Binance'de 6.3 milyar dolarlık güvenlik krizi! Para transferleri durduruldu

Dünyanın en büyük kripto para borsası Binance, 6,3 milyar dolarlık güvenlik kriziyle sarsıldı. Bağımsız blokzincir analiz şirketi Chainalysis, en az 5 milyar 912 milyon dolarlık kripto varlığın çalındığını açıkladı. Yaklaşık 3 milyar dolarlık varlığı donduran Binance, para yatırma ve çekme işlemlerini geçici olarak durdururken kullanıcıların bütün zararlarını karşılayacağını duyurdu.

KRİPTO para piyasalarında milyarlarca dolarlık güvenlik alarmı yaşanıyor. Küresel kripto para borsası Binance, sistemlerinde tespit edilen olası güvenlik ihlalinin ardından para yatırma ve çekme işlemlerini geçici olarak askıya aldı.

Şirketin ilk açıklamasında 2,54 milyar dolar olarak duyurulan dondurulmuş varlık tutarı, devam eden çalışmalar sonucunda yaklaşık 3 milyar dolara yükseldi.

Ancak şirketin verdiği rakamlar, 6,3 milyar doların tamamının çalındığı anlamına gelmiyor. Güvenlik incelemesi sürdüğü için fiilî kaybın ne kadar olduğu henüz kesinleşmedi.

SALDIRININ KAYNAĞI BİR ÇALIŞANIN BİLGİSAYARI OLABİLİR

Binance'in yürüttüğü ilk teknik incelemede, güvenlik ihlalinin şirketin yazılım geliştirme ve operasyon süreçlerinde görevli bir DevOps mühendisinin bilgisayarının ele geçirilmesiyle başlamış olabileceği değerlendirildi.

Saldırganların bu bilgisayar üzerinden şirketin hizmet altyapısına erişim sağlayarak yetkisiz para çekme işlemleri gerçekleştirmiş olabileceği üzerinde duruluyor.

Şirket, kripto varlıkların kontrolünü sağlayan özel cüzdan anahtarlarının ele geçirildiğine ilişkin herhangi bir kanıt bulunmadığını bildirdi.

Bununla birlikte saldırının hangi sistemleri etkilediği, yetkisiz işlemlerin nasıl gerçekleştirildiği ve güvenlik açığının kapsamı henüz bütün ayrıntılarıyla açıklanmadı.

Güvenlik olayının ortaya çıkmasının ardından Binance, blokzincir üzerinde şüpheli işlemlerle bağlantılı olduğu değerlendirilen dijital varlıkların hareketlerini engellemek amacıyla sektör kuruluşlarıyla iş birliğine gitti.

Tether ve Circle'ın da aralarında bulunduğu kuruluşların desteğiyle yaklaşık 3 milyar dolarlık varlığın dondurulduğu açıklandı.

Burada dondurulan varlıkların tamamının doğrudan çalınmış kullanıcı fonlarından oluşup oluşmadığı henüz netlik kazanmadı.

Ayrıca 6,3 milyar dolarlık tahmini toplam etki ile dondurulan yaklaşık 3 milyar dolar arasındaki farkın doğrudan zarar olarak değerlendirilmesi de mümkün değil.

Kesin mali bilanço, devam eden teknik ve finansal incelemelerin ardından ortaya çıkacak.

BINANCE: KULLANICILARIN ZARARLARINI KARŞILAYACAĞIZ

Binance yönetimi, olaydan kaynaklanan kullanıcı zararlarının tamamının karşılanacağını duyurdu.

Şirket, bunun için kullanıcıları olağanüstü durumlara karşı korumak amacıyla oluşturduğu SAFU güvenlik fonundan ve gerektiğinde kendi mali kaynaklarından yararlanacağını bildirdi.

Bununla birlikte hangi kullanıcı hesaplarının etkilendiği, toplam kaç kişinin zarar gördüğü ve tazminat işlemlerinin hangi takvimle gerçekleştirileceği konusunda henüz ayrıntılı bir bilanço yayımlanmadı.

Şirket ayrıca güvenlik incelemeleri tamamlandıktan sonra rezerv kanıtlarını yeniden kamuoyuyla paylaşacağını açıkladı.

Binance kaynaklı güvenlik endişeleri kripto para piyasalarındaki satış baskısını artırdı.

Binance'in kendi kripto varlığı BNB'de de 24 saatlik dönemde yüzde 8'i aşan değer kaybı yaşandı.

Ancak kripto para piyasasındaki bütün fiyat hareketlerinin yalnızca Binance'teki güvenlik sorunundan kaynaklandığına ilişkin kesin bir değerlendirme bulunmuyor.

Binance TR, kullanıcı varlıklarının güvende olduğunu ve platformdaki hizmetlerin kesintisiz sürdüğünü açıkladı.

Bu nedenle Binance'in küresel platformunda para yatırma ve çekme işlemlerinin durdurulması, Binance TR'deki bütün işlemlerin de askıya alındığı anlamına gelmiyor.

Yaşanan olay, kripto para borsalarının yalnızca dijital cüzdan güvenliğini değil, şirket içi operasyon sistemlerini ve çalışanların kullandığı bilgisayarları da kapsayan güvenlik altyapısını yeniden tartışmaya açtı.

Binance'in açıklamalarına rağmen güvenlik ihlalinin gerçek boyutu, şirketin kontrolünden çıkan varlıkların miktarı ve kullanıcıların ne ölçüde etkilendiği henüz kesinleşmiş değil.

Özellikle 6,3 milyar dolarlık tahmini toplam etkinin ne kadarının doğrudan mali kayba dönüştüğü, dondurulan varlıkların ne kadarının geri alınabileceği ve şirketin zarar karşılama taahhüdünü nasıl yerine getireceği, önümüzdeki süreçte yanıt bekleyen başlıca sorular arasında bulunuyor.

Kripto para piyasaları şimdi Binance'in açıklayacağı kesin mali bilançoya ve güvenlik incelemesinin sonuçlarına odaklanmış durumda.