Binance, Para Çekme İşlemlerini Pazar Gününden Önce Başlatmayı Hedefliyor

Kripto para borsası Binance'in Eş Üst Yöneticisi Richard Teng, siber saldırı nedeniyle durdurulan para çekme işlemlerini Pazar gününden önce yeniden başlatmayı hedeflediklerini açıkladı. Teng, saldırıdan kaynaklanan tüm kayıpların şirket fonlarından karşılanacağını ve müşteri varlıklarının etkilenmediğini belirtti.

Kripto para borsası Binance'in Eş Üst Yöneticisi (Co-CEO) Richard Teng, siber saldırı nedeniyle durdurulan para çekme işlemlerinin yeniden başlatılması için çalışmaların sürdüğünü belirterek kullanıcıların Pazar gününden önce para çekebilmelerini umduklarını açıkladı. Teng, saldırıdan kaynaklanan tüm kayıpların şirket kaynaklarından karşılanacağını bildirdi.

Richard Teng, sosyal medya hesabından yayımladığı video mesajında, şirketin maruz kaldığı siber saldırıya ilişkin son gelişmeleri paylaştı.

Saldırıdan etkilenen varlıkların dondurulması için hızlı şekilde harekete geçen iş ortaklarına ve soruşturmaya destek veren uluslararası kolluk kuvvetlerine teşekkür eden Teng, kullanıcılara da gösterdikleri sabır ve anlayış nedeniyle teşekkür etti.

Kullanıcıların mağduriyetlerini gidermek amacıyla çalışmaların kesintisiz sürdüğünü belirten Teng, "Siber saldırı sonucu yaşanan tüm kayıpları, şirket fonlarımızdan karşılamaya kararlıyız. Varlıklarınız güvende" ifadesini kullandı.

Teng, çalınan varlıkların karşılanması amacıyla 6,34 milyar doların üzerinde şirket fonu ayrıldığını hatırlattı.

Bu tutarın 5 milyar dolarlık bölümünün, saldırıdan doğrudan etkilenen USDC, USDT, Bitcoin (BTC), Ethereum (ETH) ve BNB gibi kripto varlıklar cinsinden tutulduğunu belirtti.

Binance'in günlük faaliyetlerinden elde ettiği kazançların önemli bir bölümünü kripto varlık olarak değerlendirdiğini aktaran Teng, bu sayede saldırıdan kaynaklanan kayıpların şirketin öz kaynaklarıyla karşılanabileceğini ifade etti.

Teng, kalan tutarın ise piyasa ve tezgah üstü (OTC) işlemler aracılığıyla gerçekleştirilecek alımlarla tamamlanacağını bildirdi.

Siber saldırının müşteri fonlarını etkilemediğini vurgulayan Teng, olayın şirketin kendi sıcak cüzdanında meydana geldiğini belirtti.

Teng, "Müşteri fonlarını asla kullanmıyoruz, dolayısıyla bu fonlar hiçbir şekilde etkilenmedi. Bu olaydan Binance'in kendi sıcak cüzdanı etkilendi. Kullanıcı varlıkları, Binance'in yerleşik güvenlik mimarisi altında tutuluyor. Varlıkların büyük çoğunluğu soğuk cüzdanlarda saklanır ve yalnızca bir kullanıcı para çekme işlemi gerçekleştirdiğinde sıcak cüzdana aktarılır." ifadelerini kullandı.

Saldırının teknik boyutuna ilişkin incelemelerin sürdüğünü aktaran Teng, teknoloji ve güvenlik ekiplerinin kapsamlı araştırmalar yürüttüğünü söyledi.

Teng, "Bu saldırı, tek bir kişi tarafından gerçekleştirilmemiştir" dedi.

İlk bulguların ele geçirilen bir dizüstü bilgisayarın güvenlik ihlalinde rol oynamış olabileceğine işaret ettiğini belirten Teng, sonraki incelemelerde başka güvenlik açıklarının da tespit edildiğini bildirdi.

Söz konusu bulguların saldırının karmaşık bir yapıya sahip olduğunu gösterdiğini ifade eden Teng, saldırganın geride bıraktığı araçları ve izleri süreç içinde ortadan kaldıran bir mekanizma kullandığını kaydetti.

Bu durumun saldırının kaynağının belirlenmesini ve olayın teknik açıdan incelenmesini zorlaştırdığını belirtti.

Teng, saldırganın sıcak cüzdan üzerinde zincir üstü işlemler gerçekleştirme yetkisi elde etmek amacıyla EIP-7702 olarak bilinen çoklu imza protokolünden yararlandığını aktardı.

Söz konusu yetkilendirmenin olağan onay ve kontrol mekanizmalarından geçmediğini belirten Teng, bu nedenle para çekme hizmetlerinin durdurulduğunu ifade etti.

Şirketin tüm altyapı sistemlerini incelemek, yeniden oluşturmak ve test etmek zorunda kaldığını bildiren Teng, kapsamlı güvenlik testleri tamamlanmadan para çekme işlemlerinin yeniden başlatılmayacağını vurguladı.

Para çekme hizmetlerinin yeniden devreye alınmasına yönelik takvimi de paylaşan Teng, "Kullanıcıların, 40 saat içinde tamamlanması beklenen çalışmalar kapsamında Pazar günü olarak belirlediğimiz son tarihimizden önce para çekebileceklerini umuyoruz." diye konuştu.

Şirket genelinde uç noktalar, bulut sistemleri, anahtar yönetimi ve işlem imzalama süreçlerini kapsayan geniş çaplı bir güvenlik incelemesi yürütüldüğünü belirtti.

Teng, kalan kripto varlıkların satın alma işlemlerinin tamamlanacağını ve bu varlıkların "Rezerv Kanıtı" raporuyla doğrulanacağını bildirdi.

Binance'in Pazartesi gününe kadar kapsamlı bir "Rezerv Kanıtı" raporu yayımlamayı ve rapor öncesinde kullanıcılara ön bilgilendirme sunmayı hedeflediğini aktardı.