Binance, yaklaşık 6,3 milyar dolarlık saldırıya ilişkin bugün paylaştığı yeni ayrıntılarda, hackerların çalışanlara ulaşmak için sahte iş görüşmeleri ve değiştirilmiş yazılımlar kullandığını açıkladı.
Binance Güvenlik Direktörü Jimmy Su’nun anlattığına göre, bir yazılım mühendisine Eylül ayında gerçek bir iş platformu üzerinden ulaşıldı. Proje yöneticisi ve insan kaynakları çalışanı gibi davranan kişiler, görüntülü görüşmeler ve kişisel sosyal medya hesaplarıyla güven kazandı.
Ardından mühendisten iş bilgisayarına bir kodlama ödevi indirmesi istendi. Bu dosya, güvenlik sistemlerinden kaçabilen zararlı yazılım içeriyordu.
Başka bir mühendis ise Haziran ayında yapay zekâ aracı ararken değiştirilmiş bir Homebrew paketi yüklemişti. Binance, ilgili cihazı değiştirmesine rağmen cüzdan ekibindeki çalışanların hedef alınmaya devam ettiğini belirtti.
Saldırganlar, ele geçirilen cihaz ve şirket içindeki bir yapay zekâ aracını kullanarak iki cüzdan mühendisinin bilgisayarına daha ulaştı. Son aşamada çalınan erişim bilgileriyle zararlı kod çalıştırıldı ve sıcak cüzdan altyapısı hedef alındı.
Richard Teng, yaklaşık 2,85 milyar doların dondurulduğunu ve etkilenen tokenlerin yaklaşık yüzde 98’inin şirket kaynaklarıyla tamamlandığını söyledi. Binance ayrıca bu yıl Kuzey Kore bağlantısından şüphelenilen 57 saldırı girişimini engellediğini açıkladı.
*Yatırım tavsiyesi değildir.
