Binance’tan 6,3 milyar dolarlık saldırı sonrası açıklama: Para çekme işlemleri ne zaman başlayacak?

Kripto para piyasasının önemli platformlarından Binance, yaşanan büyük güvenlik ihlalinin ardından kullanıcılarını bilgilendirmeye devam ediyor. Binance Eş Üst Yöneticisi (Co-CEO) Richard Teng, sosyal medya platformu X üzerinden yayımladığı video mesajında saldırının boyutuna, kullanıcı varlıklarının durumuna ve platformun yeniden faaliyete geçmesi için yürütülen çalışmalara ilişkin açıklamalarda bulundu.

Teng, saldırıdan etkilenen varlıkların dondurulması için hızlı hareket eden iş ortaklarına ve soruşturmaya katkı sağlayan uluslararası kolluk kuvvetlerine teşekkür etti. Kullanıcıların gösterdiği sabır ve anlayışın kendileri için önemli olduğunu belirten Teng, para çekme hizmetinin yeniden başlatılması için teknik ekiplerin yoğun şekilde çalıştığını ifade etti.

BİNANCE KAYIPLARI ŞİRKET FONLARINDAN KARŞILAYACAK

Richard Teng, saldırı nedeniyle ortaya çıkan kayıpların kullanıcıların üzerine bırakılmayacağını vurguladı. Şirketin mağduriyetleri gidermek için gerekli finansal kaynakları ayırdığını belirten Teng, kullanıcı varlıklarının güvende olduğunu söyledi.

Teng, açıklamasında, "Siber saldırı sonucu yaşanan tüm kayıpları, şirket fonlarımızdan karşılamaya kararlıyız. Varlıklarınız güvende" ifadelerini kullandı.

Binance'in çalınan varlıkları karşılamak amacıyla 6,34 milyar doların üzerinde şirket fonu ayırdığını hatırlatan Teng, bu tutarın 5 milyar dolarlık bölümünün USDC, USDT, Bitcoin (BTC), Ethereum (ETH) ve BNB gibi saldırıdan doğrudan etkilenen token varlıklarından oluştuğunu bildirdi.

Şirketin kalan tutarı ise piyasa ve tezgah üstü (OTC) kanallar üzerinden gerçekleştirilecek satın almalarla karşılamayı planladığı belirtildi.

BİNANCE: MÜŞTERİ FONLARI ETKİLENMEDİ

Saldırının ardından kullanıcıların en çok merak ettiği konulardan biri de hesaplarında bulunan kripto varlıkların güvenliği oldu. Richard Teng, olayın Binance'in kendi sıcak cüzdanını etkilediğini, müşteri fonlarının ise saldırıdan zarar görmediğini açıkladı.

Teng, müşteri varlıklarının şirket tarafından kullanılmadığını belirterek, Binance'in güvenlik mimarisi hakkında bilgi verdi.

Kullanıcı varlıklarının büyük bölümünün soğuk cüzdanlarda saklandığını aktaran Teng, yalnızca kullanıcıların para çekme işlemi gerçekleştirmesi durumunda gerekli varlıkların sıcak cüzdanlara aktarıldığını ifade etti.

Binance'in günlük operasyonlarından elde ettiği kazançların önemli bir bölümünü kripto varlık olarak tuttuğunu belirten Teng, bu kaynakların saldırı nedeniyle oluşan kayıpların şirketin öz kaynaklarıyla karşılanmasına imkan sağlayacağını kaydetti.

Güvenlik ihlalinin nasıl gerçekleştiğine ilişkin de yeni bilgiler paylaşan Teng, teknoloji ve güvenlik ekiplerinin kapsamlı incelemelerini sürdürdüğünü açıkladı.

İlk değerlendirmelerde ele geçirilmiş bir dizüstü bilgisayarın güvenlik ihlalinde rol oynamış olabileceğinin düşünüldüğünü aktaran Teng, daha sonraki incelemelerde farklı güvenlik ihlali noktalarının da tespit edildiğini söyledi.

Saldırının tek bir kişinin gerçekleştirebileceği basit bir işlem olmadığını belirten Teng, "Bu saldırı, tek bir kişi tarafından gerçekleştirilmemiştir" dedi.

Saldırganın geride bıraktığı araçları ve izleri süreç içerisinde ortadan kaldıran bir mekanizma kullandığını belirten Teng, bu durumun saldırının kaynağının tespit edilmesini ve teknik incelemelerin yürütülmesini zorlaştırdığını ifade etti.

EIP-7702 PROTOKOLÜ KULLANILDI

Richard Teng'in açıklamasında saldırının teknik boyutuna ilişkin ayrıntılar da yer aldı. Teng, saldırganın Binance'in sıcak cüzdanı üzerinde zincir üstü işlem gerçekleştirme yetkisi elde etmek amacıyla EIP-7702 olarak bilinen çoklu imza protokolünü kullandığını belirtti.

Söz konusu yetkilendirmenin olağan onay kontrol mekanizmalarından geçmediğini aktaran Teng, bu nedenle para çekme hizmetini durdurmak zorunda kaldıklarını söyledi.

Binance'in bu süreçte yalnızca para çekme sistemini değil, tüm altyapıyı yeniden incelemeye aldığı belirtildi. Şirketin sistemleri yeniden oluşturduğu, güvenlik açıklarını değerlendirdiği ve kapsamlı testler gerçekleştirdiği kaydedildi.

Teng, gerekli kontroller tamamlanmadan para çekme hizmetinin yeniden kullanıma açılmayacağını vurguladı.

PARA ÇEKME İŞLEMLERİ PAZAR GÜNÜNDEN ÖNCE BAŞLAYABİLİR

Binance kullanıcılarının merakla beklediği para çekme işlemlerine ilişkin de açıklama yapan Richard Teng, çalışmaların yaklaşık 40 saat içerisinde tamamlanmasının beklendiğini bildirdi.

Kullanıcıların pazar günü olarak belirlenen son tarihten önce yeniden para çekebilmesini umduklarını ifade eden Teng, sistemin güvenlik testlerinden başarıyla geçmesinin öncelikleri olduğunu belirtti.

Şirket genelinde uç noktalar, bulut sistemleri, anahtar yönetimi ve dijital imzalama süreçleri dahil olmak üzere geniş kapsamlı bir güvenlik incelemesi yürütüldüğü aktarıldı.

Binance, saldırının ardından kullanıcı varlıklarının durumunu şeffaf biçimde ortaya koymak amacıyla yeni bir rapor hazırlığı da yürütüyor.

Richard Teng, saldırı nedeniyle eksilen varlıkların tamamlanması için satın alma işlemlerinin gerçekleştirileceğini ve bu varlıkların Rezerv Kanıtı (Proof of Reserves) raporuyla doğrulanacağını açıkladı.

Şirketin pazartesi gününe kadar kapsamlı bir Rezerv Kanıtı raporu yayımlamayı planladığını belirten Teng, rapor öncesinde kullanıcılara ilk bilgilendirmenin yapılmasının da hedeflendiğini söyledi.

Binance'in açıklamasıyla birlikte gözler, para çekme işlemlerinin yeniden başlayacağı tarihe ve yayımlanacak güvenlik raporuna çevrildi. Kullanıcıların varlıklarının güvenliği ve saldırının tüm boyutlarının ortaya çıkarılması için teknik incelemelerin sürdüğü bildirildi.