Dünyanın önde gelen kripto para borsalarından Binance, 6,3 milyar dolarlık bir siber saldırının hedefi oldu. Saldırının Kuzey Kore ile bağlantılı olabileceği iddiaları gündeme gelirken, borsanın Eş Üst Yöneticisi (Co-CEO) Richard Teng, konuyla ilgili açıklamalarda bulundu.
Richard Teng, pazar gününden önce para çekme işlemlerinin yeniden başlatılmasını umduklarını belirtti. X platformundan paylaştığı video mesajında, yaşanan güvenlik olayıyla ilgili güncellemeleri aktaran Teng, saldırıdan etkilenen varlıkların dondurulması için iş ortaklarına ve uluslararası kolluk kuvvetlerine teşekkür etti. Kullanıcıların sabır ve anlayışından duyduğu memnuniyeti dile getiren Teng, mağduriyetlerin giderilmesi için çalışmaların sürdüğünü vurguladı.
Şirket Fonları Kullanılacak
Teng, siber saldırı sonucu oluşan tüm kayıpların şirket fonlarından karşılanacağını ve kullanıcı varlıklarının güvende olduğunu ifade etti. Binance'in çalınan varlıkları karşılamak üzere 6,34 milyar doların üzerinde şirket fonu ayırdığını hatırlatan Teng, bu fonların 5 milyar dolarlık kısmının USDC, USDT, Bitcoin (BTC), Ethereum (ETH) ve BNB gibi saldırıdan doğrudan etkilenen token varlıkları cinsinden tutulduğunu kaydetti.
Müşteri Fonları Etkilenmedi
Saldırıdan müşteri fonlarının etkilenmediğine dikkati çeken Teng, şunları söyledi: "Müşteri fonlarını asla kullanmıyoruz, dolayısıyla bu fonlar hiçbir şekilde etkilenmedi. Bu olaydan Binance'in kendi sıcak cüzdanı etkilendi. Kullanıcı varlıkları, Binance'in yerleşik güvenlik mimarisi altında tutuluyor. Varlıkların büyük çoğunluğu soğuk cüzdanlarda saklanır ve yalnızca bir kullanıcı para çekme işlemi gerçekleştirdiğinde sıcak cüzdana aktarılır." Binance'in günlük operasyonlardan elde ettiği kazançların büyük bir kısmını kripto varlık olarak tutması sayesinde, kaybı kendi öz kaynaklarıyla karşılayabileceklerini belirtti. Teng, piyasa ve tezgah üstü (OTC) kanallar üzerinden yapılan satın almalarla kalan tutarın karşılanacağını bildirdi.
Saldırı Karmaşık Bir Yapıdan Gerçekleşti
Siber saldırıya ilişkin yeni bilgileri paylaşan Teng, teknoloji ve güvenlik ekiplerinin kapsamlı incelemelerini sürdürdüğünü belirterek, "Bu saldırı, tek bir kişi tarafından gerçekleştirilmemiştir." dedi. İlk incelemelerin ele geçirilen bir dizüstü bilgisayarın güvenlik ihlalinde rol oynamış olabileceğine işaret ettiğini, ancak sonraki incelemelerde başka güvenlik ihlali noktalarının da tespit edildiğini ve bunun "karmaşık bir saldırı" olduğunu ifade etti. Saldırganın geride bıraktığı araçları ve izleri süreç içerisinde yok eden bir mekanizma kullandığı için saldırının izinin sürülmesinin zorlaştığını kaydetti. Saldırganın, "sıcak cüzdan" üzerinde zincir üstü işlem yürütme yetkisi elde etmek için bilinen çoklu imza protokolü "EIP-7702"yi kullandığını belirten Teng, bu yetkilendirmenin olağan onay kontrol mekanizmalarından geçmediğini bildirdi. Bu nedenle para çekme hizmetini durdurarak tüm altyapı sisteminin incelenmesi, yeniden oluşturulması ve test edilmesi gerektiğini aktardı.
40 Saat İçinde Tamamlanması Bekleniyor
Teng, "Kullanıcıların, 40 saat içinde tamamlanması beklenen çalışmalar kapsamında pazar günü olarak belirlediğimiz son tarihimizden önce para çekebileceklerini umuyoruz." diye konuştu. Şirket genelinde uç noktalar, bulut sistemleri, anahtar yönetimi ve imzalama süreçleri dahil kapsamlı bir güvenlik incelemesi yürütüldüğünü belirten Teng, kalan varlıkların satın alma işlemlerinin tamamlanacağını ve bunları "Rezerv Kanıtı" raporuyla doğrulayacaklarını kaydetti. Teng, pazartesi gününe kadar kapsamlı bir "Rezerv Kanıtı" raporu yayımlayacaklarını ve öncesinde ön bilgilendirme sunmayı hedeflediklerini aktardı.
