Binance Eş Üst Yöneticisi Richard Teng, siber saldırı nedeniyle durdurulan para çekme işlemlerinin yeniden başlatılması için çalışmaların sürdüğünü bildirdi. Kullanıcıların, 40 saat içinde tamamlanması beklenen çalışmalar kapsamında Pazar gününden önce paralarını çekebilmesi hedefleniyor.

Saldırı sonucu yaşanan tüm kayıpların şirket kaynaklarından karşılanması kararlaştırıldı. Binance, kayıpları karşılamak amacıyla 6,34 milyar doların üzerinde fon ayırdığını açıkladı. Bu tutarın 5 milyar dolarlık bölümü, saldırıdan doğrudan etkilenen USDC, USDT, Bitcoin (BTC), Ethereum (ETH) ve BNB gibi kripto varlıklar cinsinden tutuluyor.

Teng, Binance'in günlük faaliyetlerinden elde ettiği kazançların önemli bir bölümünü kripto varlık olarak değerlendirdiğini ve kalan tutarın piyasa ile tezgah üstü (OTC) işlemler aracılığıyla yapılacak alımlarla tamamlanacağını belirtti. Satın alınacak varlıkların Rezerv Kanıtı raporuyla doğrulanması, Binance'in Pazartesi gününe kadar kapsamlı bir rapor yayımlama hedefi bulunuyor.

Saldırının müşteri fonlarını etkilemediğini vurgulayan Teng, olayın şirketin kendi sıcak cüzdanında yaşandığını açıkladı. Kullanıcı varlıklarının yerleşik güvenlik mimarisi altında tutulduğunu, büyük bölümünün soğuk cüzdanda saklandığını ve paraların yalnızca çekme işlemi sırasında sıcak cüzdana aktarıldığını bildirdi.

İlk incelemeler, ele geçirilen bir dizüstü bilgisayarındaki güvenlik ihlalinin saldırıda rol oynamış olabileceğine işaret ediyor. Teng, saldırının tek bir kişi tarafından gerçekleştirilmediğini ve sonraki tespitlerin karmaşık bir yapıya işaret ettiğini açıkladı. Saldırganın, sıcak cüzdan üzerinde işlem yetkisi elde etmek için EIP-7702 olarak bilinen çoklu imza protokolünden yararlandığı bildirildi.

Yetkilendirmenin olağan onay ve kontrol mekanizmalarından geçmemesi nedeniyle para çekme hizmetlerinin durdurulduğunu belirten Teng, uç noktalar, bulut sistemleri, anahtar yönetimi ve işlem imzalama süreçlerinin kapsamlı biçimde incelendiğini aktardı. Güvenlik testleri tamamlanmadan hizmetlerin yeniden devreye alınmayacağını vurguladı.

Kaynak: Bloomberg HT