Kripto para borsası Binance, dün yaşanan büyük siber saldırının ardından yeni bir açıklama yaptı. Şirket, saldırının nasıl gerçekleştirildiğine ilişkin ilk bulguları kamuoyuyla paylaşırken kullanıcıların zararlarının karşılanacağını taahhüt etti.
Binance’in açıklamasına göre saldırının toplam etkisi yaklaşık 6.3 milyar dolar seviyesinde bulunuyor. Şirket, blok zinciri sektöründeki iş ortaklarıyla yürüttüğü çalışmalar sonucunda şimdiye kadar yaklaşık 3 milyar dolarlık varlığın zincir üzerinde dondurulduğunu bildirdi.
Borsa, saldırı nedeniyle oluşan tüm kayıpların SAFU fonundan ve şirketin kendi kaynaklarından karşılanacağını açıkladı.
Saldırı bir mühendisin bilgisayarından başlamış olabilir
Binance, ilk incelemelerin saldırının bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmesiyle bağlantılı olabileceğine işaret ettiğini belirtti.
Şirketin aktardığına göre saldırgan, ele geçirdiği bilgisayar üzerinden bir servis konteynerine erişim sağladı. Ardından bu sistem üzerinden yetkisiz kripto para çekme işlemleri gönderildi.
Binance CEO’su Richard Teng de yaptığı açıklamada saldırının tek bir çalışanın yetkilerinin kullanılmasıyla veya basit bir işlemle gerçekleştirilmediğini vurguladı.
Teng, saldırının daha karmaşık bir süreç içerdiğini belirterek şu ifadeleri kullandı:
“Saldırgan yalnızca bir mühendisin yetkilerini kullanmadı. Bu, tek tıklamayla gerçekleştirilen bir işlem de değildi. Daha karmaşık bir saldırı süreci söz konusu.”
CEO ayrıca yürütülen soruşturmada henüz herhangi bir kişinin sorumlu tutulmadığının altını çizdi.
Özel anahtarların sızdırıldığına dair kanıt bulunamadı
Binance’in açıklamasındaki en önemli ayrıntılardan biri de cüzdanların özel anahtarlarına ilişkin oldu.
Şirket, şimdiye kadar gerçekleştirilen incelemelerde herhangi bir cüzdanın özel anahtarının sızdırıldığına dair kanıt bulunamadığını duyurdu.
Bu açıklama, saldırının doğrudan özel anahtarların ele geçirilmesinden ziyade, para çekme işlemlerini gerçekleştiren altyapıya yetkisiz erişim sağlanmasıyla bağlantılı olabileceğine işaret ediyor.
Bununla birlikte Binance, soruşturmanın henüz tamamlanmadığını ve saldırının kesin nedenine ilişkin ayrıntıların incelemeler sonuçlandıktan sonra paylaşılacağını belirtti.
Şirket, doğrulanan tüm bulguları içeren kapsamlı bir teknik rapor yayımlamayı planlıyor.
Richard Teng: Kullanıcıların tüm kayıplarını karşılayacağız
Binance CEO’su Richard Teng, yaptığı ayrı açıklamada kullanıcılara doğrudan seslenerek fonlarının güvende olduğunu vurguladı.
Teng, “Paranız güvende ve tüm kayıpları karşılıyoruz.” ifadelerini kullandı.
Binance’in zararları karşılamak için kullanıcı varlıklarını koruma amacıyla oluşturulan SAFU fonunun yanı sıra şirketin kendi kaynaklarını da kullanacağı belirtildi.
CEO, saldırıdan etkilenen varlıkların izlenmesi ve geri alınması için kolluk kuvvetleri, blok zinciri analiz şirketleri ve sektör ortaklarıyla birlikte çalıştıklarını ifade etti.
Yaklaşık 6.3 milyar dolarlık toplam etkinin 3 milyar dolarlık bölümünün dondurulduğunu hatırlatan Teng, çalışmaların devam ettiğini bildirdi.
Para çekme işlemleri ne zaman açılacak?
Binance, güvenlik önlemleri kapsamında para çekme hizmetini geçici olarak durdurduğunu açıkladı.
Şirket, saldırıdan etkilenen adreslere verilen yetkilerin iptal edildiğini, para çekme altyapısı ve ilgili adresler üzerinde kapsamlı güvenlik kontrolleri gerçekleştirildiğini bildirdi.
Binance’in genel duyurusunda para yatırma ve çekme işlemlerinin geçici olarak durdurulduğu belirtilirken Richard Teng, kendi açıklamasında para yatırma işlemlerinin etkilenmediğini ve normal şekilde sürdüğünü söyledi.
Para çekme işlemlerinin ise güvenlik çalışmalarının tamamlanmasının ardından yeniden başlatılması planlanıyor. Şirket henüz kesin bir tarih paylaşmadı.
Binance ayrıca güvenlik sorunları giderildikten sonra güncellenmiş bir rezerv kanıtı (Proof of Reserves) raporu yayımlayacağını duyurdu.
Richard Teng, saldırıyı gerçekleştiren kişilerin kimliklerinin belirlenmesi ve adalete teslim edilmesi için kolluk kuvvetleriyle yakın iş birliği içinde olduklarını ifade etti.
Binance, saldırıya ilişkin gelişmelerin yalnızca şirketin resmî kanallarından takip edilmesi çağrısında bulundu.
