Kripto para borsası Binance, siber saldırının ardından durdurulan para çekme işlemlerini yeniden başlatmak için çalışmalarını sürdürüyor. Binance Eş Üst Yöneticisi (Co-CEO) Richard Teng, kullanıcıların pazar gününden önce yeniden para çekebilmesini umduklarını söyledi. Teng, saldırıdan kaynaklanan tüm kayıpların şirket fonlarından karşılanacağını ve pazartesi gününe kadar kapsamlı bir rapor yayımlanacağını duyurdu.
Teng, X sosyal medya hesabından paylaştığı video mesajında güvenlik olayına ilişkin son gelişmeleri aktardı. Saldırıdan etkilenen varlıkların dondurulması için hızlı hareket eden iş ortaklarına ve soruşturmaya destek veren uluslararası kolluk kuvvetlerine teşekkür eden Teng, kullanıcılara da sabır ve anlayışları için teşekkür etti.
Binance kayıpları şirket fonlarından karşılayacak
Kullanıcıların mağduriyetini gidermek için çalışmaların aralıksız sürdüğünü belirten Teng, saldırı nedeniyle oluşan tüm kayıpları şirket kaynaklarından karşılamaya kararlı olduklarını ifade etti.
Teng, açıklamasında şu ifadeleri kullandı:
"Siber saldırı sonucu yaşanan tüm kayıpları, şirket fonlarımızdan karşılamaya kararlıyız. Varlıklarınız güvende."
Binance'in çalınan varlıkları karşılamak üzere 6,34 milyar doların üzerinde şirket fonu ayırdığını hatırlatan Teng, bu tutarın 5 milyar dolarlık bölümünün saldırıdan doğrudan etkilenen token varlıkları cinsinden tutulduğunu bildirdi. Bu varlıklar arasında USDC, USDT, Bitcoin (BTC), Ethereum (ETH) ve BNB bulunuyor.
Kalan tutarın ise piyasa ve tezgah üstü (OTC) kanallar üzerinden yapılacak satın alımlarla karşılanacağı belirtildi.
Müşteri fonlarının etkilenmediği açıklandı
Teng, saldırının müşteri fonlarını etkilemediğini, olayın Binance'in kendi sıcak cüzdanında yaşandığını söyledi.
Kullanıcı varlıklarının şirketin yerleşik güvenlik mimarisi kapsamında saklandığını belirten Teng, varlıkların büyük bölümünün soğuk cüzdanlarda tutulduğunu, yalnızca para çekme işlemi gerçekleştirildiğinde gerekli tutarın sıcak cüzdana aktarıldığını aktardı.
Teng, müşteri fonlarının kullanılmadığını vurgulayarak şu açıklamayı yaptı:
"Müşteri fonlarını asla kullanmıyoruz, dolayısıyla bu fonlar hiçbir şekilde etkilenmedi. Bu olaydan Binance'in kendi sıcak cüzdanı etkilendi. Kullanıcı varlıkları, Binance'in yerleşik güvenlik mimarisi altında tutuluyor. Varlıkların büyük çoğunluğu soğuk cüzdanlarda saklanır ve yalnızca bir kullanıcı para çekme işlemi gerçekleştirdiğinde sıcak cüzdana aktarılır."
Binance'in günlük operasyonlarından elde ettiği kazançların büyük bölümünü kripto varlık olarak tuttuğunu belirten Teng, bu kaynak sayesinde kayıpları şirketin öz kaynaklarıyla karşılayabileceklerini ifade etti.
Saldırının tek kişi tarafından gerçekleştirilmediği belirtildi
Siber saldırının teknik boyutuna ilişkin de bilgi veren Teng, teknoloji ve güvenlik ekiplerinin kapsamlı incelemelerini sürdürdüğünü bildirdi.
Saldırının tek bir kişi tarafından gerçekleştirilmediğini belirten Teng, ilk incelemelerde ele geçirilen bir dizüstü bilgisayarın güvenlik ihlalinde rol oynamış olabileceğinin değerlendirildiğini söyledi. Ancak sonraki araştırmalarda başka güvenlik ihlali noktalarının da tespit edildiğini aktaran Teng, olayın karmaşık bir saldırı olduğunu kaydetti.
Saldırganın, geride bıraktığı araçları ve izleri süreç içerisinde yok eden bir mekanizma kullandığını belirten Teng, bunun saldırının izinin sürülmesini ve teknik incelemelerin yürütülmesini zorlaştırdığını ifade etti.
EIP-7702 protokolü kullanıldı
Teng'in açıklamasına göre saldırgan, sıcak cüzdan üzerinde zincir üstü işlem yapma yetkisi elde etmek için EIP-7702 adlı çoklu imza protokolünü kullandı. Teng, söz konusu yetkilendirmenin olağan onay kontrol mekanizmalarından geçmediğini bildirdi.
Güvenlik ihlalinin ardından para çekme hizmetini durdurmak zorunda kaldıklarını belirten Teng, tüm altyapının yeniden incelendiğini, sistemlerin yeniden oluşturularak test edildiğini söyledi.
Teng, para çekme hizmetinin kapsamlı güvenlik testlerinden başarıyla geçmeden yeniden devreye alınmayacağını vurguladı.
Para çekme işlemleri için pazar günü beklentisi
Binance kullanıcılarının para çekme işlemlerine ne zaman yeniden başlayabileceğine ilişkin de konuşan Teng, çalışmaların yaklaşık 40 saat içinde tamamlanmasının beklendiğini açıkladı.
Kullanıcıların pazar günü olarak belirlenen son tarihten önce para çekebilmesini umduklarını söyleyen Teng, şu ifadeleri kullandı:
"Kullanıcıların, 40 saat içinde tamamlanması beklenen çalışmalar kapsamında pazar günü olarak belirlediğimiz son tarihimizden önce para çekebileceklerini umuyoruz."
Şirket genelinde kapsamlı bir güvenlik incelemesi yürütüldüğünü belirten Teng, çalışmaların uç noktalar, bulut sistemleri, anahtar yönetimi ve imzalama süreçlerini de kapsadığını aktardı.
Binance pazartesi gününe kadar rapor yayımlayacak
Binance, saldırı sonrasında kalan varlıkların satın alma işlemlerini tamamlamayı ve bunları Rezerv Kanıtı raporuyla doğrulamayı planlıyor.
Richard Teng, pazartesi gününe kadar kapsamlı bir Rezerv Kanıtı raporu yayımlayacaklarını, öncesinde ise kullanıcılara ön bilgilendirme sunmayı hedeflediklerini açıkladı.
