Binance, kısa süre önce yaşanan ciddi bir güvenlik olayı sonrası 6,3 milyar dolar etkiyle karşı karşıya kaldı. Şirket, bu olayın ardından yaptığı açıklamada, para çekme işlemlerini 48 saat içinde yeniden başlatmayı hedeflediğini duyurdu. Para yatırma işlemleri ise kesintisiz olarak devam ediyor. Çekme işlemleri ve ilgili adreslerde, güvenlik çalışmalarının sürdüğü bildiriliyor.
Başlangıçta hem yatırma hem çekme işlemlerini durdurduğunu duyuran Binance, zamanla yatırma işlemlerini normal seyrine döndürdüğünü açıkladı. Para çekme hizmetlerinin yeniden açılması için belirtilen 48 saatlik süre, zorunlu bir açılış saati değil, şirketin mevcut tahminine dayanıyor.
Saldırının kaynağı araştırılıyor
Binance, ilk araştırmalarına göre saldırının, bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmesiyle ilgili olabileceğini belirtiyor. Saldırgan, bu bilgisayar üzerinden bir servis konteynerine erişip yetkisiz para çekme talepleri göndermiş olabilir. Ancak borsa, özel cüzdan anahtarlarının sızdırıldığına dair bir kanıt bulunmadığını ifade ediyor.
Yeni açıklamalarda, olayın birden fazla etkenin birleşimiyle ortaya çıktığı belirtiliyor. Güvenlik ekibi, ele geçirilmiş bilgisayarın muhtemel bir giriş noktası olduğuna inanıyor ve olayın tüm aşamalarını detaylı bir şekilde araştırıyor. Birincil nedenin kapsamlı bir teknik raporla açıklanması planlanıyor, ancak bu incelemenin sonuçlanması bekleniyor.
Yaklaşık 3 milyar dolarlık varlık donduruldu
Binance, saldırının yaklaşık 6,3 milyar dolarlık toplam etkisini ilan edip blockchain ortaklarıyla çalışarak zincir üzerinde 3 milyar dolarlık varlığı dondurduklarını bildirdi. Şirket, tüm kayıpları SAFU fonu ve kendi kaynaklarıyla karşılayacağını duyurarak, kullanıcı fonlarının güvence altında olduğunu belirtiyor.
Olayla ilişkili adreslerin yetkilendirmesi kaldırılmış durumda. Ayrıca Binance, fonların izlenmesi ve geri alınması için kolluk kuvvetleri ve blockchain istihbarat kuruluşlarıyla işbirliği gerçekleştirdiğini açıklıyor. Saldırıdan sorumlu olan kişilerin belirlenmesi için de çalışmalar devam etmekte.
Düzeltici faaliyetlerin tamamlanmasının ardından, güncellenmiş bir rezerv kanıtı raporunun yayımlanacağı bildirildi. Kullanıcılardan güncel bilgileri yalnızca resmi Binance kanallarından takip etmeleri ve soruları için müşteri desteğinden faydalanmaları isteniyor.
Binance’in mevcut güvenlik olayına ilişkin açıklamaları, para çekme işlemlerinin şu an kapalı olmasına rağmen kullanıcılar için bir rahatlama getiriyor. Yaklaşık 3 milyar dolarlık varlığın dondurulmuş olması bu fonların kurtarıldığı anlamına gelmiyor; sürecin sonucu, hem çekimlerin yeniden başlamasına hem de donmuş varlıkların geri kazanılmasına bağlı görünüyor.
