Binance, 6,3 milyar dolarlık hack sonrası para çekmeyi başlatıyor

Aşamalı Yeniden Başlatma Öncesi Para Çekme İşlemleri Güvenlik Kontrollerinden Geçecek

Binance, 30 Ekim'de yayınladığı ikinci Güvenlik Olayı Güncellemesi'nde dört aşamalı bir siber saldırı kurtarma planı açıkladı ve güncellemeden yaklaşık 34 saat sonra para çekme işlemlerinin yeniden başlatılmasını hedefledi. Aşamalı para çekme işlemlerinin yeniden başlatılması, güvenlik kontrollerinin tamamlanması, düzeltme işlemlerinin yapılması ve etkilenen sistemlerin doğrulanmasına bağlı olarak gerçekleşecek. Duyuruya göre, para yatırma işlemleri ve diğer etkilenmemiş hizmetler kesintisiz olarak devam etti.

Ortak CEO'lar Yi He ve Richard Teng, güncellemeyi imzaladı; güncellemede, sıcak cüzdanın ele geçirilme zamanının 29 Ekim'de UTC saat 20:05 civarında olduğu belirtildi. Tahmini 6,3 milyar dolarlık zarara değinen açıklamada şunlar vurgulandı:

"Çalınan bu fonların mali yükünü kullanıcılarımız değil, Binance üstlenecektir."

Borsa, Kullanıcılar için Güvenli Varlık Fonu (SAFU) ve kurumsal hazine, yani şirketin finansal rezervleri aracılığıyla bu zararı karşılama sözü verdi.

Token Alımları ve Varlık Dondurmaları Kurtarma Sürecini Destekliyor

Binance, kayıplar için ayrılan 6,34 milyar dolardan fazla şirket fonunun, etkilenen token varlıklarında halihazırda tutulan 5 milyar doları içerdiğini belirtti. Bu varlıklar, USDC, USDT, BTC, ETH ve BNB gibi varlıkları içeren kayıpların yaklaşık %80'ini karşıladı. Kalan eşleşen tokenleri elde etmek için piyasa ve tezgah üstü kanallar üzerinden alımlar devam ediyordu.
Binance, yaklaşık 3 milyar doların blok zincirinde dondurulduğunu bildirirken, kolluk kuvvetleri, token ihraççıları, istihbarat firmaları ve diğer borsalarla birlikte kurtarma çalışmaları devam ediyordu. Blockchain analiz şirketi Elliptic’in çalınan varlıkların izlenmesi ve dondurulmasına ilişkin bağımsız analizine göre, 30 Ekim saat 08:00 UTC itibarıyla doğrulanmış dondurulmuş varlık tutarı 2,84 milyar dolar olarak belirlendi; bu tutarın büyük kısmı USDT ve USDC’den oluşuyordu. Dondurulmuş fonlar, geri kazanım çabalarının konusu olmaya devam etti.

Çalınan varlıkları takip eden soruşturmacılar, halka açık blok zinciri işlem kayıtları aracılığıyla cüzdan bakiyelerini ve transferleri inceleyebilir. Ayrı bir gelişme olarak, Binance, duyurusundan sonraki 12 saat içinde ilk rezerv kanıtı anlık görüntüsünü planladı. Sonuçların 2 Kasım Pazartesi günü açıklanması bekleniyordu; bu sonuçlar, müşteri bakiyelerine karşılık gelen platform varlıklarını gösterecekti.

Genişletilen Soruşturma, İmza Erişimini İnceliyor

Dizüstü bilgisayarın ele geçirilmesine ilişkin ilk bulgular, güvenliği ihlal edilen bir DevOps mühendisinin bilgisayarının yetkisiz para çekme taleplerine olanak sağladığını ortaya koydu. DevOps mühendisleri, yazılım dağıtımını ve bunu destekleyen altyapıyı yönetir. Binance, cüzdan özel anahtarlarının sızdırıldığına dair herhangi bir kanıt bulamadığını belirtti.

Teng’in 30 Ekim tarihli ayrı videosunda, ek güvenlik ihlali noktaları, atlanan onay kontrolleri ve araçları ile izleri yok eden bir kendini imha mekanizması anlatıldı. Binance, güvenliği ihlal edilen altyapıyı kontrol altına aldığını, etkilenen yetkilendirmeleri iptal ettiğini ve yetkisiz faaliyetlere karşı ek kontroller getirdiğini belirtti. İç ve dış uzmanlar, saldırının tam akışını yeniden oluşturmak için çalışıyordu.

Blockchain güvenlik firması Hypernative'in analizi, imzalamaya yönelik erişimin ele geçirildiğini ve Binance tarafından kontrol edilen anahtarlardan geçerli imzaların alındığını ortaya koydu. Analizde, normal bir cüzdanın akıllı sözleşme kodunu çalıştırmasına izin veren bir Ethereum özelliği olan EIP-7702'nin, saldırganın kontrolündeki kodu bir Binance cüzdanı üzerinden çalıştırmak için kullanıldığı belirtildi. Binance, soruşturma gerekliliklerine bağlı olarak, duyurusundan yaklaşık 48 saat içinde doğrulanmış ek teknik bulgular beklediğini ve ardından saldırı ile alınan önlemleri kapsayan ayrıntılı bir olay analizi yayınlayacağını belirtti.