Kripto para borsası Binance, platformunda meydana gelen güvenlik ihlaline ilişkin ilk inceleme sonuçlarını kamuoyuyla paylaştı. Şirket, olayın toplam etkisinin yaklaşık 6,3 milyar dolar olabileceğini, sektör ortaklarıyla yürütülen çalışmalar sonucunda 3 milyar dolara yakın varlığın dondurulduğunu açıkladı. Kullanıcıların uğrayabileceği kayıpların SAFU fonu ve şirket kaynaklarından karşılanacağı belirtilirken saldırının bir çalışanın bilgisayarının ele geçirilmesiyle başlamış olabileceği bildirildi.
BINANCE SİBER SALDIRISININ BOYUTUNU AÇIKLADI
Binance, platformunda yaşanan güvenlik sorununa yönelik başlatılan araştırmanın ilk bulgularını duyurdu. Yapılan değerlendirmelerde olayın toplam etkisinin yaklaşık 6,3 milyar dolar seviyesinde olabileceği hesaplandı.
Şirket, güvenlik ihlalinin ardından sektör paydaşlarıyla koordineli çalışmalar yürütüldüğünü belirtti. Bu çalışmalar sonucunda blokzincir üzerindeki yaklaşık 3 milyar dolarlık varlığın dondurulduğu açıklandı. Dondurulan varlıkların, olayın tahmini toplam etkisinden farklı bir tutarı ifade ettiği bildirildi.
Binance, kullanıcıların zarar görmemesi amacıyla tüm kayıpların karşılanacağını duyurdu. Ödemelerde, kullanıcıları korumak için oluşturulan SAFU fonunun yanı sıra şirketin kendi mali kaynaklarından da yararlanılacağı belirtildi.
Açıklamada, kullanıcı fonlarının güvende olduğu vurgulandı.
SALDIRININ BİR ÇALIŞANIN BİLGİSAYARINDAN BAŞLADIĞI DEĞERLENDİRİLİYOR
Güvenlik ihlalinin kaynağına ilişkin ilk incelemelerde, Binance'in yazılım ve sistem altyapısından sorumlu bir mühendisin bilgisayarının ele geçirilmiş olabileceği ihtimali üzerinde duruldu.
Şirketin değerlendirmesine göre saldırganlar, bu bilgisayar üzerinden Binance'in hizmet altyapısına erişim sağlayarak yetkisiz para çekme işlemleri gerçekleştirmiş olabilir. Ancak güvenlik ihlalinin kesin nedeni henüz açıklığa kavuşmadı.
Binance, kripto para cüzdanlarında kullanılan özel anahtarların sızdırıldığına yönelik herhangi bir bulguya rastlanmadığını bildirdi.
Güvenlik kontrolleri kapsamında platformdaki para yatırma ve çekme işlemleri geçici olarak askıya alındı. Ayrıca olaydan etkilenen adresin erişim yetkisi iptal edildi.
Şirket, varlıkların geri kazanılması ve olayın aydınlatılması amacıyla kolluk kuvvetleriyle işbirliğini sürdürdüğünü açıkladı.
BINANCE KAPSAMLI RAPOR YAYIMLAYACAK
Binance, yürütülen güvenlik incelemelerinin tamamlanmasının ardından olayın teknik ayrıntılarını içeren kapsamlı bir rapor yayımlayacağını duyurdu.
Raporda güvenlik ihlalinin nasıl gerçekleştiğine ilişkin tespitlerin paylaşılması planlanırken şirketin güncellenmiş rezerv bilgilerinin de kamuoyuna açıklanacağı belirtildi.
Öte yandan Binance'in sıcak cüzdanlarının siber saldırıya uğramış olabileceğine ilişkin haberlerin ardından kripto para piyasasında fiyat düşüşleri yaşandı.
Bitcoin ve diğer kripto para birimlerinin değerlerinde gerileme görülürken Binance, kullanıcı varlıklarının korunması ve dondurulan fonların geri kazanılması için çalışmaların sürdüğünü bildirdi.
Şirket, güvenlik sorunundan kaynaklanan tüm kayıpların SAFU fonu ve kendi kaynaklarından karşılanacağı yönündeki taahhüdünü yineledi.