Dünyanın önde gelen kripto para borsalarından Binance, siber saldırının ardından yaşanan krize ilişkin yeni gelişmeleri duyurdu. Binance Co-CEO'su Richard Teng, X hesabından yayımladığı video mesajında saldırının boyutuna, kullanıcı varlıklarının durumuna ve para çekme işlemlerinin yeniden başlatılması için yürütülen çalışmalara ilişkin açıklamalarda bulundu. Müşteri fonlarının saldırıdan etkilenmediğini vurgulayan Teng, oluşan tüm kayıpların şirket kaynaklarından karşılanacağını bildirdi. Para çekme işlemlerinin yeniden açılması için pazar gününü işaret eden Teng, kapsamlı güvenlik incelemesinin ardından pazartesi gününe kadar Rezerv Kanıtı raporunun yayımlanacağını da duyurdu.
"VARLIKLARINIZ GÜVENDE" MESAJI
Binance Co-CEO'su Richard Teng, saldırıdan etkilenen varlıkların dondurulması için hızlı hareket eden iş ortaklarına ve soruşturmaya destek veren uluslararası kolluk kuvvetlerine teşekkür etti. Kullanıcılara da sabır ve anlayışları nedeniyle teşekkür eden Teng, mağduriyetlerin giderilmesi için çalışmaların aralıksız sürdüğünü belirtti. Saldırı nedeniyle ortaya çıkan kayıpların kullanıcıların üzerine bırakılmayacağını vurgulayan Teng, şirketin tüm zararı kendi kaynaklarından karşılayacağını açıkladı. Teng, video mesajında şu ifadeleri kullandı:
"Siber saldırı sonucu yaşanan tüm kayıpları şirket fonlarımızdan karşılamaya kararlıyız. Varlıklarınız güvende."
Binance'in çalınan varlıkları karşılamak üzere 6,34 milyar doların üzerinde şirket fonu ayırdığını hatırlatan Teng, bu tutarın 5 milyar dolarlık bölümünün USDC, USDT, Bitcoin (BTC), Ethereum (ETH) ve BNB gibi saldırıdan doğrudan etkilenen token varlıkları cinsinden tutulduğunu kaydetti. Kalan tutarın ise piyasa ve tezgah üstü (OTC) kanallar üzerinden gerçekleştirilecek satın alımlarla karşılanacağını bildirdi.
MÜŞTERİ FONLARI ETKİLENMEDİ, SALDIRI ŞİRKETİN SICAK CÜZDANINI HEDEF ALDI
Saldırıya ilişkin en önemli açıklamalardan biri de müşteri varlıklarının durumuna ilişkin oldu. Teng, kullanıcı fonlarının güvenlik ihlalinden etkilenmediğini, saldırının Binance'in kendi sıcak cüzdanını hedef aldığını belirtti. Kullanıcı varlıklarının şirketin güvenlik mimarisi kapsamında saklandığını ifade eden Teng, fonların büyük bölümünün soğuk cüzdanlarda tutulduğunu ve yalnızca kullanıcı para çekme işlemi gerçekleştirdiğinde sıcak cüzdana aktarıldığını söyledi. Teng, müşteri fonlarının korunmasına ilişkin açıklamasında şu ifadeleri kullandı:
"Müşteri fonlarını asla kullanmıyoruz. Dolayısıyla bu fonlar hiçbir şekilde etkilenmedi. Olaydan Binance'in kendi sıcak cüzdanı etkilendi. Kullanıcı varlıkları, Binance'in yerleşik güvenlik mimarisi kapsamında tutuluyor. Varlıkların büyük çoğunluğu soğuk cüzdanlarda saklanıyor ve yalnızca kullanıcı para çekme işlemi gerçekleştirdiğinde sıcak cüzdana aktarılıyor."
Binance'in günlük operasyonlarından elde ettiği kazançların büyük bölümünü kripto varlık olarak tuttuğunu belirten Teng, bu yapının yaşanan kayıpların şirketin öz kaynaklarıyla karşılanmasına imkan sağladığını ifade etti.
