Olay, Kuzey Kore'nin bugüne kadarki en büyük kripto soygunu olarak tanımlanıyor.
Borsanın yayımladığı güvenlik güncellemesine göre saldırı, bir mühendisin sahte bir iş görüşmesiyle kandırılıp zararlı yazılım indirmesiyle başladı.
Saldırganlar ardından şirketin ağında ilerledi, şirket içi bir yapay zekâ aracını istismar etti ve işlemleri yetkilendiren bir sistem olan cüzdan imzalama servisine ulaştı.
Bu erişim, fonların Binance'in olağan çekim sürecinin dışında gönderilmesine olanak tanıdı ve hırsızlık yaklaşık 20 dakika sürdü.
Binance, kayıpları karşılamak için fon ayırdığını, etkilenen şirket içi sistemleri yeniden kurduğunu veya değiştirdiğini belirtti.
İzleme şirketleri saldırıyı hızla Kuzey Kore bağlantılı bilgisayar korsanlarına, özellikle de geçen yıl ayrı bir saldırıda 1,5 milyar doların üzerinde çalan TraderTraitor grubuna bağladı; FBI de 31 Ekim'de grubu Binance hırsızlığıyla ilişkilendirdi.
Binance grubun adını kendisi anmadı, ancak FBI'ın yaptığı atfa işaret etti ve güvenlik ekibinin bu yıl Kuzey Kore bağlantılı olduğundan şüphelenilen 57 tehdit vakasını tespit edip engellediğini söyledi.
Güvenlik şirketi Sophos'tan Rafe Pilling, anlatılanların grubun bilinen yöntemiyle örtüştüğünü belirtti: önce mühendislerin ele geçirilmesi, ortamın nasıl işlediğinin öğrenilmesi, ardından işlemleri onaylayan sistemlerin altüst edilmesi.
Binance ise olayın tek bir ihlal ya da basit bir kimlik avı (phishing) saldırısı olmadığını vurguladı.
Çalınan paranın yaklaşık yarısı, sektörün müdahale edebildiği yerlerde donduruldu; ancak milyarlarca dolar hâlâ saldırganların denetiminde ve bunu nakde çevirebilecekleri bir biçime dönüştürerek aklamaya çalışıyorlar. Kripto izleme şirketi Elliptic, aklama sürecini son derece karmaşık ve büyük olasılıkla otomatik olarak niteledi. TRM Labs'e göre Kuzey Kore bağlantılı bilgisayar korsanları 2017'den bu yana yaklaşık 12 milyar dolarlık kripto varlık çaldı ve bunun yarısından fazlası bu yıl gerçekleşti. Multilateral Sanctions Monitoring Team'in bir raporuna göre başarıyla aklanan fonlar ülkenin nükleer silah ve balistik füze programlarının finansmanına katkı sağlayabilir. Binance, bulgularının soruşturmanın yalnızca ilk adımı olduğunu belirtiyor.