Dünyanın en büyük kripto para borsalarından Binance’i hedef alan yaklaşık 6,3 milyar dolarlık siber saldırının ardından para çekme işlemlerinin ne zaman başlayacağı merak konusu oldu.
Kripto para borsası Binance’e yönelik siber saldırının ardından kullanıcıların para çekme işlemlerine erişimi için çalışmalar sürüyor.
Binance’in Eş Üst Yöneticisi (Co-CEO) Richard Teng, X hesabından yayımladığı video mesajında saldırıya ilişkin son gelişmeleri ve para çekme hizmetinin yeniden açılması için yürütülen çalışmaları anlattı.
Saldırıdan etkilenen varlıkların dondurulması için hızlı hareket eden iş ortaklarına ve soruşturmaya destek veren uluslararası kolluk kuvvetlerine teşekkür eden Teng, kullanıcıların gösterdiği sabır ve anlayıştan memnuniyet duyduklarını belirtti.
Richard Teng, saldırının yol açtığı kayıpların kullanıcıları mağdur etmemesi için şirket kaynaklarının kullanılacağını açıkladı.
Teng, “Siber saldırı sonucu yaşanan tüm kayıpları, şirket fonlarımızdan karşılamaya kararlıyız. Varlıklarınız güvende.” ifadesini kullandı.
Binance’in çalınan varlıkları karşılamak amacıyla 6,34 milyar doların üzerinde şirket fonu ayırdığını belirten Teng, bu tutarın 5 milyar dolarlık bölümünün USDC, USDT, Bitcoin (BTC), Ethereum (ETH) ve BNB gibi saldırıdan doğrudan etkilenen kripto varlıklar cinsinden tutulduğunu bildirdi.
Kalan tutarın ise piyasa ve tezgah üstü (OTC) kanallardan yapılacak satın almalarla karşılanacağını aktardı.
Siber saldırının müşteri fonlarını etkilemediğini savunan Teng, güvenlik ihlalinin şirketin kendi sıcak cüzdanında meydana geldiğini açıkladı.
Teng, konuya ilişkin şu ifadeleri kullandı:
“Müşteri fonlarını asla kullanmıyoruz, dolayısıyla bu fonlar hiçbir şekilde etkilenmedi. Bu olaydan Binance’in kendi sıcak cüzdanı etkilendi. Kullanıcı varlıkları, Binance’in yerleşik güvenlik mimarisi altında tutuluyor. Varlıkların büyük çoğunluğu soğuk cüzdanlarda saklanır ve yalnızca bir kullanıcı para çekme işlemi gerçekleştirdiğinde sıcak cüzdana aktarılır.”
Binance’in günlük faaliyetlerinden elde ettiği kazançların önemli bir bölümünü kripto varlık olarak tuttuğunu belirten Teng, şirketin saldırıdan kaynaklanan kayıpları kendi öz kaynaklarıyla karşılayabilecek durumda olduğunu ifade etti.
Yaklaşık 6,3 milyar dolarlık saldırının arkasında Kuzey Kore bağlantılı kişilerin bulunabileceği iddia edildi.
Ancak saldırıyı gerçekleştirenlerin kimliklerine ilişkin kesinleşmiş bir bilgi açıklanmadı.
Richard Teng, şirketin teknoloji ve güvenlik ekiplerinin saldırının nasıl gerçekleştirildiğini ortaya çıkarmak amacıyla kapsamlı incelemelerini sürdürdüğünü bildirdi.
Siber saldırının oldukça karmaşık bir yapıya sahip olduğunu belirten Teng, “Bu saldırı, tek bir kişi tarafından gerçekleştirilmemiştir.” dedi.
İlk incelemelerde ele geçirilen bir dizüstü bilgisayarın güvenlik ihlalinde rol oynamış olabileceğinin değerlendirildiğini aktaran Teng, sonraki araştırmalarda başka güvenlik ihlali noktalarının da tespit edildiğini söyledi.
Saldırganların geride bıraktıkları araçları ve izleri süreç içerisinde ortadan kaldıran bir mekanizma kullandığını belirten Teng, bunun saldırının kaynağının belirlenmesini zorlaştırdığını ifade etti.
Binance’in yürüttüğü teknik incelemelerde, saldırganların sıcak cüzdan üzerinde zincir üstü işlem gerçekleştirme yetkisi elde etmek için EIP-7702 protokolünü kullandığı belirtildi.
Teng, söz konusu yetkilendirmenin olağan onay kontrol mekanizmalarından geçmediğini aktardı.
Bu nedenle para çekme hizmetinin durdurulduğunu açıklayan Teng, şirketin altyapı sistemlerini kapsamlı biçimde incelemek, yeniden oluşturmak ve test etmek zorunda kaldığını bildirdi.
Para çekme işlemlerinin ancak güvenlik testleri başarıyla tamamlandıktan sonra yeniden başlatılacağını vurguladı.
Binance kullanıcılarının en çok merak ettiği konuya da açıklık getiren Teng, para çekme hizmetinin yeniden açılması için çalışmaların yaklaşık 40 saat içerisinde tamamlanmasının beklendiğini duyurdu.
Teng, “Kullanıcıların, 40 saat içinde tamamlanması beklenen çalışmalar kapsamında pazar günü olarak belirlediğimiz son tarihimizden önce para çekebileceklerini umuyoruz.” diye konuştu.
Böylece para çekme işlemlerinin pazar gününden önce yeniden başlamasının hedeflendiği, ancak kesin açılışın güvenlik çalışmalarının tamamlanmasına bağlı olduğu belirtildi.
Binance’in güvenlik ekipleri, saldırının ardından uç noktalar, bulut sistemleri, anahtar yönetimi ve imzalama süreçleri dahil olmak üzere şirketin altyapısını kapsamlı biçimde inceliyor.
Richard Teng, çalınan varlıkların karşılanmasına yönelik satın alma işlemlerinin tamamlanacağını ve şirketin rezerv durumunun kamuoyuyla paylaşılacağını açıkladı.
Teng, pazartesi gününe kadar kapsamlı bir “Rezerv Kanıtı” raporu yayımlamayı hedeflediklerini, rapor öncesinde de kullanıcıları bilgilendireceklerini bildirdi.
İlgili Haberler 
Elon Musk’ın tek emojisi ortalığı karıştırdı! 1 milyar dolarlık rest 
Binance saldırısında yeni gelişme! Hackerlar milyarları başka kripto paralara çevirdi, piyasalar çakıldı
Yanıltıcı reklam yapan iki GSM Operatörüne 8 milyon TL’ye yakın ceza
1
Ataşehir’in Güven Kapısı Revizyon Garaj ile Otomotivde Kusursuz Hizmet Dönemi
2
Çin’de dev altın keşfi! Değeri 83 milyar dolar
3
Manisa OSB’de akü fabrikasında büyük yangın
4
229 bin TL’lik telefonda büyük şok! Saatler içinde kırıldı
5
Hal Yasası’nda yeni dönem! Zincir marketlere yerli ürün yükümlülüğü gündemde
News
Ekonomi
Ekonomi
Ekonomi
Ekonomi
Ekonomi
Ekonomi
EKONOMI