Dünyanın lider kripto para borsalarından biri olan Binance'e yönelik gerçekleştirilen siber saldırıda kaybın 6,3 milyar dolara ulaştığı bildirildi.

Saldırının arkasında Kuzey Kore'nin olduğu iddiaları gündeme gelirken, dünya genelindeki birçok kullanıcı, paralarını ne zaman çekebileceklerini sorgulamaya başladı. Binance yönetiminden beklenen açıklama ise geldi.

Kripto para platformu Binance'in Eş Üst Yöneticisi (Co-CEO) Richard Teng, gerçekleştirilmesi öngörülen çalışmalar sonunda kullanıcıların pazar gününden önce yeniden para çekebilmelerinin umut edildiğini belirtti.

Teng, X sosyal medya platformu üzerinden paylaştığı video mesajında, gündeme gelen güvenlik olayı ile ilgili güncellemeleri aktardı.

Saldırıdan etkilenen varlıkların dondurulması için hızlıca harekete geçen iş ortaklarına ve soruşturmada yardımcı olan uluslararası güvenlik güçlerine teşekkür eden Teng, kullanıcıların gösterdiği sabır ve anlayış için memnuniyetini ifade etti.

Teng, kullanıcıların mağduriyetlerinin giderilmesi amacıyla çalışmaların aralıksız sürdüğünü vurgulayarak, "Siber saldırı sonucunda oluşan kayıpları, şirket fonlarımızdan karşılama taahhüdümüz var. Varlıklarınız güvende." şeklinde konuştu.

Binance'in karşılamak için 6,34 milyar dolar üzerindeki şirket fonunu ayırdığını hatırlatan Teng, bu fonların 5 milyar dolarının USDC, USDT, Bitcoin (BTC), Ethereum (ETH), BNB gibi saldırıdan etkilenen tokenlar cinsinden tutulduğunu kaydetti.

"SALDIRI BİNANCE'İN KENDİ SICAK CÜZDANINI ETKİLEDİ"

Teng, saldırının müşteri fonlarını etkilemediğini vurgularken, "Müşteri fonları asla kullanılmıyor, bu nedenle bu fonlar kesinlikle etkilenmedi. Odak noktası Binance'in kendi sıcak cüzdanı oldu. Kullanıcı varlıkları, Binance'in güvenlik mimarisi altında korumada tutuluyor. Varlıkların büyük çoğunluğu soğuk cüzdanlarda yer alıyor ve yalnızca bir kullanıcı para çekmeye karar verdiğinde sıcak cüzdana aktarılıyor." diyerek ifade etti.

Binance'in günlük operasyonlarından sağladığı kazançların büyük bir kısmının kripto varlık olarak tutulduğuna dikkat çeken Teng, bu durumun kaybı kendi öz kaynaklarıyla telafi edebileceklerini dile getirdi.

Teng, kalan tutarı piyasa ve tezgah üstü (OTC) alımlarla karşılayacaklarını belirtti.

- "Bu saldırı, tek bir birey tarafından gerçekleştirilmedi"

Siber saldırının detaylarını paylaşan Teng, teknoloji ve güvenlik ekiplerinin olayla ilgili derinlemesine incelemeler yaptığını açıkladı.

Teng, "Bu saldırı, tek bir kişi tarafından yapılmamıştır." dedi.

İlk incelemelerde ele geçirilen bir dizüstü bilgisayarın güvenlik ihlalinde rol oynamış olabileceğinin düşünüldüğünü belirten Teng, ancak ilerleyen incelemelerde başka güvenlik ihlalleri de tespit edildiğini ve olayın "karmaşık bir saldırı" olduğunu vurguladı.

Saldırganın geride bıraktığı belgeleri yok eden bir mekanizma kullandığını, bunun da izlerin sürülmesini zorlaştırdığını kaydetti.

Saldırganın "sıcak cüzdan" üzerinde işlem yapma yetkisi elde etmek için bilinen çoklu imza protokolu "EIP-7702"yi kullandığını belirten Teng, bu yetkilendirmenin normal onay mekanizmalarından geçmediğini ifade etti.

Bu nedenle para çekme işlemlerini durdurup tüm sistemleri incelerken, yeniden yapılandırmaları ve test etmeleri gerekeceğini belirtti. Hizmetin kapsamlı testlerden başarıyla geçmeden devreye alınmayacağını da ekledi.

40 SAAT İÇİNDE TAMAMLANMASI BEKLENİYOR

Teng, "Kullanıcıların, 40 saat içinde tamamlanması planlanan çalışma çerçevesinde pazar günü belirlediğimiz son tarihten önce para çekebilmelerini umut ediyoruz." şeklinde konuştu.

Şirket genelinde uç noktalardan bulut sistemleri, anahtar yönetiminden imzalama süreçlerine kadar geniş kapsamlı bir güvenlik incelemesi yürütüldüğünü belirten Teng, kalan varlıkların alımını tamamlayacaklarını ve bunları "Rezerv Kanıtı" raporuyla doğrulayacaklarını vurguladı.

Teng, pazartesi günü kapsamlı bir "Rezerv Kanıtı" raporunu paylaşacaklarını, öncesinde ise ön bilgilendirme yapmayı hedeflediklerini de ekledi.