Binance gün verdi: Para çekme işlemleri için tarih belli oldu

Binance, siber saldırı nedeniyle durdurulan para çekme işlemlerini Pazar gününden önce yeniden başlatmayı hedefliyor. Şirket, saldırıdan kaynaklanan 6,34 milyar doları aşan kaybın şirket fonlarından karşılanacağını ve müşteri varlıklarının etkilenmediğini açıkladı.

Kripto para borsası Binance, siber saldırı nedeniyle durdurulan para çekme işlemlerini Pazar gününden önce yeniden başlatmayı planlıyor. Binance Eş CEO'su Richard Teng, bu hedefi sosyal medya üzerinden yayımladığı video mesajıyla duyurdu.

Şirket tüm kayıpları kendi kaynaklarından karşılayacak

Teng, saldırının ardından yürütülen çalışmalara ilişkin bilgi verdi. Şirketin tüm kayıpları kendi fonlarından karşılayacağını belirten Teng, müşteri varlıklarının güvende olduğunu vurguladı. Saldırıdan kaynaklanan kayıpların karşılanması amacıyla 6,34 milyar doların üzerinde şirket fonu ayrıldığını açıkladı.

Bu tutarın 5 milyar dolarlık bölümünün USDC, USDT, Bitcoin, Ethereum ve BNB gibi kripto varlıklardan oluştuğunu belirten Teng, kalan kısmın piyasa ve tezgah üstü işlemler aracılığıyla tamamlanacağını ifade etti. Binance'in günlük faaliyetlerinden elde ettiği kazançların önemli bir bölümünü kripto varlık olarak değerlendirdiğini aktaran Teng, kayıpların şirketin öz kaynaklarıyla karşılanabileceğini söyledi.

Müşteri varlıkları saldırıdan etkilenmedi

Saldırının Binance'in kendi sıcak cüzdanını hedef aldığını belirten Teng, kullanıcı fonlarının olaydan etkilenmediğini söyledi. Müşteri varlıklarının büyük bölümünün soğuk cüzdanlarda saklandığını, yalnızca para çekme işlemi durumunda sıcak cüzdana aktarıldığını ifade etti. Şirketin müşteri fonlarını kullanmadığını vurgulayan Teng, kullanıcı varlıklarının güvenlik mimarisi kapsamında korunduğunu kaydetti.

Saldırının arkasında karmaşık bir yapı var

Binance'in teknik ekipleri saldırının nasıl gerçekleştiğine ilişkin inceleme yürütüyor. Teng, ilk bulguların ele geçirilen bir dizüstü bilgisayarın güvenlik ihlalinde rol oynamış olabileceğine işaret ettiğini, sonraki incelemelerde başka güvenlik açıklarının da tespit edildiğini belirtti. Saldırının tek bir kişi tarafından gerçekleştirilmediğini söyleyen Teng, saldırganların izlerini ve kullandıkları araçları ortadan kaldıran bir mekanizmadan yararlandığını aktardı.

Teng'in açıklamasına göre saldırganlar, sıcak cüzdan üzerinde zincir üstü işlemler gerçekleştirme yetkisi elde etmek için EIP-7702 olarak bilinen çoklu imza protokolünden yararlandı. Yetkilendirmenin olağan onay ve kontrol mekanizmalarından geçmemesi üzerine para çekme hizmetleri durduruldu.

Para çekme işlemleri güvenlik testlerinin ardından açılacak

Binance, para çekme hizmetlerini yeniden başlatmadan önce tüm altyapı sistemlerini incelemek, yeniden oluşturmak ve test etmek zorunda kaldı. Şirket genelinde uç noktalar, bulut sistemleri, anahtar yönetimi ve işlem imzalama süreçlerini kapsayan geniş çaplı güvenlik incelemesi yürütülüyor. Teng, yaklaşık 40 saat içinde tamamlanması beklenen çalışmaların ardından kullanıcıların Pazar gününden önce para çekebilmelerini umduklarını söyledi. Binance ayrıca kalan kripto varlıkların satın alma işlemlerini tamamlayarak bunları Rezerv Kanıtı raporuyla doğrulamayı planlıyor. Şirketin Pazartesi gününe kadar kapsamlı bir Rezerv Kanıtı raporu yayımlaması ve öncesinde kullanıcılara bilgilendirme yapması hedefleniyor.