklamasına göre, saldırganlar 20 Ekim'de ele geçirdikleri bilgisayarı ve şirket içi bir yapay zeka aracını kullanarak diğer çalışanların cihazlarına erişim sağladı.
Dokuz gün sonra, çalıntı kimlik bilgilerini kullanarak cüzdan işlemlerini imzalamaktan sorumlu bir hizmete eriştiler ve böylece borsanın normal para çekme sürecinin dışında para transferi yapabildiler.
Para çekme işlemlerinin askıya alınmasının ardından yetkisiz transferler devam ediyor.
Binance borsasının açıklamasına göre, saldırganlar 29 Ekim'de 2005 GMT ile 2009 GMT saatleri arasında beş Binance cüzdanından kendi kontrollerindeki bir adrese 233,46 milyon XRP token'ı transfer etti.
Ayrıca Solana ve Optimism ağlarındaki cüzdanlardan yaklaşık 970.500 SOL tokenı ve 44,2 milyon OP tokenı ile 18.270 bitcoin transferi gerçekleştirdiler.
Binance, alışılmadık derecede büyük transferlerle ilgili uyarılar aldıktan sonra para çekme işlemlerini askıya aldığını açıkladı.
Ancak saldırganlar, kötü amaçlı bir akıllı sözleşmenin cüzdandan para transfer etmesine izin vermek için Ethereum'un EIP-7702 olarak bilinen bir özelliğinden yararlanmışlardı.
Binance para çekme işlemlerini askıya aldıktan sonra bile yetkilendirme blok zincirinde geçerliliğini korudu ve yetkisiz transferlerin devam etmesine olanak sağladı.
Binance'e göre, 2.961,9 ether'i içeren son yetkisiz transfer 23:56 GMT'de gerçekleşti.
Borsa, yetkilendirmeyi 14 dakika sonra iptal etti ve başka yetkisiz transfer tespit etmediğini belirtti.
Binance, sektör ortaklarının yardımıyla yaklaşık 2,85 milyar dolarlık varlığın dondurulduğunu veya ele geçirildiğini açıkladı.
Şirket, etkilenen cüzdan sistemini ve dahili yapay zeka aracını yeniden oluşturduğunu, tehlikeye atılan cihazları değiştirdiğini ve çalınan kimlik bilgilerini iptal ettiğini açıkladı.
Binance'in açıklamasına göre, soruşturma devam ediyor ve bulguların bağımsız siber güvenlik uzmanları tarafından incelenmesi bekleniyor.
