Binance’e 6,3 milyar dolarlık siber saldırının arkasından sahte iş görüşmesi çıktı

Saldırganların Binance mühendislerine yönelik sosyal mühendislik yöntemleri kullandığı ifade edildi. Süreç kapsamında bir mühendisle meşru bir iş arama platformu üzerinden iletişime geçildiği ve sahte şirket temsilcileriyle mülakatlar yapıldığı aktarıldı.

İkinci görüşme sırasında mühendise ödev adı altında tespit mekanizmalarını atlatan kötü amaçlı bir yazılım indirletildiği bildirildi.

Korsanların ele geçirdikleri bilgisayarı ve şirket içi yapay zeka aracını kullanarak diğer mühendislerin sistemlerine eriştiği duyuruldu.

Bu yöntemle cüzdan yetkilerini ele geçiren saldırganların milyarlarca dolar değerindeki kripto varlığı dışarı aktardığı kaydedildi. Olayın ardından küresel çapta para çekme işlemlerini durduran Binance, hizmetlerin yeniden açılmasıyla kullanıcıların platformdan varlıklarını çektiğini bildirdi.

ABD Federal Soruşturma Bürosu ve Gizli Servis yetkilileri, çalınan kripto varlıkların izini sürerken saldırının Kuzey Kore tarafından organize edildiğine dair emareler bulunduğunu açıkladı. Binance de ABD makamlarının verilerinin Kuzey Kore'ye işaret ettiğini doğruladı. Kuzey Kore yönetimi ise iddiaları reddederek suçlamaları provokasyon olarak nitelendirdi.

Binance, oluşan zararı karşılamak üzere gerekli fonun tamamını ayırdığını ve etkilenen varlıkların büyük bölümünün yenilendiğini duyurdu.

Şirket, güvenlik tehditlerini tespit eden yapay zeka araçlarına yatırımları artıracağını ve bağımsız siber güvenlik uzmanlarıyla kapsamlı bir inceleme yürüteceğini açıkladı.