Binance, 29 Ekim’de gerçekleşen 6,3 milyar dolarlık büyük bir güvenlik ihlali ile karşı karşıya kaldı. Bu krizi yönetmek amacıyla şirketin kurucusu Changpeng Zhao ve Elon Musk arasında dikkat çeken bir diyalog yaşandı. Zhao, platform kullanıcılarına varlıklarının güvende olduğuna dair güvence verirken, etkilenen yaklaşık 3 milyar dolarlık varlığın dondurulduğunu açıkladı.
X platformundaki tartışma
Tartışma, Zhao’nun X platformunda yayımladığı potansiyel tehditlere karşı ihtiyatlı olunması çağrısıyla başladı. Elon Musk, bu uyarıya hem ateş hem de gülme emojileri kullanarak yanıt verdi. Daha sonra, Binance olayına atıfta bulunarak “Her gün zeroday” şeklinde bir yorum yaptı. “Zero day”, yazılım açıklarından habersiz olan geliştiricilerden yararlanan bir güvenlik açığı türünü ifade ediyor. Zhao ise Musk’a karşı, alaycı tavırların bu dönemde yersiz olduğunu ve sonlandırılmasını istediğini belirtti. Ayrıca saldırının düşündüklerinden çok daha karmaşık olduğunu vurguladı.
Mali durum ve SpaceX yatırımı
Zhao, Binance’in mali gücünü savundu ve Musk’ın 2022’deki Twitter alımına yaptığı 500 milyon dolarlık katkı üzerinden SpaceX hisselerine dikkat çekti. Bu hisselerin değerinin bir milyar doları aştığını ifade eden Zhao, herhangi bir satış planlarının olmadığını belirtti. 6,3 milyar dolarlık etkinin ardından yaklaşık 2 milyar dolarlık bir mali boşluk oluşabileceği ancak bunun yönetilmesi bekleniyor. Binance eş üst yöneticisi Yi He de şirketin gelirinin bu zararı karşılamaya yeteceğini ve bu nedenle SpaceX hisselerini satmaya gerek olmadığını kaydetti.
Yi He, Binance’in yıllık gelirinin zararı karşılamaya yeterli olduğunu, bu nedenle SpaceX hisselerinin satılmasına şimdilik ihtiyaç bulunmadığını belirtti.
Şirket, olayın ardından toplamda 6,34 milyar dolarlık kaynak ayırdığını duyurdu. Bu fonun büyük kısmı dondurulmuş varlıklardan karşılanırken, kalan kısmı ise piyasa işlemleriyle telafi ediliyor.
DevOps mühendisi bağlantısı
Ön incelemelerde, bir DevOps mühendisinin dizüstü bilgisayarının hacklendiği ve saldırının buradan başlatıldığı düşünülüyor. Binance, cüzdan özel anahtarlarının açığa çıkmadığını duyurdu. TRM Labs ise Binance cüzdanlarından milyonlarca doların farklı blokzincir ağları üzerinden yaklaşık 20 dakikada aktarıldığını açıkladı. Bu saldırıdan Kuzey Kore bağlantılı TraderTraitor grubunun sorumlu olabileceği değerlendiriliyor.
Coinbase CEO’su Brian Armstrong, saldırıyla ilişkili cüzdanlara yapılan transferlerin önlenmesi için Binance ile işbirliği içinde çalıştıklarını belirtti. Tether ve Circle da suç teşkil eden varlıkların dondurulmasına destek verdi. Binance, güvenlik incelemeleri sonucunda para yatırma ve çekme işlemlerinin askıya alındığını duyurdu. Ödeme işlemlerinin yenilenmiş güvenlik önlemlerinin uygulanmasının ardından 48 saat içinde yeniden başlaması bekleniyor.
