Binance gün verdi: Para çekme işlemleri için tarih belli oldu
- Binance, siber saldırı nedeniyle durdurulan para çekme işlemlerini Pazar gününden önce yeniden başlatmayı hedefliyor. Şirket, saldırıdan kaynaklanan 6,34 milyar doları aşan kaybın şirket fonlarından karşılanacağını ve müşteri varlıklarının etkilenmediğini açıkladı.
Kripto para borsası Binance, siber saldırı nedeniyle durdurulan para çekme işlemlerinin yeniden başlatılması için çalışmalarını sürdürüyor. Binance Eş CEO'su Richard Teng, kullanıcıların Pazar gününden önce para çekme işlemlerine yeniden başlayabilmesini hedeflediklerini duyurdu.
CNBCE.COM'u öncelikli haber kaynağınız olarak ekleyin EkleTeng, sosyal medya hesabından yayımladığı video mesajında saldırının ardından yürütülen çalışmalara ilişkin bilgi verdi. Şirketin tüm kayıpları kendi kaynaklarından karşılayacağını belirten Teng, müşteri varlıklarının güvende olduğunu vurguladı.
Binance saldırı için 6,34 milyar doların üzerinde kaynak ayırdı
Teng, saldırıdan kaynaklanan kayıpların karşılanması amacıyla 6,34 milyar doların üzerinde şirket fonu ayrıldığını açıkladı.
Bu tutarın 5 milyar dolarlık bölümünün USDC, USDT, Bitcoin, Ethereum ve BNB gibi kripto varlıklardan oluştuğunu belirten Teng, kalan kısmın ise piyasa ve tezgah üstü (OTC) işlemler aracılığıyla yapılacak alımlarla tamamlanacağını ifade etti.
Binance'in günlük faaliyetlerinden elde ettiği kazançların önemli bir bölümünü kripto varlık olarak değerlendirdiğini aktaran Teng, bu sayede kayıpların şirketin öz kaynaklarıyla karşılanabileceğini söyledi.
"Müşteri varlıkları saldırıdan etkilenmedi"
Saldırının Binance'in kendi sıcak cüzdanını hedef aldığını belirten Teng, kullanıcı fonlarının olaydan etkilenmediğini söyledi.
Teng, müşteri varlıklarının büyük bölümünün soğuk cüzdanlarda saklandığını, yalnızca kullanıcıların para çekme işlemi gerçekleştirmesi durumunda sıcak cüzdana aktarıldığını ifade etti.
Şirketin müşteri fonlarını kullanmadığını vurgulayan Teng, kullanıcı varlıklarının Binance'in güvenlik mimarisi kapsamında korunduğunu kaydetti.
Saldırının arkasında karmaşık bir yapı var
Binance'in teknik ekipleri saldırının nasıl gerçekleştiğine ilişkin kapsamlı inceleme yürütüyor. Teng, ilk bulguların ele geçirilen bir dizüstü bilgisayarın güvenlik ihlalinde rol oynamış olabileceğine işaret ettiğini, sonraki incelemelerde başka güvenlik açıklarının da tespit edildiğini belirtti.
Saldırının tek bir kişi tarafından gerçekleştirilmediğini söyleyen Teng, saldırganların izlerini ve kullandıkları araçları süreç içinde ortadan kaldıran bir mekanizmadan yararlandığını aktardı.
Teng'in açıklamasına göre saldırganlar, sıcak cüzdan üzerinde zincir üstü işlemler gerçekleştirme yetkisi elde etmek için EIP-7702 olarak bilinen çoklu imza protokolünden yararlandı. Yetkilendirmenin olağan onay ve kontrol mekanizmalarından geçmemesi üzerine para çekme hizmetleri durduruldu.
Para çekme işlemleri güvenlik testlerinin ardından açılacak
Binance, para çekme hizmetlerini yeniden başlatmadan önce tüm altyapı sistemlerini incelemek, yeniden oluşturmak ve test etmek zorunda kaldı.
Şirket genelinde uç noktalar, bulut sistemleri, anahtar yönetimi ve işlem imzalama süreçlerini kapsayan geniş çaplı güvenlik incelemesi yürütülüyor.
Teng, yaklaşık 40 saat içinde tamamlanması beklenen çalışmaların ardından kullanıcıların Pazar gününden önce para çekebilmelerini umduklarını söyledi.
Binance ayrıca kalan kripto varlıkların satın alma işlemlerini tamamlayarak bunları Rezerv Kanıtı raporuyla doğrulamayı planlıyor. Şirketin Pazartesi gününe kadar kapsamlı bir Rezerv Kanıtı raporu yayımlaması ve öncesinde kullanıcılara bilgilendirme yapması hedefleniyor.