Binance saldırı kaybı için 6,34 milyar dolar ayırdı

Binance’i hedef alan siber saldırıda kaybın 6,3 milyar dolara ulaştığı öne sürüldü. Saldırının arkasında Kuzey Kore’nin olabileceği iddia edilirken Binance Eş Üst Yöneticisi (Co-CEO) Richard Teng, kullanıcıların pazar gününden önce para çekebilmesini umduklarını açıkladı. Teng, X hesabından paylaştığı video mesajında, çalışmaları 40 saat içinde tamamlamayı hedeflediklerini söyledi. Saldırıdan etkilenen varlıkların dondurulmasına destek veren iş ortaklarına ve soruşturmaya katılan uluslararası kolluk kuvvetlerine teşekkür eden Teng, kullanıcıların sabrı için de memnuniyetini dile getirdi.

Kayıplar şirket kaynaklarından karşılanacak

Binance’in çalınan varlıklar için 6,34 milyar doların üzerinde şirket fonu ayırdığını belirten Teng, bunun 5 milyar dolarlık kısmının USDC, USDT, Bitcoin (BTC), Ethereum (ETH) ve BNB gibi etkilenen token’lar cinsinden tutulduğunu kaydetti. Kalan tutarın piyasa ve tezgah üstü (OTC) kanallarından yapılacak alımlarla karşılanacağını bildirdi. Teng, “Siber saldırı sonucu yaşanan tüm kayıpları, şirket fonlarımızdan karşılamaya kararlıyız. Varlıklarınız güvende.” dedi. Müşteri fonlarının saldırıdan etkilenmediğini vurgulayarak, “Müşteri fonlarını asla kullanmıyoruz, dolayısıyla bu fonlar hiçbir şekilde etkilenmedi. Bu olaydan Binance'in kendi sıcak cüzdanı etkilendi. Kullanıcı varlıkları, Binance'in yerleşik güvenlik mimarisi altında tutuluyor. Varlıkların büyük çoğunluğu soğuk cüzdanlarda saklanır ve yalnızca bir kullanıcı para çekme işlemi gerçekleştirdiğinde sıcak cüzdana aktarılır.” ifadelerini kullandı. Şirketin günlük operasyonlardan elde ettiği kazançların büyük bölümünü kripto varlık olarak tuttuğunu ve kaybı kendi öz kaynaklarıyla karşılayabileceğini ekledi.

Para çekme hizmeti yeniden inceleniyor

Teng, saldırının tek kişi tarafından gerçekleştirilmediğini belirterek, “Bu saldırı, tek bir kişi tarafından gerçekleştirilmemiştir.” dedi. İlk incelemeler ele geçirilen bir dizüstü bilgisayarın ihlalde rol oynamış olabileceğine işaret etti; sonraki araştırmalarda başka güvenlik ihlali noktaları da bulundu. Saldırganın izleri ve kullandığı araçları yok eden bir mekanizma kullanması, soruşturmayı zorlaştırdı. Saldırganın, sıcak cüzdanda zincir üstü işlem yetkisi almak için EIP-7702 adlı çoklu imza protokolünden yararlandığını aktaran Teng, yetkilendirmenin olağan onay kontrollerinden geçmediğini söyledi. Binance, para çekme hizmetini durdurarak altyapıyı inceleme, yeniden kurma ve test etme kararı aldı. Teng, hizmetin kapsamlı testler tamamlanmadan açılmayacağını belirtti. Şirket genelinde uç noktalar, bulut sistemleri, anahtar yönetimi ve imzalama süreçleri için güvenlik incelemesi sürüyor. Teng, kullanıcıların “40 saat içinde tamamlanması beklenen çalışmalar kapsamında pazar günü olarak belirlediğimiz son tarihimizden önce para çekebileceklerini umuyoruz.” dedi. Kalan varlık alımlarının tamamlanacağını ve bunların Rezerv Kanıtı raporuyla doğrulanacağını belirten Teng, pazartesi gününe kadar kapsamlı rapor yayımlamayı, öncesinde de ön bilgilendirme sunmayı hedeflediklerini aktardı.