Dünyanın en büyük kripto para borsası Binance, 6,3 milyar dolarlık rekor düzeydeki siber saldırının arkasında sahte iş görüşmeleri ve ele geçirilen bir şirket içi yapay zeka aracının olduğunu duyurdu. Şirket tarafından yayımlanan ilk inceleme raporuna göre, saldırganlar sisteme çok aşamalı ve karmaşık bir kampanya ile sızdı.
Saldırganların Binance mühendislerine yönelik sosyal mühendislik taktikleri kullandığı belirtildi. Bir mühendis ile meşru bir iş arama platformu üzerinden iletişime geçilerek sahte şirket temsilcileriyle mülakatlar düzenlendi. İkinci görüşme sırasında mühendisten, tespit mekanizmalarını aşan kötü amaçlı bir yazılımı ödev adı altında indirmesi istendi.
Ele geçirilen şirket içi yapay zeka aracı kullanılarak diğer mühendislerin sistemlerine erişim sağlandı. Bu yöntemle cüzdan yetkilerini ele geçiren saldırganların milyarlarca dolar değerindeki kripto varlığı dışarı aktardığı kaydedildi. Olayın ardından Binance, küresel çapta para çekme işlemlerini durdurdu. Hizmetlerin yeniden açılmasının ardından kullanıcıların platformdan varlıklarını çektiği bildirildi.
ABD Federal Soruşturma Bürosu (FBI) ve Gizli Servis yetkilileri, çalınan kripto varlıkların izini sürerken saldırının Kuzey Kore tarafından organize edildiğine dair emareler bulunduğunu açıkladı. Binance de ABD makamlarının verilerinin Kuzey Kore'ye işaret ettiğini doğruladı. Kuzey Kore yönetimi ise iddiaları reddederek suçlamaları provokasyon olarak nitelendirdi.
Binance, oluşan zararı karşılamak üzere gerekli fonun tamamını ayırdığını ve etkilenen varlıkların büyük bölümünün yenilendiğini duyurdu. Şirket, güvenlik tehditlerini tespit eden yapay zeka araçlarına yatırımları artıracağını ve bağımsız siber güvenlik uzmanlarıyla kapsamlı bir inceleme yürüteceğini belirtti.
