Dünyanın en büyük kripto para borsası Binance, dijital varlıklar tarihindeki en büyük hırsızlık olarak kayıtlara geçen olayda bilgisayar korsanlarının haftalarca işe alım görevlisi ve sahte yönetici kılığında hareket ettiklerini, daha geniş kapsamlı bir hilenin parçası olarak bir mühendisi, iş bilgisayarına kötü amaçlı yazılım indirmeye ikna ettiklerini açıkladı.
Binance, bu hilenin ilk görüşmeyi “sözde” bir insan kaynakları temsilcisinin yürüttüğü ve programcının güvenini kazanmak için sosyal medya bilgilerini paylaştığı iki tur görüşme içerdiğini söyledi.
Sahte bir şirketin CEO’su gibi davranan ikinci bir kişinin ise bahsi geçen mühendisi, “röportaj değerlendirmesi” altında kötü amaçlı yazılım içeren bir dosyayı indirmeye ikna ettiği belirtildi. Binance Eş CEO’su Richard Teng “Bu karmaşık bir saldırıydı. Saldırgan aynı zamanda aletleri ve izleyicileri yok eden bir kendini imha mekanizması da kullandı” dedi.
Binance, sahte iş görüşmesinin bilgisayar korsanlarının çok adımlı saldırısının yalnızca bir aşaması olduğunu belirtti.
Olayın ilk olarak geçen haziran ayında başka bir mühendisin “popüler bir AI kodlama aracını” indirmesiyle başladığını söyleyen Binance, bilgisayar korsanları cüzdan işlemlerinin yetkilendirilmesinde yer alan sistemlere erişmeden önce ek çalışan cihazlarının güvenliğinin ihlal edildiğini bildirdi.
Bilgisayar korsanlarının 20 Ekim’de sahte görüşme sürecinde mühendisten ele geçirilen dizüstü bilgisayarı diğer iki çalışanın bilgisayarına sızmak için kullandığı aktarıldı. Binance, saldırganların aynı zamanda dahili bir yapay zeka aracı kullandığını da söyledi ancak aracın nasıl kullanıldığına dair daha fazla ayrıntı vermedi.
Bilgisayar korsanlarının yetkisiz aktarımlardan sorumlu olan kötü amaçlı yazılımı başlatmak için çalınan kimlik bilgilerini kullandıkları da not edildi.
Binance, hafta sonu Federal Soruşturma Bürosu ve dışarıdan araştırmacılar tarafından yapılan benzer bir bulgunun ardından saldırının sorumlusu olarak Kuzey Kore‘yi işaret etti. Kuzey Kore iddiaları yalanladı.
