Binance, hırsızlıkta şirket içi yapay zekâ aracının kullanımını ayrıntılandırdı
Binance, ekimdeki hırsızlığa ilişkin yeni açıklamasında çalışanlara aylar boyunca yönelen saldırganların şirket içi bir yapay zekâ aracıyla erişimlerini genişlettiğini belirtiyor. Kripto varlık borsası, ele geçirilen cihazlarla sahte işe alım görüşmelerinin hazırlık sürecinde kullanıldığını söylüyor. Açıklama, normal çekim işlemlerinin durdurulmasına karşın bütün yetkisiz varlık hareketlerinin neden hemen sona ermediğini de anlatıyor.
Yapay Zekâ··Akşam
Hırsızlık incelemesinde şirket içi yapay zekâ aracı
Kripto varlık borsası Binance, hırsızlıkla ilgili yeni açıklamasında sahte işe alım görüşmelerine ve kendi şirket içi yapay zekâ aracının kullanımına işaret etti.[1], [2]
Binance’in açıklamasına göre saldırganlar, 20 Ekim’e gelindiğinde yapay zekâ aracını kullanarak iki başka çalışanın erişimini ele geçirdi. Hırsızlık 29 Ekim’de gerçekleşti. Şirketin açıklamasında aracın yetkileri ve erişimin genişlemesindeki rolü hakkında sınırlı ayrıntı bulunuyor.[1]
Çalışanlara yönelik hazırlık aylar sürdü
Binance, hazırlığın haziranda bir çalışanın değiştirilmiş kurulum dosyası indirmesine kadar uzandığını belirtiyor. Şirkete göre güvenlik ekibi kötü amaçlı yazılımı saptayıp cihazı değiştirdi; ancak mühendislerin görevlerine ve birlikte çalışma biçimlerine ilişkin bilgiler saldırganların eline geçmişti. Eylülde başka bir mühendis, işe alım görüşmesi görüntüsü altında hedef alındı. Binance, bu ikinci girişimin o sırada cihaz güvenliği araçlarıyla saptanamadığını söylüyor.[1]
Cüzdan yetkileri müdahaleyi güçleştirdi
Borsa, normal çekim işlemleri durdurulduktan sonra cüzdan yapısı ve önceden verilmiş blokzincir yetkilerinin izinsiz aktarımları durdurmayı güçleştirdiğini açıklıyor. Üst yönetici Richard Teng, kullanıcıların zararı üstlenmeyeceğini söylüyor. Binance, yaklaşık 2,85 milyar dolarlık varlığın dondurulduğunu veya ele geçirildiğini ve etkilenen belirteçlerin yüzde 98’inin yerine konduğunu bildiriyor. Kalan bölüm için çalışmalar sürüyor.[1]
