Araştırmacılar, 6,3 milyar dolarlık Binance soygunundan önce Kuzey Kore taktikleri konusunda uyardı

Binance, Kuzey Koreli bilgisayar korsanlarının sahte sosyal medya profilleri ve sözde bir iş teklifiyle bir çalışanı kötü amaçlı yazılım indirmeye kandırdığını söyledi. Binance'e göre aylar süren plan, 6,3 milyar dolarlık kripto para hırsızlığıyla sonuçlandı. Şirket bunu tarihteki en büyük kripto hırsızlığı olarak nitelendirdi.

Saldırganlar işe alım uzmanı gibi davranarak Binance'te cüzdanlar üzerinde çalışan bir yazılım mühendisiyle iletişime geçti. İki görüşmenin ardından mühendisten kodlama ödevi gibi görünen bir dosyayı indirmesi istendi. Binance, dosyanın mühendisin iş bilgisayarına sızan kötü amaçlı kod içerdiğini ve güvenlik araçlarının yazılımı tespit edemediğini söyledi.

Binance, saldırganların daha sonra şirket içi bir aracı kullanarak cüzdan ekibindeki iki mühendisin daha iş bilgisayarlarını ele geçirdiğini belirtti. Mühendislerden biri daha önce parola çalan kötü amaçlı yazılım içeren değiştirilmiş bir uygulamayı indirmişti. Binance bu mühendisin bilgisayarını değiştirdikten sonra saldırganlar çalınan kimlik bilgileriyle üçüncü bir mühendisin bilgisayarına ve milyarlarca dolarlık kriptoyu kontrol edebilen sistemlere erişti.

Hırsızlık, salı günü X'te yayımlanan güncellenmiş bir açıklamayla duyuruldu. Binance, ağ genelinde müşteri çekimlerini durdurdu. FBI ve blok zinciri araştırmacıları Kuzey Kore'yi sorumlu tuttu. Binance, Kuzey Kore kaynaklı en az 57 şüpheli saldırıyla karşılaştığını ve yeni güvenlik önlemleri aldığını söyledi. Araştırmacılar, Kuzey Koreli aktörlerin şirketlere erişmek için sahte işe alım uzmanı ve yatırımcı kimlikleri kullandığı konusunda defalarca uyarıda bulundu. Binance, olayı incelemeleri için siber güvenlik uzmanlarını görevlendireceğini belirtti. Şirket sözcüsü, TechCrunch'ı Binance'in kamuya açık açıklamasına yönlendirdi ve kayıt altındaki soruları yanıtlamayı reddetti.