Dünyanın en büyük kripto para borsalarından Binance, 6,3 milyar dolarlık siber saldırının ardından kullanıcı varlıklarını güvence altına almak amacıyla kapsamlı bir zarar karşılama planı açıkladı. Borsa, saldırıdan kaynaklanan kayıpların tamamını karşılamak için 6,34 milyar dolardan fazla şirket kaynağı ayırdığını ve etkilenen kripto para varlıklarını yeniden yerine koymaya başladığını duyurdu.
Binance’in bugün tarihinde paylaştığı güncellemeye göre, ayrılan kaynağın yaklaşık 5 milyar dolarlık bölümü, saldırıdan etkilenen kripto para birimleriyle aynı varlıklardan oluşuyor. Şirket, geriye kalan yaklaşık 1,34 milyar dolarlık kısmı ise piyasa işlemleri ve tezgâh üstü (OTC) alımlar yoluyla tamamlamayı planlıyor.
Bu yöntemle Binance, yalnızca kayıpların dolar karşılığını karşılamakla kalmayıp etkilenen varlıkların miktarını da yeniden sağlamayı hedefliyor.
Binance, Eksik Kripto Paraları Piyasadan Satın Alacak
Binance tarafından yapılan açıklamada, bazı kripto para birimlerinde likiditenin sınırlı olması ve OTC işlemlerinin tamamlanmasının zaman alabilmesi nedeniyle satın alma sürecinin uzayabileceği belirtildi.
Borsa, söz konusu işlemleri kullanıcıların bakiyelerini korumak ve saldırıdan etkilenen varlıkları yeniden oluşturmak amacıyla gerçekleştirdiğini vurguladı.
Şirket ayrıca, ayrılan 6,34 milyar dolarlık kaynağa saldırı sonrasında dondurulan kripto para varlıklarının dahil olmadığını açıkladı.
Binance’in blockchain şirketleri, stablecoin ihraççıları ve güvenlik kuruluşlarıyla yürüttüğü çalışmalar sonucunda yaklaşık 3 milyar dolar değerindeki varlık donduruldu. Borsa, bu varlıkların geri kazanılması için kolluk kuvvetleri ve sektör ortaklarıyla iş birliğini sürdürüyor.
Saldırının Arkasında Tek Bir Güvenlik Açığı Olmayabilir
Binance’in devam eden soruşturması, saldırının başlangıçta düşünülenden daha karmaşık olabileceğini ortaya koydu.
İlk incelemelerde, bir DevOps mühendisinin bilgisayarının ele geçirilmesi sonucunda saldırganların şirketin hizmet altyapısına erişim sağladığı değerlendirilmişti.
Ancak daha sonra yapılan araştırmalarda, saldırganların birden fazla erişim noktasından yararlanmış olabileceğine ilişkin yeni bulgular elde edildi.
Binance Eş CEO’su Richard Teng, saldırganların Ethereum ağındaki EIP-7702 özelliğinden yararlanarak sıcak cüzdan üzerinde işlem yetkisi elde ettiğini açıkladı. Saldırganların ayrıca izlerini silmek amacıyla bazı araçları ve kayıtları ortadan kaldırmaya yönelik mekanizmalar kullandığı belirtildi.
Borsa, cüzdanların özel anahtarlarının sızdırıldığına ilişkin herhangi bir kanıt bulunmadığını yineledi.
Binance’te Para Çekme İşlemleri Ne Zaman Açılacak?
Güvenlik olayı sonrasında geçici olarak durdurulan kripto para çekme işlemleri için çalışmalar devam ediyor.
Binance yönetimi, para çekme altyapısının yeniden yapılandırıldığını ve güvenlik kontrollerinin tamamlanmasının ardından işlemlerin yeniden başlatılmasının hedeflendiğini bildirdi.
Richard Teng’in son açıklamalarına göre, para çekme işlemlerinin 1 Kasım Pazar gününden önce yeniden başlatılması hedefleniyor. Ancak kesin tarih, güvenlik testlerinin sonuçlarına bağlı olacak.
*Yatırım tavsiyesi değildir.
