Binance, 30 Ekim’de 6,3 milyar dolarlık bir güvenlik açığı yaşandığını doğruladı. Saldırının, bir DevOps mühendisine ait bilgisayarın ele geçirilmesiyle başladığı ve bu cihazdan yetkisiz çekim işlemlerinin gönderildiği açıklandı. Bu olay, Binance kullanıcıları arasında ciddi bir endişe yarattı.
İhlalin arkasındaki detaylar
Yapılan ilk incelemelerde, cüzdan özel anahtarlarının ele geçirilmediği belirtildi. Ancak, saldırganın sistemlere ulaşarak meşru çekim işlemlerini tetikleyebilmesi, borsanın güvenlik yapısıyla ilgili ciddi sorunlar olduğunu gösterdi. Bununla birlikte Binance, etkilenen hesapların yetkilerini kaldırdı ve çekim altyapısını yeniden gözden geçirdiğini duyurdu.
Binance, etkilenen adreste yetkilerin kaldırıldığını ve altyapının gözden geçirildiğini vurguladı.
29 Ekim’de TRM Labs tarafından bildirilen olay, Binance cüzdanlarından farklı blokzincirlere 6,36 milyar dolarlık transferin gerçekleştiğini ortaya koydu. Bu transferlerin çoğu 20 dakika içinde tamamlandı. Olaydan etkilenen ağlar arasında Ethereum, Bitcoin ve Solana gibi popüler blokzincirler bulunuyor.
Dondurulan varlıklar ve çözüm süreçleri
Binance, etkilenen varlıkların 3 milyar dolarlık kısmını dondurduklarını belirtti. Tether ve Circle gibi stabilcoin ihraççıları da çözüm sürecine katkıda bulundu. TRM Labs, toplamda 2,7 milyar doların dondurulduğunu, ancak halen saldırganların kontrolünde önemli miktarda kripto varlık bulunduğunu açıkladı.
Binance, meydana gelen kayıpların SAFU fonu ve şirket kaynaklarıyla karşılanacağını duyurdu.
Kesinti ve kullanıcı tepkileri
Olay sonrası Binance, para çekme ve yatırma işlemlerini geçici olarak durdurdu. Yatırma işlemleri yeniden açılırken, çekimler hala güvenlik önlemleri nedeniyle bekletiliyor. Bu durum, varlıklarına hızlıca erişmesi gereken kullanıcılar için hayal kırıklığı yarattı. Bazı kullanıcılar, bekleyen çekim emirlerini iptal edememekten şikayetçi.
Tazminat ve güvence
Binance, kullanıcı zararlarını telafi edeceğini ve güvenlik güncellemeleri sonrasında rezerv kanıtı yayımlayacağını ifade etti. Ancak, ihlale dair tüm teknik detaylar ve tazminat süreçleri henüz açıklanmadı. Binance, gelecekte benzer saldırıların önlenmesi için detaylı bir inceleme raporu yayınlayacağını duyurdu ve kullanıcılarına bu konuda güven vermeye çalışıyor.
Bu son gelişmeler, özellikle Binance’in gelecekteki güvenlik önlemlerinin ne kadar etkili olacağını gözler önüne serecek. Kullanıcıların ve yatırımcıların göz kulak olması gereken bir süreç.
