Binance’te yaklaşık 6,3 milyar dolarlık varlığı etkileyen güvenlik olayına ilişkin ilk incelemeler, bir çalışanın dizüstü bilgisayarının ele geçirilmiş olabileceğini ortaya koydu. Yaklaşık 3 milyar dolarlık varlığın dondurulduğunu açıklayan şirket, tüm kayıpların karşılanacağını duyurdu.
Kripto para borsası Binance, milyarlarca dolarlık varlığı etkileyen siber saldırıya ilişkin yeni bilgiler paylaştı. Şirketin ilk değerlendirmelerine göre saldırganların, bir DevOps mühendisinin ele geçirilen dizüstü bilgisayarı üzerinden sistemlere erişerek yetkisiz para çekme işlemleri gerçekleştirmiş olabileceği belirtiliyor.
Olayın tahmini toplam etkisi 6,3 milyar dolar olarak açıklanırken, bu tutarın tamamının kalıcı kayba dönüşüp dönüşmediği henüz kesinleşmedi. Binance, blokzincir sektöründeki iş ortaklarıyla yürütülen çalışmalar sonucunda yaklaşık 3 milyar dolarlık varlığın dondurulduğunu bildirdi.
SALDIRININ İZLERİ ÇALIŞANIN BİLGİSAYARINA UZANDI
Binance’in teknik incelemelerinde, saldırganların şirket bünyesinde çalışan bir DevOps mühendisinin dizüstü bilgisayarını ele geçirmiş olabileceği üzerinde duruluyor. Bu erişimin ardından bir hizmet ortamına girilerek yetkisiz para çekme talepleri oluşturulduğu değerlendiriliyor.
Şirket, kripto para cüzdanlarının özel anahtarlarının sızdırıldığına ilişkin herhangi bir kanıt bulunmadığını açıkladı. Bilgisayarın nasıl ele geçirildiği ve saldırının kesin yöntemi ise incelemelerin tamamlanmasının ardından netleşecek.
YAKLAŞIK 3 MİLYAR DOLARLIK VARLIK DONDURULDU
Saldırı sonrasında dijital varlıkların hareketlerini izlemek ve transferlerini engellemek için çalışma başlatıldı. Binance, iş ortaklarıyla birlikte yaklaşık 3 milyar dolarlık varlığı blokzincir üzerinde dondurduklarını duyurdu.
Şirketin açıklamasında, toplam etki ile dondurulan varlıklar arasındaki yaklaşık 3,3 milyar dolarlık bölümün durumuna ilişkin ayrıntılı bilgi verilmedi.
PARA YATIRMA VE ÇEKME İŞLEMLERİ ASKIYA ALINDI
Binance, güvenlik kontrolleri kapsamında para yatırma ve çekme işlemlerini geçici olarak durdurdu. Etkilenen adreslere ilişkin yetkilendirmelerin iptal edildiği, varlıkların takibi ve geri alınması için kolluk kuvvetleri ile blokzincir analiz kuruluşlarıyla çalışmaların sürdürüldüğü bildirildi.
BİNANCE KAYIPLARI KARŞILAYACAĞINI DUYURDU
Kullanıcı varlıklarının güvende olduğunu belirten Binance, olaydan kaynaklanan tüm kayıpların SAFU kullanıcı koruma fonu ve şirket kaynaklarından karşılanacağını açıkladı.
İncelemenin tamamlanmasının ardından olayın teknik nedenlerini ortaya koyan ayrıntılı bir rapor yayımlanacağı belirtildi. Şirket ayrıca düzeltici çalışmaların ardından rezerv kanıtı verilerini güncelleyeceğini duyurdu.
