Dünyanın önde gelen kripto para borsalarından Binance, 6,3 milyar dolarlık siber saldırının ardından, para çekme işlemlerini pazar günü yeniden başlatmayı hedefliyor. Binance yöneticisi Richard Teng, borsanın karşılaştığı ek güvenlik ihlallerini ortadan kaldırmak için çalıştıklarını açıkladı.
Saldırının Yöntemi ve Detayları
Richard Teng, saldırganların izlerini silmek için kendini imha eden bir mekanizma kullandığını belirtti. Bu süreçte Ethereum ağındaki EIP 7702 hesap yetkilendirme özelliğini istismar ederek bir sıcak cüzdanın kontrolünü ele geçirdiklerini vurguladı. Teng, bu sürecin Binance’in standart onay mekanizmaları aşarak uygulandığını ifade etti.
Richard Teng, saldırının oldukça karmaşık olduğunu belirtti ve ek ihlal noktalarının belirlendiğini ancak olayların tam sırasının henüz netleşmediğini açıkladı.
Saldırganların, cüzdan izinlerini nasıl elde ettiğini araştıran Binance, varlıkların çok kısa bir süre içinde boşaltıldığına yönelik bulgulara ulaştı. Kaybın büyük çoğunluğunun dakikalar içinde gerçekleştiği ortaya çıktı.
Binance’ın Güvenlik Önlemleri ve Çekimler
Binance, sistem altyapısını gözden geçirip yeniden yapılandırırken, geçici olarak para çekme işlemlerini durdurdu. Richard Teng, bulut sistemi, çalışan cihazlar, özel anahtar yönetimi ve işlem imzalama süreçlerinin incelemeye alındığını ve işlemlerin 40 saat içinde tekrar başlamasının planlandığını söyledi.
Richard Teng, pazartesi günü bir ön rezerv kanıtı güncellemesi yayımlanacağını ve çalınan varlıkların geri alınması için çeşitli kurumlarla iş birliği yapıldığını belirtti.
Finansal Yükümlülük ve Rezerv Tartışmaları
Binance, saldırıdan kaynaklanan 6,3 milyar dolarlık zararını şirket kaynaklarını kullanarak tamamen karşılayacağını duyurdu. Zararın 5 milyar dolarlık kısmı zaten ilgili kripto varlıklara tahsis edilirken, geri kalan tutarın borsa ve tezgah üstü piyasalardan temin edileceği belirtildi.
Teng, bu saldırının kullanıcı varlıklarından ziyade Binance’in kendi sıcak cüzdanlarını hedef aldığını ifade etti. Ancak yapılan analizlerde, saldırıya maruz kalan cüzdanların geçmişte müşteri varlıklarını destekleyen cüzdanlar arasında olduğu ortaya çıktı.
Binance, önümüzdeki günlerde yayımlayacağı rezerv güncellemesi ve teknik rapor ile bu önemli soru işaretlerine açıklık getirmeyi amaçlıyor. Borsanın bu adımı, kripto topluluğuna güven tazeleme konusunda büyük önem taşıyor.
