Ne oldu?
Rekor seviyeye ulaşan 6,3 milyar dolarlık Binance hırsızlığına ilişkin yeni ayrıntılar gündeme geldi. İddiaya göre saldırganlar, bir mühendisin Mac bilgisayarına sızmak için sahte bir Homebrew kopyası ve sahte bir iş görüşmesi sürecini kullandı.
Tedarik zinciri mi, sosyal mühendislik mi?
Homebrew, macOS'ta yazılım kurmak için yaygın kullanılan bir paket yöneticisi. Sahte bir kopyasının devreye sokulması, geliştiricilerin güvendiği bir araca yönelik tedarik zinciri saldırısı ihtimalini akla getiriyor. Sahte iş görüşmesi ise saldırganların hedefe doğrudan ulaşmak için kullandığı sosyal mühendislik yöntemi olarak öne çıkıyor.
Neden önemli?
Kripto borsaları ve geliştirici ekipleri, hem yazılım tedarik zincirine hem de çalışanların kişisel cihazlarına yönelik saldırıların hedefinde. Bu iddia doğrulanırsa, büyük ölçekli bir soygunun arkasında teknik bir açıktan çok insan odaklı bir tuzak olabileceğini gösteriyor.
Henüz netleşmeyen noktalar
Ayrıntılar iddia düzeyinde; saldırının tam zinciri ve doğrulanmış teknik kanıtlar kamuya açık değil. Konuyla ilgili resmi açıklamalar netleştikçe tablo değişebilir.
