Binance saldırısı sahte bir iş görüşmesiyle başladı

Binance bugün, 3 Kasım'da düzenlediği basın toplantısında yaklaşık 6,3 milyar dolarlık saldırının sahte bir iş görüşmesiyle başladığını ve Kuzey Kore bağlantılı saldırganların bunu aylarca hazırladığını söyledi (CoinDesk).
• Güvenlik direktörü Jimmy Su'ya göre eylülde bir yazılım mühendisiyle meşru bir iş platformunda kendini "proje direktörü" olarak tanıtan biri iletişime geçti; ikinci görüşmede mühendisten iş bilgisayarına bir kodlama ödevi indirmesi istendi ve bu dosyada zero-day kötü amaçlı yazılım vardı
• Haziranda başka bir mühendis, bir yapay zekâ aracı ararken üzerinde oynanmış bir Homebrew paketi kurmuştu
• 20 Ekim'de saldırganlar virüslü bilgisayarı ve şirket içi bir yapay zekâ aracını kullanarak iki cüzdan mühendisinin bilgisayarına ulaştı; 29 Ekim'de çalınan kimlik bilgileriyle zararlı bir betik çalıştırdılar ve fonlar 20:05 UTC'de çıkmaya başladı
• Saldırgan, Ethereum'un EIP-7702 özelliğini kullanarak bir sıcak cüzdanın (hot wallet) kontrolünü ele geçirdi; saldırının durdurulması 30 Ekim 00:10 UTC'ye kadar sürdü
• CEO Richard Teng'e göre yaklaşık 2,85 milyar dolar donduruldu ve etkilenen tokenların yaklaşık %98'i şirket fonlarıyla yerine kondu; kullanıcıların etkilenmeyeceğini söyledi
FBI saldırıdan Kuzey Kore'yi sorumlu tuttu; Kuzey Kore bunu reddediyor.