SALDIRININ ARKASINDA BİRDEN FAZLA KİŞİ OLDUĞU DEĞERLENDİRİLİYOR
Binance'in güvenlik ve teknoloji ekipleri, saldırının nasıl gerçekleştirildiğini ortaya çıkarmak için kapsamlı incelemelerini sürdürüyor. Richard Teng, ilk bulguların saldırının tek bir kişi tarafından gerçekleştirilmediğine işaret ettiğini açıkladı. İlk incelemelerde ele geçirilen bir dizüstü bilgisayarın güvenlik ihlalinde rol oynamış olabileceğinin değerlendirildiğini belirten Teng, daha sonraki araştırmalarda başka güvenlik ihlali noktalarının da tespit edildiğini bildirdi. Saldırının karmaşık bir yapıya sahip olduğunu ifade eden Teng, saldırganların izlerini ortadan kaldırmak için özel bir mekanizma kullandığını söyledi. Saldırganın geride bıraktığı araçları ve izleri süreç içerisinde yok eden bu mekanizmanın, güvenlik ekiplerinin saldırıyı takip etmesini ve incelemesini zorlaştırdığı kaydedildi.
EIP-7702 PROTOKOLÜYLE SICAK CÜZDANA ERİŞİM SAĞLANDI
Saldırının teknik boyutuna ilişkin ayrıntıları da paylaşan Teng, saldırganın sıcak cüzdan üzerinde zincir üstü işlem yapma yetkisi elde etmek amacıyla bilinen çoklu imza protokolü EIP-7702'yi kullandığını aktardı. Teng'in açıklamasına göre söz konusu yetkilendirme, olağan onay kontrol mekanizmalarından geçmedi. Güvenlik ihlalinin tespit edilmesinin ardından Binance, kullanıcıların para çekme hizmetini durdurmak zorunda kaldı. Şirketin yalnızca mevcut güvenlik açıklarını incelemekle yetinmediğini belirten Teng, tüm altyapının yeniden oluşturulduğunu ve test edildiğini bildirdi. Para çekme hizmetinin yeniden başlatılması için kapsamlı güvenlik testlerinin tamamlanması gerektiğini vurgulayan Teng, sistemin gerekli kontrollerden başarıyla geçmeden devreye alınmayacağını ifade etti.
PARA ÇEKME İŞLEMLERİ İÇİN PAZAR GÜNÜNÜ İŞARET ETTİ
Binance kullanıcılarının en çok merak ettiği konu olan para çekme işlemlerinin ne zaman yeniden başlayacağına ilişkin de açıklama yapan Richard Teng, pazar gününü hedef tarih olarak gösterdi. Çalışmaların yaklaşık 40 saat içerisinde tamamlanmasının beklendiğini belirten Teng, para çekme hizmetinin belirtilen tarihten önce yeniden açılmasını umduklarını söyledi. Teng, konuya ilişkin şu ifadeleri kullandı:
"Kullanıcıların, 40 saat içinde tamamlanması beklenen çalışmalar kapsamında pazar günü olarak belirlediğimiz son tarihimizden önce para çekebileceklerini umuyoruz."
Ancak Teng'in açıklamasında para çekme işlemlerinin kesin olarak pazar günü başlayacağına ilişkin bir garanti verilmedi. Hizmetin yeniden açılması, yürütülen güvenlik incelemelerinin ve testlerin başarıyla tamamlanmasına bağlandı.
PAZARTESİ GÜNÜNE KADAR KAPSAMLI RAPOR YAYIMLANACAK
Binance yönetimi, saldırının ardından güvenlik altyapısının tamamını mercek altına aldı. Şirket genelinde uç noktalar, bulut sistemleri, anahtar yönetimi ve imzalama süreçlerini kapsayan geniş çaplı bir güvenlik incelemesi yürütülüyor. Teng, saldırı nedeniyle ortaya çıkan kayıpların karşılanması için kalan varlıkların satın alma işlemlerinin de tamamlanacağını bildirdi. Bu varlıkların şirketin Rezerv Kanıtı raporuyla doğrulanacağı belirtildi. Binance Co-CEO'su, pazartesi gününe kadar kapsamlı bir Rezerv Kanıtı raporu yayımlamayı planladıklarını, rapor öncesinde ise kullanıcılara yönelik ön bilgilendirme yapmayı hedeflediklerini açıkladı.
