Binance Güvenlik Şefinin Temmuzdaki Sahte Kodlama Testi Uyarısı Rekor Hackle Bağlandı

Binance'in baş güvenlik sorumlusu Jimmy Su, bir Temmuz röportajında saldırganların çalışan cihazlarına erişim sağlamak için sahte kodlama değerlendirmelerinden yararlanabileceği konusunda uyarmıştı. Aylar sonra, bu tanımla örtüşen bir taktik, 6,3 milyar dolar olarak bildirilen borsa hack'inde ortaya çıktı.

Bu bağlantı dikkat çekti, çünkü yöntem olay gerçekleşmeden önce kamuoyunda tartışılmıştı. Su'nun açıklamaları, iş görüşmesi tarzındaki teknik testlerin nasıl meşru işler gibi gizlenebileceği ve personelin kötü niyetli kodları bilgisayarlarında çalıştırmaya nasıl kandırılabileceği üzerine odaklanmıştı.

Yöntem Nasıl İşliyor

Sahte kodlama değerlendirmeleri genellikle bir adaya ya da çalışana gönderilen rutin işe alım veya beceri testleri gibi görünür. Açıldığında test, kimlik bilgilerini toplayan, uzaktan erişim araçlarını kuran ya da saldırganlara kurumsal bir ağın içinde yer edinme imkânı veren gizli yazılımlar çalıştırabilir.

Büyük platformlardaki güvenlik ekipleri, bu tür sosyal mühendisliği çoğu zaman ciddi bir risk olarak değerlendirir; çünkü yazılım açıklarından çok insanları hedef alır. Su'nun açıklamaları, işe alım süreçleri dahil güvenilen iş akışlarının da tıpkı oltalama e-postaları gibi istismar edilebileceğini vurguladı.

Piyasa Tepkisi

Binance'in yerel token'ı BNB ($BNB-1.17%), piyasa verilerinin alındığı sırada yaklaşık 673,98 dolardan işlem görüyordu; 24 saatte %1,29, yedi günde ise %5,57 düşüş göstermişti. Aynı gündeki işlem hacmi yaklaşık 73 milyon dolar düzeyindeydi.

Piyasadaki hareket, ihlalin ölçeğine kıyasla mütevazı kalıyor ve veriler yalnızca BNB'nin kısa vadeli fiyat hareketini yansıtıyor; olayın daha uzun vadeli bir etkisini göstermiyor.