Sahte işe alım ilanları şifreleme sektöründe büyük kayıplara yol açtı

Bir Axie Infinity kıdemli mühendisi, daha sonra kurgusal olduğu kanıtlanan bir şirkete başvurduğu için, şifreleme sektöründeki şimdiye kadarki en ciddi siber saldırılardan birine sebep oldu. Bu olay, Axie Infinity'e özel Ethereum yan zinciri Ronin'in 540 milyon dolar değerinde şifreleme kaybına uğramasına yol açtı.

Bir kişi, hayali bir şirketi temsil ettiğini iddia ederek profesyonel sosyal medya platformu üzerinden Axie Infinity geliştiricisi Sky Mavis'in çalışanlarıyla iletişime geçti ve onları iş başvurusunda bulunmaya teşvik etti. Birkaç mülakat sonrasında, bir Sky Mavis mühendisi yüksek maaşlı bir iş teklifi aldı. Ancak, PDF formatında sunulan bu teklif aslında sahte bir belgedi ve mühendis bunu indirdikten sonra kötü niyetli yazılım Ronin sistemine sızdı.

Hackerlar, Ronin ağındaki 9 doğrulayıcıdan 4'ünü başarıyla kontrol altına aldı, sadece bir adım kaldı ve tüm ağı tamamen ele geçirebileceklerdi. Sky Mavis, olaydan sonra yaptığı açıklamada, bir çalışanın hedef alındığını ve saldırganların elde ettikleri erişim yetkisi ile şirketin BT altyapısına sızarak doğrulama düğümlerinin kontrolünü ele geçirdiklerini belirtti.

Ronin, işlemleri imzalamak için "yetki kanıtlama" sistemini kullanarak gücü 9 güvenilir doğrulayıcıya merkezileştirir. Blockchain analiz şirketi Elliptic'in açıkladığına göre, 9 doğrulayıcıdan 5'inin onay vermesi durumunda fonlar transfer edilebilir. Saldırganlar nihayetinde 5 doğrulayıcının özel anahtarlarını ele geçirmeyi başardılar ve böylece şifreleme varlıklarını başarılı bir şekilde çaldılar.

Saldırıyı tamamlamak için, hackerlar Axie DAO'nun açığını da kullandı. Sky Mavis, Kasım 2021'de bu DAO'dan işlem yükünü yönetmek için yardım istemişti, ancak Aralık'ta işbirliğini durdurduktan sonra izinli liste erişim yetkisini geri almadı. Saldırganlar, Sky Mavis sistemine erişerek Axie DAO doğrulayıcılarının imzalarını elde ettiler.

Olayın üzerinden bir ay geçtikten sonra, Sky Mavis doğrulayıcı düğüm sayısını 11'e çıkaracak ve uzun vadede 100'den fazla düğüme genişlemeyi planlıyor. Şirket, etkilenen kullanıcıları tazmin etmek için bir ticaret platformunun öncülük ettiği 150 milyon dolarlık finansmanı Nisan ayının başında aldı. Ronin'in Ethereum köprüsü bir süre duraklamanın ardından yakın zamanda yeniden faaliyete geçti.

Dikkate değer bir husus, güvenlik kurumlarının daha önce bazı hacker gruplarının sosyal medyayı kullanarak dijital para birimi sektörüne yönelik hedefli saldırılar gerçekleştirdiğine dair uyarılar yayınlamış olmalarıdır. Bu gruplar, çeşitli roller üstlenerek blockchain sektörü geliştiricileriyle bağlantı kurmakta ve hatta güven kazanmak için sahte ticaret siteleri kurmaktadırlar, ardından fidye yazılımı göndererek oltalama saldırıları düzenlemektedirler.

Benzer olayları önlemek için, sektör çalışanlarına önerilir:

1. Güvenlik istihbaratını yakından takip edin, kendi kendinizi kontrol edin.
2. Çalıştırılabilir programı çalıştırmadan önce gerekli güvenlik kontrollerini yapın.
3. Sıfır güven mekanizması kurmak, potansiyel riskleri azaltmak
4. Güvenlik yazılımının gerçek zamanlı koruma özelliğini açık tutun, virüs tanımını zamanında güncelleyin.