Dünyanın en büyük kripto para borsası Binance, yakın zamanda yaşanan siber saldırıda çalınan varlıkları karşılamak için kendi fonlarından 6,34 milyar doların üzerinde bir tutarı ayırdığını ve müşterilerinin fonlarının etkilenmediğini belirtti.
Hemen Size Yakın Haberler ve Olaylara Ulaşmak İçin Premium Times WhatsApp Topluluğuna Katılın.
Richard Teng, Binance’nin ortak genel müdürü, güvenlik açığının ardından Cuma günü bir video mesajında bu bilgiyi paylaştı ve şirketin tüm kayıpları kendi fonlarıyla karşılamaya kararlı olduğunu söyledi.
Cuma günü daha önce şirket, yaklaşık 6,3 milyar dolarlık yetkisiz para çekme işlemlerini içeren bir güvenlik olayının finansal etkisini bir X (eski adıyla Twitter) paylaşımında tahmin etti.
Şirket, tüm kayıpların Kullanıcılar için Güvenli Varlık Fonu (SAFU) ve kendi fonları aracılığıyla karşılanacağını belirtti.
Teng’e göre, Cuma akşamı yaptığı videoda, ayırdığı tutarın 5 milyar dolarının zaten olaydan etkilenen aynı kripto para birimlerinde, arasında USDC, USDT, Bitcoin, Ethereum ve BNB’nin bulunduğu tutulduğunu kaydetti.
“Hacklenen tüm kayıpları kendi fonlarımızla karşılamaya kararlıyız. Varlıklarınız güvende,” dedi.
Gorsel Kaynagi: Premium Times (Batı Afrika, Toplum & İnsan Hakları)
Binance’nin ortak genel müdürü, Binance’in çalınan varlıkların bir kısmını geri kazandığını ve geri kalan tutarı kripto para piyasaları ve borsa dışı (OTC) kanallar aracılığıyla temin etmek için çalıştığını ekledi.
Premium Times ile Önde Kalın
Teng, olayın borsanın kendi sıcak cüzdanını (hot wallet) etkilediğini, müşterilerin fonlarını değil açıkladı; Binance’in kullanıcıların çoğunun varlığını soğuk cüzdanlarda (cold wallet) tuttuğunu ve para çekme talepleri olduğunda bunları sıcak cüzdanlara aktardığını belirtti.
“Müşterilerin fonlarını ASLA kullanıyoruz, dolayısıyla etkilenmiyorlar. Bu olayda etkilenen Binance’in kendi sıcak cüzdanıydı,” dedi.
Şirketin, varlıklarının kamuoyu tarafından doğrulanabilmesini sağlayacak ilk rezerv kanıtı raporunu Pazartesi günü yayımlamayı umduğunu belirtti.
İhlalin ek noktaları
Önceden şirketin başlattığı ön inceleme, olayın bir DevOps mühendisine ait, kırılgan hale getirilmiş olabilecek bir dizüstü bilgisayarı içerebileceğini; bunun da bir saldırganın bir hizmet kapsayıcısına erişip yetkisiz para çekme işlemleri gerçekleştirmesini sağlamış olabileceğini gösteriyordu.
Bununla birlikte, incelemeye dair güncelleme veren Teng, Binance’in ilk değerlendirmesinin sonradan ortaya çıkan bulgularla genişletildiğini; bunun ek ihlal noktalarını ortaya çıkardığını söyledi.
Olayı karmaşık bir saldırı olarak niteleyen Teng, saldırganın araçları ve izleri yok eden bir kendini yok etme mekanizması kullandığını; bunun da şirketi incelemeyi zorlaştırdığını kaydetti.
Kendisine göre saldırgan, bir sıcak cüzdan üzerinde zincir üzerinde yürütme onayı almak için EIP-7702 çok imzalı protokolünü kullandı. Bu devretme, Binance’in normal onay kontrollerini atladı.
Bunu tek bir kişinin yapmadığını belirten Teng, “İlk incelememiz güvenlik olayının kırılgan hale getirilmiş olabilecek bir dizüstü bilgisayarı içerebileceğini gösteriyordu; ancak sonraki incelememiz ihlalin ek noktalarını ortaya çıkardı,” dedi.
Borsa, altyapıyı yeniden kurup test ederken para çekme hizmetini askıya aldı. Teng, Binance’in para çekmeyi Pazar son tarihinin önüne getirmeyi umduğunu; bu tarihin kendisinin yaptığı konuşmadan itibaren 40 saat içinde olduğunu belirtti.
Şirketin aynı zamanda uç noktaları, bulut altyapısı, anahtar yönetimi ve işlem imzalama sistemlerini kapsayan bir güvenlik incelemesi yürüttüğünü söyledi.
“Üçüncüsü, kalan varlıkların alımını tamamlıyoruz ve Rezerv Kanıtımızda doğrulayacağız. Pazartesi günü tam bir Rezerv Kanıtı raporu paylaşacağız ve bunun öncesinde Rezerv Kanıtı’na dair ilk bir görüş vermeyi umuyoruz,” diye ekledi Binance Orta CEO’su.
Teng, Binance’in çalınan fonların izlenmesi ve geri alınması için kolluk kuvvetleri, blokzincir istihbarat şirketleri, token ihrazcıları ve diğer kripto para borsalarıyla çalıştığını belirtti.
Aynı zamanda, etkilenen varlıkların dondurulmasına yardımcı olan ve şirketin müdahalesini destekleyen sektör ortaklarını övdü.
Şirket, sorumluların hesaba çekilmesini sağlamak için otoritelerle çalışmaya devam edecek dedi.
Üyelik Topluluğu
Premium Times olarak, yüksek kaliteli gazeteciliğin önemine kesinlikle inanıyoruz. Herkesin pahalı haber aboneliklerine sahip olamayacağını bilerek, herkes için ücretsiz erişilebilirliğini koruyan, özenle araştırılan ve doğrulanan haberler sunmaya adanmışız.
Haber üretiminin maliyetler içerdiğinin bilincindeyiz ve hikayelerimizi ulaşılması zor bir ödeme duvarının arkasına koymaktan gurur duyuyoruz.
Ücretsiz ve erişilebilir haberlere olan bağlılığımızı sürdürmemize yardımcı olmak için mütevazı bir aylık veya yıllık katkıda bulunarak üyelik topluluğumuza katılmayı düşünür müsünüz?
Kaynak: Premium Times (Batı Afrika, Toplum & İnsan Hakları)
Son gönderilerin e-postanıza gönderilmesi için abone olun.
Bu gelişme hakkında düşüncelerinizi, donanım deneyimlerinizi veya sorularınızı Topluluk Forumumuzda paylaşın.
Foruma Katıl & Yanıtla ➔
