Michael Saylor: Binance’in 6,3 milyar $ siber saldırısı sonrası güvenlik artacak

Saylor, Binance'in Güvenlik Başarısızlıklarından Ders Çıkarıyor

Strategy Inc. (Nasdaq: MSTR) Yönetim Kurulu Başkanı Michael Saylor, 30 Ekim'de yaptığı açıklamada, Binance'in tahmini 6,3 milyar dolarlık siber saldırısının ardından kripto sektörünün savunma mekanizmalarını güçlendireceğini söyledi. X platformunda paylaştığı Binance'in tepkisine ilişkin değerlendirmesinde şunları belirtti:

"Binance, müşterilerin zararlarını telafi etmek için kendi bilançosunu taahhüt etti. Bunun yerine getirileceğini umuyorum. Sektörümüz bu olaydan ders çıkaracak, güvenliği güçlendirecek ve daha güçlü ve dirençli bir şekilde ortaya çıkacaktır."

Yine 30 Ekim tarihli olan borsanın resmi güvenlik güncellemesinde, sıcak cüzdanın ele geçirilme zamanının 29 Ekim'de saat 20:05 (UTC) civarında olduğu belirtildi. Binance, kurumsal hazinesi ve kullanıcı varlıklarını korumak için oluşturulan acil durum fonu olan Kullanıcılar için Güvenli Varlık Fonu (SAFU) aracılığıyla zararı karşılama sözü verdi. Şirket, araştırmacıların başlangıçta şüphelenilen ele geçirilmiş dizüstü bilgisayarın ötesinde başka güvenlik ihlali noktaları da ortaya çıkardıklarını ve cüzdanların özel anahtarlarının sızdırıldığına dair herhangi bir kanıt bulamadıklarını belirtti.

Saylor’ın açıklamaları, 29 Ekim’de açıklanan Strategy’nin rekor düzeydeki üçüncü çeyrek sonuçlarının ardından geldi; bu sonuçlar, 20,91 milyar dolarlık işletme geliri ve hisse başına 44,75 dolarlık seyreltilmiş kârı içeriyordu. Şirket, 25 Ekim itibarıyla 848.517 bitcoin tutuyordu; bu rakam yıl başından bu yana %26 artış gösterdi. Saylor, artan kurumsal talep ve bankaların bitcoin'i benimsemesini gerekçe göstererek, yeni bir bitcoin boğa piyasasının başladığını söyledi.

Şirket Fonları Varlıkların Yenilenmesini Destekliyor

Binance'e göre, bu olay için 6,34 milyar dolardan fazla şirket fonu ayrılmıştı. Bu tutarın 5 milyar doları zaten etkilenen kripto para birimlerinde tutulurken, piyasa ve tezgah üstü kanallar aracılığıyla yapılacak alımlarla kalan eksikliklerin giderilmesi planlanıyordu. Şirket, bazı tokenlerdeki sınırlı likidite ve takas sürelerinin bu alımları yavaşlatabileceğini belirtti.

Ayrı bir gelişmede Binance, kolluk kuvvetleri ve sektördeki ortaklarıyla birlikte varlıkların geri kazanılması için çalışmalarını sürdürürken, ikame fonlarından ayrı olarak yaklaşık 3 milyar dolarlık dondurulmuş çalınan varlık olduğunu bildirdi. Para çekme hizmetlerini geri kazanma planı, güvenlik kontrollerinin tamamlanmasına bağlı olarak, 30 Ekim güncellemesinden itibaren yaklaşık 34 saat içinde aşamalı bir yeniden başlatmayı hedefliyordu. Güncellenmiş rezerv kanıtı sonuçlarının 3 Kasım’a kadar açıklanması planlanıyordu.

Güvenlik İncelemesi: Cihazlar ve Transfer Onayları

Eş CEO Richard Teng, 30 Ekim'de paylaşılan bir videoda genişletilmiş güvenlik soruşturmasını anlattı ve saldırganın normal onay kontrollerini atlattığını ve araçları ile izleri silmek için bir kendini imha mekanizması kullandığını söyledi. Şirket çapındaki inceleme, ağa bağlı çalışan bilgisayarları gibi uç noktaların yanı sıra bulut altyapısını ve anahtar yönetimini de kapsadı. Ayrıca, kripto para transferlerini yetkilendiren işlem imzalama sistemleri de incelendi.

Teng, müşteri varlıklarının çoğunun soğuk cüzdanlarda tutulduğunu ve para çekme işlemlerini destekleyen sıcak cüzdanlara transferlerin yapıldığını belirtti. Çevrimdışı özel anahtar depolama, anahtarların internetten kopuk kalmasını sağlarken, borsa tarafından tutulan soğuk cüzdanlar ise sağlayıcının gözetiminde kalır. Binance ayrıca, saldırının nasıl gerçekleştiğine ve uygulanan güvenlik önlemlerine ilişkin ayrıntılı bir inceleme olan teknik bir olay sonrası analiz planladı.