Binance: 6,3 milyar $’lık siber saldırıda anahtar sızıntısı yok

İlk Bulgular Olası Bir Dizüstü Bilgisayar Güvenlik İhlaline İşaret Ediyor

Binance, 29 Ekim'de tahmini 6,3 milyar dolarlık siber saldırıya ilişkin ilk ayrıntılı bulgularını yayınladı; bu bulgular, bir çalışanın dizüstü bilgisayarının ele geçirilmiş olabileceğine işaret ederken, cüzdan özel anahtar sızıntısına dair herhangi bir kanıt bulunmadığını bildirdi.

Şirket, ön soruşturma bulgularında şunları belirtti: "Binance'in ilk soruşturması, güvenlik olayının bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmesiyle ilgili olabileceğini gösteriyor. Bu durum, bir saldırganın hizmet konteynerine erişim sağlamasına ve yetkisiz para çekme işlemleri gerçekleştirmesine olanak tanıdı."

Cüzdan kimlik bilgileri konusunda ise borsa şunları belirtti:

"Cüzdan özel anahtarlarının sızdırıldığına dair herhangi bir kanıt bulamadık."

Binance Tazminat Taahhüdü Verirken Dondurulan Varlıklar 3 Milyar Dolara Ulaştı

Bu ön açıklama, analistlerin cüzdanlardan milyarlarca doların çıktığını tespit etmesinin ardından saatler süren incelemelerin ardından geldi; kurucu ve eski CEO Changpeng Zhao (CZ) ise Binance'in hacklendiğini açıkladı.

Analistlerin potansiyel olarak ele geçirilmiş varlıkların toplam değerinin 5,8 milyar dolara ulaştığını tespit etmesinin ardından, cüzdan analizleri ve varlık dondurma işlemleri başlatıldı. Binance daha sonra kendi değerlendirmesini paylaştı:

"Tahmini toplam etki yaklaşık 6,3 milyar dolar civarında. Etkilenen varlıkları dondurmak için blok zinciri ortaklarıyla birlikte çalıştık ve şu ana kadar zincir üzerinde yaklaşık 3 milyar dolarlık varlık donduruldu."

Binance, fonları takip etmek ve geri kazanmak için kolluk kuvvetleri ve blok zinciri istihbarat ortaklarıyla işbirliği yaptığını belirtti. Ekipler ayrıca saldırganların kimliklerini tespit etmek ve adalete teslim etmek için yetkililerle birlikte çalışıyordu. Dondurulan tutar, borsaya iade edildiği teyit edilmiş toplam tutarı değil, kısıtlanmış varlıkları temsil etmektedir.

Tazminat taahhüdünde, SAFU olarak bilinen Kullanıcılar için Güvenli Varlık Fonu'ndan bahsedildi: "Binance, tüm kayıpları SAFU fonundan ve şirketin kendi kaynaklarından karşılayacak. Kullanıcı fonları güvende." SAFU'nun bitcoin'e dönüştürülmesi, 1 milyar dolarlık stabilcoin rezervini aktarma planı kapsamında Şubat ayında başladı.

Zhao, rakipler de dahil olmak üzere sektör katılımcılarının yardımını takdir etti ve yüzlerce çalışanın dahil olduğu bir gecede gerçekleştirilen müdahaleyi anlattı. Zhao, "Bu acı verici, ancak bunu atlatacağız" dedi.

Para Çekme İşlemlerinin Yeniden Başlaması Güvenlik Taramasına Bağlı

Güvenlik kontrolleri devam ederken para yatırma ve çekme işlemleri geçici olarak askıya alındı ve Binance, etkilenen adresin yetkilendirmesini iptal etti. Binance kurucu ortağı ve eş CEO'su Yi He, para çekme işlemlerinin yeniden başlamasını taramanın tamamlanmasına bağlayarak şunları söyledi: “Güvenlik taraması tamamlanır tamamlanmaz para çekme işlemlerini etkinleştireceğiz.”

Düzeltme işlemlerinin ardından Binance’in rezerv kanıtı sistemi aracılığıyla güncellenmiş bir açıklama yapılacağı taahhüt edildi. Şirket ayrıca, soruşturma tamamlandığında ve gerçekler tam olarak doğrulandığında ayrıntılı bir teknik değerlendirme raporu yayınlayacağını taahhüt ederek, kullanıcıları güncellemeler için resmi kanallara ve diğer sorular için müşteri desteğine yönlendirdi.