6,3 milyar dolarlık kayıp! Binance'te gözler o tarihe çevrildi: Milyonlarca kullanıcıyı ilgilendiren açıklama

Dünyanın en büyük kripto para borsalarından Binance'i hedef alan siber saldırıda kayıpların 6,3 milyar dolara ulaştığı öne sürüldü. Saldırının arkasında Kuzey Kore'nin olabileceği iddia edilirken, dünya genelindeki milyonlarca kullanıcı paralarını ne zaman çekebileceklerini merak etmeye başlamıştı. Binance yönetiminden beklenen açıklama geldi.

Binance'in Eş Üst Yöneticisi Richard Teng, 40 saat içinde tamamlanması beklenen çalışmalar kapsamında kullanıcıların pazar gününden önce yeniden para çekebilmesini umduklarını söyledi. Teng, sosyal medya üzerinden paylaştığı video mesajında güvenlik olayıyla ilgili güncellemeleri aktardı.

Saldırıdan etkilenen varlıkların dondurulması için hızlı hareket eden iş ortaklarına ve soruşturmaya destek veren uluslararası kolluk kuvvetlerine teşekkür eden Teng, kullanıcıların sabır ve anlayışından duydukları memnuniyeti dile getirdi.

Teng, kullanıcıların mağduriyetini gidermek için çalışmaların aralıksız sürdüğünü vurgulayarak, "Siber saldırı sonucu yaşanan tüm kayıpları şirket fonlarımızdan karşılamaya kararlıyız. Varlıklarınız güvende." ifadesini kullandı.

Binance'in çalınan varlıkları karşılamak üzere 6,34 milyar doların üzerinde şirket fonu ayırdığını belirten Teng, bu fonların 5 milyar dolarlık kısmının USDC, USDT, Bitcoin, Ethereum, BNB gibi saldırıdan doğrudan etkilenen token varlıkları cinsinden tutulduğunu kaydetti.

Müşteri fonları etkilenmedi

Teng, saldırıdan müşteri fonlarının etkilenmediğine dikkati çekti. Müşteri fonlarını asla kullanmadıklarını ve bu fonların hiçbir şekilde etkilenmediğini vurgulayan Teng, olaydan Binance'in kendi sıcak cüzdanının etkilendiğini söyledi. Kullanıcı varlıklarının Binance'in yerleşik güvenlik mimarisi altında tutulduğunu ifade eden Teng, varlıkların büyük çoğunluğunun soğuk cüzdanlarda saklandığını, yalnızca bir kullanıcı para çekme işlemi gerçekleştirdiğinde sıcak cüzdana aktarıldığını açıkladı.

Binance'in günlük operasyonlardan elde ettiği kazançların büyük bir kısmını kripto varlık olarak tuttuğuna işaret eden Teng, bu sayede kaybı kendi öz kaynaklarıyla karşılayabileceklerini dile getirdi. Kalan tutarın piyasa ve tezgah üstü kanallar üzerinden yapılan satın almalarla karşılanacağı bildirildi.

"Karmaşık bir saldırı"

Siber saldırıya ilişkin yeni bilgileri paylaşan Teng, teknoloji ve güvenlik ekiplerinin kapsamlı incelemelerini sürdürdüğünü belirtti. Teng, "Bu saldırı tek bir kişi tarafından gerçekleştirilmemiştir" dedi.

İlk incelemelerin, ele geçirilen bir dizüstü bilgisayarın güvenlik ihlalinde rol oynamış olabileceğine işaret ettiğini aktaran Teng, ancak sonraki incelemelerde başka güvenlik ihlali noktalarının da tespit edildiğini ve bunun karmaşık bir saldırı olduğunu ifade etti.

Saldırganın geride bıraktığı araçları ve izleri süreç içerisinde yok eden bir mekanizma kullandığını, bunun da saldırının izinin sürülmesini zorlaştırdığını kaydetti. Saldırganın, sıcak cüzdan üzerinde zincir üstü işlem yürütme yetkisi elde etmek için bilinen çoklu imza protokolü "EIP-7702"yi kullandığını belirten Teng, söz konusu yetkilendirmenin olağan onay kontrol mekanizmalarından geçmediğini bildirdi.

Bu nedenle para çekme hizmetini durdurarak tüm altyapı sistemini incelemeleri, yeniden oluşturmaları ve test etmeleri gerektiğini aktaran Teng, hizmetin kapsamlı testlerden başarıyla geçmeden yeniden devreye alınmayacağını vurguladı.

40 saat içinde tamamlanması bekleniyor

Teng, "Kullanıcıların 40 saat içinde tamamlanması beklenen çalışmalar kapsamında pazar günü olarak belirlediğimiz son tarihimizden önce para çekebileceklerini umuyoruz" diye konuştu.

Şirket genelinde uç noktalar, bulut sistemleri, anahtar yönetimi ve imzalama süreçleri dahil kapsamlı bir güvenlik incelemesi yürüttüklerini belirten Teng, kalan varlıkların satın alma işlemlerinin tamamlanacağını ve bunların "Rezerv Kanıtı" raporuyla doğrulanacağını kaydetti.

Teng, pazartesi gününe kadar kapsamlı bir Rezerv Kanıtı raporu yayımlayacaklarını ve öncesinde ön bilgilendirme sunmayı hedeflediklerini aktardı.