Şifreleme devasa Hacker olayı sahte işe alım ile başladı

Bir tanınmış blok zinciri oyununun kıdemli mühendisinin iş başvuru deneyimi, şifreleme alanında gerçekleşen en büyük ölçekli hacker saldırılarından birini tetikledi. Bu mühendis, daha sonra kurgusal olduğu kanıtlanan bir şirkete ilgi gösterdi ve bu durum, sektörde şok etkisi yaratan bir güvenlik olayına yol açtı.

Bu oyuna özel Ethereum yan zinciri bu yılın Mart ayında Hacker saldırısına uğrayarak 5.4 milyar dolar değerinde şifreleme para kaybetti. ABD hükümeti daha sonra bu durumu belirli bir ulusal düzeydeki Hacker örgütüyle ilişkilendirmiş olsa da, güvenlik açığının kullanımıyla ilgili kesin detaylar hala tam olarak açıklanmadı.

Bir medya raporuna göre, bu olay sahte bir iş ilanıyla ilgili.

İki anonim kaynağın verdiği bilgiye göre, bu yılın başlarında, sahte bir şirketi temsil ettiğini iddia eden bir kişi, bir mesleki sosyal medya platformu aracılığıyla bir oyun geliştirme şirketinin çalışanlarıyla iletişime geçti ve onlara iş başvurusu yapmaları için teşvik etti. Birkaç mülakatın ardından, bir mühendis yüksek ücretli bir pozisyon kazandı.

Ardından, mühendis sahte bir iş teklif mektubu PDF dosyası aldı. Bu dosyayı indirdikten sonra, şifreleme yazılımı başarıyla sisteme sızdı. Hacker böylece ağdaki 9 doğrulama düğümünden 4'ünün kontrolünü elde etti, sadece bir adım kaldı tüm ağı tamamen kontrol altına alabilmek için.

Nisan ayının sonlarında yapılan sonrası analizde, oyun geliştirme şirketi şunları belirtti: "Çalışanlar, çeşitli sosyal kanallarda sürekli olarak yüksek düzeyde siber saldırılara maruz kaldı ve bu da bir çalışanın hedef alınmasına neden oldu. Bu çalışan artık görevde değil. Saldırganlar, elde ettikleri erişim yetkisini kullanarak IT altyapısına sızdılar ve böylece doğrulama düğümlerini kontrol altına aldılar."

Doğrulama düğümleri, blok zincirinde işlem blokları oluşturma ve veri oracle'larını güncelleme gibi birçok işlevi yerine getirir. Bu yan zincir, gücü 9 güvenilir doğrulayıcı elinde toplayan "otorite kanıtı" mekanizmasını kullanmaktadır.

Bir blok zinciri analizi şirketi, Nisan ayında bir blog yazısında şunları açıkladı: "9 doğrulayıcıdan 5'i onayladığı sürece, fonlar transfer edilebilir. Saldırgan, 5 doğrulayıcının özel anahtarlarını başarıyla elde etti, bu da şifreleme varlıklarını çalmak için yeterli."

Ancak, hackerlar sahte işe alım yoluyla sisteme başarılı bir şekilde sızdıktan sonra, yalnızca 9 doğrulayıcıdan 4'ünü kontrol edebildi, tam kontrol için bir adım daha var.

Oyun geliştirme şirketi, raporunda, Hacker'ın nihayetinde oyun ekosisteminin destek örgütünü kullanarak saldırıyı tamamladığını açıkladı. Şirket, 2021 yılının Kasım ayında bu örgütten ağır işlem yükünü yönetmek için yardım istemişti.

"Destekleyen kuruluşlar, geliştirme şirketlerinin çeşitli işlemler için adına imza atmasına izin verir. Bu uygulama Aralık 2021'de durduruldu, ancak izinli liste erişim hakları iptal edilmedi," şirket blog yazısında belirtti," bir kez saldırganlar sisteme girdiğinde, o kuruluşun doğrulama düğümlerinden imza alabilirler."

Hacker olayı gerçekleştiğinde bir ay sonra, oyun geliştirme şirketi doğrulama düğümü sayısını 11'e çıkardı ve uzun vadeli hedefin 100'den fazla düğüm sahibi olmak olduğunu belirtti.

Şirket, hacker saldırısı detayları hakkında yorum yapmayı reddetti. İlgili meslek sosyal platformu da yorum talebine yanıt vermedi.

Oyun geliştirme şirketi, Nisan ayı başında bir ticaret platformunun öncülüğünde 150 milyon dolar finansman aldı. Bu fon, etkilenen kullanıcıları tazmin etmek için şirketin kendi fonlarıyla birlikte kullanılacak. Şirket, 28 Haziran'dan itibaren kullanıcılara para iade etmeye başlayacağını yakın zamanda açıkladı. Hacker saldırısı sonrası durdurulan Ethereum köprüsü de geçen hafta yeniden başlatıldı.

Bugün daha erken saatlerde, bir güvenlik araştırma kurumu bir araştırma raporu yayımladı. Rapor, bir ulusal Hacker organizasyonunun profesyonel sosyal medya platformlarını ve anlık iletişim araçlarını kötüye kullandığını, havacılık ve savunma yüklenicilerine yönelik saldırılar düzenlediğini gösteriyor. Ancak rapor, bu tekniği oyun geliştirme şirketlerinin karşılaştığı hacker saldırılarıyla ilişkilendirmedi.

Ayrıca, bu yılın Nisan ayında, bir güvenlik kuruluşu, bu hacker grubunun dijital para endüstrisine yönelik hedefli saldırılar yapmak için bir dizi kötü amaçlı uygulama kullandığına dair bir uyarı yayınladı. Spesifik yöntemler şunları içeriyor:

1. Büyük sosyal medyalarda belirli bir rol oynamak
2. Blockchain sektöründeki geliştiricilerle sohbet ederek, sonraki adımlar için zemin hazırlamak.
3. Görünüşte normal bir ticaret sitesi kurmak, işe alım gibi bahaneler kullanmak.
4. Geliştiricilerin güvenini kazanma fırsatını değerlendirerek, oltalama saldırıları için kötü amaçlı yazılım gönderin.

Bu tür tehditlere karşı, bu güvenlik kurumu öneriyor:

1. Büyük tehdit istihbarat platformlarını yakından takip edin, kendinizi kontrol etmek için hazırlıklı olun.
2. Çalıştırılabilir programı çalıştırmadan önce gerekli güvenlik kontrollerini yapın.
3. Sıfır güven mekanizması uygulamak, ilgili riskleri azaltmak
4. Güvenlik yazılımının gerçek zamanlı korumasını açık tutun, virüs tanımını zamanında güncelleyin.