PAZAR GÜNÜNDEN ÖNCE PARA ÇEKİLEBİLECEK
Binance Eş Üst Yöneticisi Richard Teng, X hesabından paylaştığı video mesajında, 40 saat içinde tamamlanması beklenen çalışmalarla kullanıcıların pazar gününden önce yeniden para çekebilmesini umduklarını söyledi.
Saldırıdan etkilenen varlıkların dondurulmasına katkı sağlayan iş ortaklarına ve uluslararası kolluk kuvvetlerine teşekkür eden Teng, siber saldırı sonucu oluşan tüm kayıpları şirket fonlarından karşılamaya kararlı olduklarını ve kullanıcı varlıklarının güvende olduğunu vurguladı.
6,34 MİLYAR DOLARLIK FON AYRILDI
Teng, çalınan varlıkları karşılamak için 6,34 milyar doların üzerinde şirket fonu ayrıldığını hatırlattı. Bu fonun 5 milyar dolarlık kısmının USDC, USDT, Bitcoin, Ethereum ve BNB gibi saldırıdan doğrudan etkilenen token’lar cinsinden tutulduğunu belirtti. Kalan tutarın piyasa ve tezgâh üstü (OTC) kanallardan yapılacak alımlarla karşılanacağını açıkladı.
SALDIRIDAN ŞİRKETİN SICAK CÜZDANI ETKİLENDİ
Müşteri fonlarının saldırıdan etkilenmediğini vurgulayan Teng, şirketin müşteri fonlarını hiçbir zaman kullanmadığını, saldırıdan Binance’in kendi sıcak cüzdanının etkilendiğini söyledi. Kullanıcı varlıklarının büyük çoğunluğunun soğuk cüzdanlarda saklandığını ve yalnızca para çekme işlemi sırasında sıcak cüzdana aktarıldığını anlatan Teng, şirketin günlük operasyonlardan elde ettiği kazançların büyük kısmını kripto varlık olarak tuttuğunu, bu sayede kaybı kendi öz kaynaklarıyla karşılayabileceklerini belirtti.
“TEK KİŞİNİN İŞİ DEĞİL”
Saldırıya ilişkin yeni bilgiler paylaşan Teng, saldırının tek bir kişi tarafından gerçekleştirilmediğini söyledi. İlk incelemelerin ele geçirilen bir dizüstü bilgisayarın ihlalde rol oynamış olabileceğine işaret ettiğini, ancak sonraki incelemelerde başka ihlal noktalarının da tespit edildiğini ve bunun karmaşık bir saldırı olduğunu ifade etti.
Saldırganın geride bıraktığı araçları ve izleri yok eden bir mekanizma kullandığını belirten Teng, bunun incelemeyi zorlaştırdığını aktardı. Saldırganın sıcak cüzdan üzerinde işlem yetkisi elde etmek için EIP-7702 protokolünü kullandığını ve bu yetkilendirmenin olağan onay mekanizmalarından geçmediğini söyledi.
REZERV KANITI RAPORU PAZARTESİYE KADAR
Bu nedenle para çekme hizmetini durdurarak tüm altyapıyı inceleyip yeniden kurduklarını belirten Teng, hizmetin kapsamlı testlerden geçmeden yeniden açılmayacağını vurguladı. Uç noktalar, bulut sistemleri, anahtar yönetimi ve imzalama süreçlerini kapsayan geniş bir güvenlik incelemesi yürüttüklerini söyleyen Teng, pazartesi gününe kadar kapsamlı bir “Rezerv Kanıtı” raporu yayımlamayı, öncesinde de ön bilgilendirme yapmayı hedeflediklerini açıkladı.