Kripto para piyasasının önemli platformlarından Binance, yaşanan güvenlik olayının ardından kullanıcılarına yönelik yeni bir açıklama yaptı.
Binance Co-CEO'su Richard Teng, X hesabından yayımladığı video mesajında saldırının etkileri, güvenlik çalışmaları ve para çekme işlemlerinin yeniden başlatılmasına ilişkin son gelişmeleri paylaştı.
Para çekme işlemleri ne zaman başlayacak?
Teng, kullanıcıların mağduriyetini gidermek için çalışmaların aralıksız sürdüğünü belirterek, altyapının yeniden oluşturulması ve test edilmesi için yaklaşık 40 saatlik bir çalışma planlandığını açıkladı.
Teng, kullanıcıların pazar günü olarak belirlenen son tarihten önce yeniden para çekebilmesini umduklarını ifade etti.
Şirketin güvenlik kontrolleri tamamlanmadan para çekme hizmetini yeniden başlatmayacağı da vurgulandı.
"Tüm kayıpları şirket fonlarımızdan karşılayacağız"
Siber saldırı nedeniyle oluşan zararların kullanıcıların üzerine bırakılmayacağını belirten Teng, şu ifadeleri kullandı:
"Siber saldırı sonucu yaşanan tüm kayıpları, şirket fonlarımızdan karşılamaya kararlıyız. Varlıklarınız güvende."
Binance'in çalınan varlıkları karşılamak üzere 6,34 milyar doların üzerinde şirket fonu ayırdığını hatırlatan Teng, bu tutarın 5 milyar dolarlık bölümünün USDC, USDT, Bitcoin, Ethereum ve BNB gibi kripto varlıklar cinsinden tutulduğunu bildirdi.
"Müşteri fonları etkilenmedi"
Saldırının kullanıcı hesaplarını değil, Binance'in kendi sıcak cüzdanını etkilediğini belirten Teng, müşteri varlıklarının güvenliğinin korunduğunu söyledi.
Binance'in varlıklarının büyük bölümünün soğuk cüzdanlarda saklandığını ifade eden Teng, sıcak cüzdanların yalnızca kullanıcıların para çekme işlemleri sırasında kullanıldığını aktardı.
Şirketin günlük operasyonlarından elde ettiği kazançların önemli bir bölümünü kripto varlık olarak tuttuğunu belirten Teng, kayıpların öz kaynaklarla karşılanacağını ve kalan tutarın piyasa ile tezgah üstü işlemler üzerinden yapılacak satın almalarla tamamlanacağını kaydetti.
Siber saldırının ayrıntıları ortaya çıkıyor
Saldırının tek bir kişi tarafından gerçekleştirilmediğini belirten Teng, ilk incelemelerde ele geçirilen bir dizüstü bilgisayarın güvenlik ihlalinde rol oynamış olabileceğinin değerlendirildiğini, ancak sonraki incelemelerde başka güvenlik ihlali noktalarının da tespit edildiğini açıkladı.
Saldırganların, sıcak cüzdan üzerinde zincir üstü işlem gerçekleştirme yetkisi elde etmek için EIP-7702 olarak bilinen mekanizmadan yararlandığını belirten Teng, yetkilendirmenin olağan onay kontrol mekanizmalarından geçmediğini ifade etti.
Saldırganların kullandığı araçların ve geride bıraktıkları izleri ortadan kaldıran mekanizmaların da soruşturmayı zorlaştırdığı bildirildi.
Pazartesi gününe kadar rapor yayımlanacak
Binance, saldırının ardından şirket genelinde kapsamlı bir güvenlik incelemesi başlattı.
Uç nokta sistemleri, bulut altyapısı, anahtar yönetimi ve imzalama süreçlerinin yeniden incelendiğini belirten Teng, kalan varlıkların tamamlanmasının ardından bunların Rezerv Kanıtı raporuyla doğrulanacağını söyledi.
Teng, pazartesi gününe kadar kapsamlı bir Rezerv Kanıtı raporu yayımlamayı ve öncesinde kullanıcılara ön bilgilendirme yapmayı hedeflediklerini açıkladı.
Binance kullanıcıları ise para çekme işlemlerinin yeniden başlayacağı açıklanan tarihi ve şirketin güvenlik incelemesinden çıkacak sonuçları bekliyor.
