Kripto para piyasasının önde gelen ismi Binance, geçtiğimiz günlerde yaşanan ve 2,85 milyar dolarlık kayıpla sonuçlanan siber saldırının ardındaki karmaşıklığı gün yüzüne çıkardı. Saldırının, basit bir güvenlik açığı veya yetersiz bir kimlik avı girişimiyle sınırlı kalmadığını, aksine, son derece planlı ve gelişmiş bir operasyonun parçası olduğunu vurguladı. Binance'in açıklamaları, bu tür siber saldırıların giderek daha sofistike hale geldiğinin ve güvenlik önlemlerinin sürekli olarak güncellenmesi gerektiğinin altını çiziyor.
Raporun merkezine, saldırganların kullandığı çok aşamalı stratejiler yer alıyor. İlk olarak, dahili cüzdan imzalama hizmetine yetkisiz erişim yoluyla para çekme süreçlerinin dışına çıkarak, olağan dışı transferler gerçekleştirdiler. Bu, birden fazla blokzincir ağı üzerinden kısa sürede yüksek hacimli varlıkların transfer edilmesini sağladı. Bu durum, özellikle 233,46 milyon XRP'in beş sıcak cüzdandan saldırgan kontrolündeki adreslere aktarılması, 970 bin 500 SOL ve 44,2 milyon OP'nin Solana ve Optimism ağlarındaki sıcak cüzdanlardan transfer edilmesi, ve 18 bin 270 BTC'nin farklı adreslere gönderilmesi gibi olaylarla somutlaştı. Saldırganların, Ethereum'un EIP-7702 yetkilendirme mekanizmasını istismar ederek Binance'in sıcak cüzdanlarından birinde kısmi işlem yetkisi elde etmesi, operasyonun karmaşıklığını daha da artırmıştı.
Binance'in hızlı ve etkili müdahalesi, saldırının etkilerini sınırlamaya yardımcı oldu. Olağan dışı büyüklükteki transferler hakkında uyarı alması, şirket tarafından para çekme işlemlerinin derhal askıya alınmasına ve etkilenen tokenlerin dondurulmasına yol açtı. İş ortaklarıyla koordinasyon sağlanarak, toplamda 2,85 milyar dolarlık varlığın güvence altına alınması sağlandı. Ancak, saldırganların normal para çekme altyapısından bağımsız çalışması nedeniyle, tüm yetkisiz varlık hareketlerinin engellenemediği, soruşturma ve müdahale sürecinin uzamasıyla sonuçlandı. Bu durum, güvenlik stratejilerinin sadece tek bir noktaya değil, tüm altyapıya odaklanması gerektiğini gösteriyor.
<Şirket, bu olayın ardından, imza politikası kapsamını, sıcak cüzdan kontrollerini ve genel olarak müdahale sürecini gözden geçireceğini açıkladı. Ayrıca, gelecekteki tehditlere karşı daha hızlı ve etkili yanıt verme kapasitesini güçlendirecek yenilikçi çözümler üzerinde çalışıyor. FBI'ın Kuzey Kore'yi saldırının arkasındaki aktör olarak göstermesi, uluslararası siber güvenlik alanında da önemli bir gelişmedir. Binance'in bu karmaşık saldırının detaylarını paylaşması, benzer olaylara karşı daha hazırlıklı olmamızı ve kripto para piyasasının güvenliğine katkıda bulunmamızı sağlayacaktır.
