Dünyanın önde gelen kripto para borsalarından Binance, yaklaşık 6,3 milyar dolarlık varlığın yasa dışı yollarla çekildiği bir güvenlik olayını doğruladı. Şirket tarafından yapılan ilk incelemede, saldırının ele geçirilmiş bir DevOps mühendisinin dizüstü bilgisayarı üzerinden gerçekleştirilmiş olabileceği belirtildi. Binance, kullanıcı fonlarının güvende olduğunu ve oluşan kayıpların şirket kaynakları ile SAFU fonundan karşılanacağını duyurdu.
SALDIRININ ARKASINDA ŞİRKET İÇİ MÜHENDİS Mİ VAR?
Binance'in açıklamasına göre ilk soruşturma, güvenlik ihlalinin şirket bünyesinde görev yapan bir DevOps mühendisinin ele geçirilmiş dizüstü bilgisayarıyla bağlantılı olabileceğine işaret ediyor.
Söz konusu bilgisayar üzerinden bir servis konteynerine erişim sağlandığı ve bu erişimin yetkisiz para çekme işlemlerine imkân tanımış olabileceği değerlendiriliyor.
Şirket, cüzdanlara ait özel anahtarların sızdırıldığına ilişkin herhangi bir bulguya ulaşılmadığını da açıkladı. Soruşturmanın tamamlanmasının ardından olayın teknik ayrıntılarının kamuoyuyla paylaşılacağı bildirildi.
6,3 MİLYAR DOLARLIK VARLIĞIN 3 MİLYAR DOLARI DONDURULDU
Saldırının tahmini toplam etkisinin yaklaşık 6,3 milyar dolar olduğunu açıklayan Binance, çalındığı belirtilen varlıkların izlenmesi ve dondurulması için blockchain ortaklarıyla çalışma başlattı.
Şirket, şu ana kadar yaklaşık 3 milyar dolarlık varlığın blockchain üzerinde dondurulduğunu duyurdu.
BINANCE: KULLANICI FONLARI GÜVENDE
Güvenlik ihlalinin ardından kullanıcıların varlıklarının durumuna ilişkin açıklama yapan Binance, oluşan tüm kayıpların SAFU fonu ve şirketin kendi kaynakları kullanılarak karşılanacağını bildirdi.
Şirket ayrıca güvenlik ve iyileştirme çalışmalarının tamamlanmasının ardından güncellenmiş Rezerv Kanıtı (Proof of Reserves) raporunun yayımlanacağını açıkladı.
PARA YATIRMA VE ÇEKME İŞLEMLERİ DURDURULDU
Binance, saldırının ardından acil güvenlik önlemlerini devreye aldı. Şirketin açıkladığı önlemler şöyle:
- Güvenlik kontrolleri tamamlanana kadar para yatırma ve çekme işlemleri geçici olarak askıya alındı.
- Saldırıyla bağlantılı olduğu belirtilen adresin yetkilendirmesi iptal edildi.
- Çekilen varlıkların izlenmesi ve kurtarılması için kolluk kuvvetleri ile blockchain istihbarat ortaklarıyla iletişime geçildi.
SUÇLULARIN KİMLİĞİ ARAŞTIRILIYOR
Binance, güvenlik ihlalinin tüm yönleriyle aydınlatılması için çalışmaların sürdüğünü belirtti.
Şirketten yapılan açıklamada, saldırının arkasındaki kişilerin kimliklerinin tespit edilmesi ve adalete teslim edilmeleri amacıyla kolluk kuvvetleriyle yakın iş birliği yürütüldüğü ifade edildi.
Binance ekiplerinin güvenlik açığını gidermek, etkilenen varlıkları kurtarmak ve sistemleri yeniden güvenli hâle getirmek için çalışmalarını sürdürdüğü kaydedildi.
