CoinDesk
Binance eş CEO’su Richard Teng, araştırmacıların 6,3 milyar dolarlık saldırıda, başlangıçta ele geçirildiğinden şüphelenilen bir çalışan dizüstü bilgisayarının ötesinde ek güvenlik ihlalleri tespit ettiğini söyledi. Saldırganlar, kanıtları silmek için kendini imha mekanizması kullandı ve Binance’in olağan onay süreçlerini atlayarak bir sıcak cüzdanın kontrolünü ele geçirmek için Ethereum’un EIP-7702 hesap yetkilendirme özelliğinden yararlandı.
Binance, altyapısını yeniden kurup test ederken para çekme işlemlerini durdurdu. Teng, borsanın açıklamasından yaklaşık 40 saat sonra, pazar günü yeniden faaliyete geçmeyi hedeflediğini söyledi. Şirket; bulut sistemlerini, çalışanların cihazlarını, özel anahtar yönetimini ve işlem imzalama prosedürlerini gözden geçiriyor. Araştırmacılar olayların tam sıralamasını henüz belirleyemedi.
Neden önemli?
Saldırı, devredilmiş hesap izinlerinin ve sıcak cüzdan kontrollerinin taşıdığı risklere dikkat çekiyor. Binance, saldırganların müşteri fonlarını değil kendi sıcak cüzdanını hedef aldığını söylüyor. Ancak rezerv verilerinin incelenmesi, ele geçirilen cüzdanların daha önce müşteri bakiyelerini destekleyen varlıklar listesinde yer aldığını ortaya koydu.
Teng, Binance’in 6,3 milyar dolarlık kaybın tamamını şirket kaynaklarıyla karşılamayı taahhüt ettiğini söyledi. Şirketin, etkilenen kripto paralarda hâlihazırda tuttuğu 5 milyar dolar da dahil olmak üzere 6,34 milyar dolardan fazla rezerv ayırdığını belirtti. Geri kalan varlıklar borsalar ve OTC piyasaları üzerinden satın alınıyor.
Piyasa etkisi
Altyapı kontrolleri tamamlanana kadar para çekme işlemleri durdurulmuş durumda. Bu nedenle pazar günü için planlanan yeniden başlama, Binance kullanıcıları açısından önemli bir operasyonel dönüm noktası. Borsa ayrıca pazartesi günü tam raporu yayımlamadan önce ilk rezerv kanıtı güncellemesini paylaşmayı planlıyor.
Binance, çalınan varlıkları geri almak için kolluk kuvvetleri, blokzincir araştırmacıları ve token ihraççılarıyla çalışıyor. Kurtarma çalışmaları ve yakında yayımlanacak rezerv açıklamaları, borsanın ihlale nasıl yanıt verdiğini değerlendirmek açısından önem taşıyacak.
Sıkça sorulan sorular
-
Saldırganlar Binance’in sıcak cüzdanının kontrolünü nasıl ele geçirdi?
Teng, saldırganların Binance’in olağan onay süreçlerini atlayarak cüzdanın kontrolünü ele geçirmek için Ethereum’un EIP-7702 hesap yetkilendirme özelliğinden yararlandığını söyledi.
-
Binance para çekme işlemlerini ne zaman yeniden başlatmayı bekliyor?
Binance altyapısını yeniden kurup test ederken pazar günü yeniden faaliyete geçmeyi hedefliyor. Bu bir hedef; para çekme işlemlerinin kesin olarak yeniden başlayacağı tarih değil.
-
Binance saldırı kaynaklı kayıpları karşılamak için ne yapacağını söyledi?
Teng, Binance’in 6,3 milyar dolarlık kaybı şirket kaynaklarıyla karşılayacağını söyledi ve 6,34 milyar dolardan fazla rezerv ayrıldığını belirtti.
-
Ele geçirilen cüzdanlar müşteri rezervleriyle ilgili neden soru işaretleri yarattı?
Binance, saldırının müşteri fonlarını değil kendi sıcak cüzdanını hedef aldığını söylüyor. Rezerv verilerinin incelenmesi, ele geçirilen cüzdanların daha önce müşteri bakiyelerini destekleyen varlıklar listesinde yer aldığını ortaya koydu.
-
Binance ihlalin ardından hangi açıklamaları yapmayı planlıyor?
Binance, pazartesi günü tam raporu yayımlamadan önce ilk rezerv kanıtı güncellemesini paylaşmayı planlıyor. Teng ayrıca borsanın çalınan varlıkları geri almak için araştırmacılar ve token ihraççılarıyla çalıştığını söyledi.
WatcherGuru
TheBlock
CoinTelegraph
CryptoSlate
WuBlockchain
Crypto Rank News
Crypto News