Binance saldırısında yeni gelişme: Şirket son durumu duyurdu

Kripto para borsası Binance, 29 Ekim’de yaklaşık 6,34 milyar dolarlık dijital varlığın etkilendiği siber saldırıya ilişkin ilk kapsamlı raporunu yayımladı. Şirket, saldırıdan kaynaklanan mali kayıpların tamamını üstleneceğini ve kullanıcıların zararlarını karşılamak için gerekli tutardan daha fazla kaynak ayırdığını açıkladı.

3 Kasım’da yayımlanan rapora göre saldırıdan etkilenen token varlıklarının yüzde 98’i yeniden sağlandı. Binance, henüz tamamlanamayan yüzde 2’lik bölümün likiditesi düşük varlıklardan oluştuğunu ve bunların temini için çalışmaların sürdüğünü bildirdi.

Binance’in açıklamasında, saldırının yaklaşık 6,34 milyar dolarlık dijital varlığı etkilediği belirtildi. Şirket, soruşturma ve güvenlik müdahaleleri kapsamında yaklaşık 2,85 milyar dolarlık kripto varlığın dondurulduğunu veya transferinin engellendiğini duyurdu.

Etkilenen varlıkların yeniden karşılanması için şirket kaynakları ve güvenlik fonları devreye alınırken kullanıcıların varlıklarını Binance’in Rezerv Kanıtı (Proof of Reserves) sistemi üzerinden doğrulayabileceği belirtildi. Varlıkların yeniden sağlanması, saldırının yol açtığı kaybın tamamının saldırganlardan geri alındığı anlamına gelmiyor.

Binance’in ilk bulgularına göre saldırganlar, ele geçirdikleri çalışan cihazları ve erişim bilgilerini kullanarak şirketin kripto cüzdan işlemlerini yöneten iç sistemlerine ulaştı. Böylece normal para çekme süreçlerinin dışında yetkisiz transferler gerçekleştirilmesi mümkün hale geldi.

Saldırının ardından şüpheli işlemleri durdurmak için müdahalede bulunan şirket, ilgili erişim yetkilerini iptal etti ve etkilenen sistemleri yeniden yapılandırdı. Olayın teknik ayrıntılarına ilişkin incelemelerin ise henüz tamamlanmadığı açıklandı.

Yeni saldırıların önüne geçmek amacıyla kullanılan giriş noktalarını kapatan Binance, etkilenen cihazları değiştirdi ve cüzdan hizmetlerindeki risk kontrollerini güçlendirdi. Şirket ayrıca çalışan cihazlarına yönelik güvenlik taramalarını genişletti.

Yapay zekâ destekli olağan dışı işlem tespit sistemlerinin de geliştirildiğini açıklayan Binance, saldırının nedenlerini ve güvenlik açıklarını incelemek üzere bağımsız siber güvenlik uzmanlarıyla çalışacağını bildirdi. Bazı teknik ayrıntıların yeni saldırılarda kullanılmaması için gizli tutulacağı belirtildi.

Şirket, saldırıdan etkilenen varlıkların karşılanması için gereken tutarın yüzde 100’ünden fazlasını ayırdığını duyurdu. Kalan token varlıklarının da temin edilmesiyle rezervlerin tamamen yenilenmesinin hedeflendiği açıklandı.

Binance, güvenlik soruşturması sürdükçe yeni bulguları kamuoyuyla paylaşacağını belirtirken kullanıcı varlıklarının korunmasının öncelikli sorumluluğu olduğunu vurguladı. Olayın nihai mali etkisi ve bağımsız incelemenin sonuçları ise henüz kesinleşmedi.