Milyar dolarlık saldırının arkasındaki ülke! Para çekme tarihi verildi

BINANCE'DEN PARA ÇEKME İŞLEMLERİNE İLİŞKİN AÇIKLAMA

Kripto para borsası Binance'e yönelik siber saldırının ardından kullanıcıların para çekme işlemlerine erişimi için çalışmalar sürüyor.

Binance'in Eş Üst Yöneticisi (Co-CEO) Richard Teng, X hesabından yayımladığı video mesajında saldırıya ilişkin son gelişmeleri ve para çekme hizmetinin yeniden açılması için yürütülen çalışmaları anlattı.

Saldırıdan etkilenen varlıkların dondurulması için hızlı hareket eden iş ortaklarına ve soruşturmaya destek veren uluslararası kolluk kuvvetlerine teşekkür eden Teng, kullanıcıların gösterdiği sabır ve anlayıştan memnuniyet duyduklarını belirtti.

"SİBER SALDIRI SONUCU YAŞANAN TÜM KAYIPLARI KARŞILAMAYA KARARLIYIZ"

Richard Teng, saldırının yol açtığı kayıpların kullanıcıları mağdur etmemesi için şirket kaynaklarının kullanılacağını açıkladı.

Teng, "Siber saldırı sonucu yaşanan tüm kayıpları, şirket fonlarımızdan karşılamaya kararlıyız. Varlıklarınız güvende." ifadesini kullandı.

Binance'in çalınan varlıkları karşılamak amacıyla 6,34 milyar doların üzerinde şirket fonu ayırdığını belirten Teng, bu tutarın 5 milyar dolarlık bölümünün USDC, USDT, Bitcoin (BTC), Ethereum (ETH) ve BNB gibi saldırıdan doğrudan etkilenen kripto varlıklar cinsinden tutulduğunu bildirdi.

Kalan tutarın ise piyasa ve tezgah üstü (OTC) kanallardan yapılacak satın almalarla karşılanacağını aktardı.

"BU OLAYDAN BINANCE'İN KENDİ SICAK CÜZDANI ETKİLENDİ"

Siber saldırının müşteri fonlarını etkilemediğini savunan Teng, güvenlik ihlalinin şirketin kendi sıcak cüzdanında meydana geldiğini açıkladı.

Teng, konuya ilişkin şu ifadeleri kullandı:

"Müşteri fonlarını asla kullanmıyoruz, dolayısıyla bu fonlar hiçbir şekilde etkilenmedi. Bu olaydan Binance'in kendi sıcak cüzdanı etkilendi. Kullanıcı varlıkları, Binance'in yerleşik güvenlik mimarisi altında tutuluyor.

Varlıkların büyük çoğunluğu soğuk cüzdanlarda saklanır ve yalnızca bir kullanıcı para çekme işlemi gerçekleştirdiğinde sıcak cüzdana aktarılır."

Binance'in günlük faaliyetlerinden elde ettiği kazançların önemli bir bölümünü kripto varlık olarak tuttuğunu belirten Teng, şirketin saldırıdan kaynaklanan kayıpları kendi öz kaynaklarıyla karşılayabilecek durumda olduğunu ifade etti.

SALDIRININ ARKASINDA KUZEY KORE Mİ VAR?

Ancak saldırıyı gerçekleştirenlerin kimliklerine ilişkin kesinleşmiş bir bilgi açıklanmadı.

Richard Teng, şirketin teknoloji ve güvenlik ekiplerinin saldırının nasıl gerçekleştirildiğini ortaya çıkarmak amacıyla kapsamlı incelemelerini sürdürdüğünü bildirdi.

"BU SALDIRI, TEK BİR KİŞİ TARAFINDAN GERÇEKLEŞTİRİLMEMİŞTİR"

Siber saldırının oldukça karmaşık bir yapıya sahip olduğunu belirten Teng, "Bu saldırı, tek bir kişi tarafından gerçekleştirilmemiştir." dedi.

İlk incelemelerde ele geçirilen bir dizüstü bilgisayarın güvenlik ihlalinde rol oynamış olabileceğinin değerlendirildiğini aktaran Teng, sonraki araştırmalarda başka güvenlik ihlali noktalarının da tespit edildiğini söyledi.

Saldırganların geride bıraktıkları araçları ve izleri süreç içerisinde ortadan kaldıran bir mekanizma kullandığını belirten Teng, bunun saldırının kaynağının belirlenmesini zorlaştırdığını ifade etti.

SALDIRIDA EIP-7702 PROTOKOLÜ KULLANILDI

Binance'in yürüttüğü teknik incelemelerde, saldırganların sıcak cüzdan üzerinde zincir üstü işlem gerçekleştirme yetkisi elde etmek için EIP-7702 protokolünü kullandığı belirtildi.

Teng, söz konusu yetkilendirmenin olağan onay kontrol mekanizmalarından geçmediğini aktardı.

Bu nedenle para çekme hizmetinin durdurulduğunu açıklayan Teng, şirketin altyapı sistemlerini kapsamlı biçimde incelemek, yeniden oluşturmak ve test etmek zorunda kaldığını bildirdi.

Para çekme işlemlerinin ancak güvenlik testleri başarıyla tamamlandıktan sonra yeniden başlatılacağını vurguladı.

PARA ÇEKME İŞLEMLERİ NE ZAMAN BAŞLAYACAK?

Binance kullanıcılarının en çok merak ettiği konuya da açıklık getiren Teng, para çekme hizmetinin yeniden açılması için çalışmaların yaklaşık 40 saat içerisinde tamamlanmasının beklendiğini duyurdu.

Teng, "Kullanıcıların, 40 saat içinde tamamlanması beklenen çalışmalar kapsamında pazar günü olarak belirlediğimiz son tarihimizden önce para çekebileceklerini umuyoruz." diye konuştu.

Böylece para çekme işlemlerinin pazar gününden önce yeniden başlamasının hedeflendiği, ancak kesin açılışın güvenlik çalışmalarının tamamlanmasına bağlı olduğu belirtildi.

PAZARTESİ GÜNÜ REZERV KANITI RAPORU YAYIMLANACAK

Binance'in güvenlik ekipleri, saldırının ardından uç noktalar, bulut sistemleri, anahtar yönetimi ve imzalama süreçleri dahil olmak üzere şirketin altyapısını kapsamlı biçimde inceliyor.

Richard Teng, çalınan varlıkların karşılanmasına yönelik satın alma işlemlerinin tamamlanacağını ve şirketin rezerv durumunun kamuoyuyla paylaşılacağını açıkladı.

Teng, pazartesi gününe kadar kapsamlı bir "Rezerv Kanıtı" raporu yayımlamayı hedeflediklerini, rapor öncesinde de kullanıcıları bilgilendireceklerini bildirdi.