Binance 6,3 milyar dolarlık siber saldırıya ilişkin açıklama yaptı

Kripto para borsası Binance, yaklaşık 6,3 milyar dolarlık varlığı etkileyen siber saldırıya ilişkin ilk incelemesinde, güvenliği ihlal edilen bir çalışanın bilgisayarı üzerinden sisteme yetkisiz erişim sağlanmış olabileceğini açıkladı. Şirket, yaklaşık 3 milyar dolarlık varlığın dondurulduğunu bildirirken, para çekme işlemlerinin önümüzdeki 48 saat içinde yeniden başlatılmasının beklendiğini duyurdu. Binance Kurucu Ortağı ve Müşteri Hizmetleri Direktörü Yi He, sosyal medya platformu X üzerinden yaptığı açıklamada, para yatırma işlemlerinin etkilenmediğini ve normal şekilde devam ettiğini belirtti. Yi He, ekiplerin para çekme hizmetini ve ilgili adres kontrollerini güçlendirmek üzere çalıştığını ifade ederek, para çekme işlemlerini gelecek 48 saat içinde yeniden başlatmayı beklediklerini söyledi. Saldırının kaynağı bir çalışanın bilgisayarı olabilir Binance'in ilk incelemesine göre güvenlik ihlali, DevOps mühendislerinden birinin dizüstü bilgisayarının ele geçirilmesinden kaynaklanmış olabilir. Şirket, saldırganın bu yolla bir hizmet konteynerine erişerek yetkisiz para çekme işlemleri gerçekleştirdiğinin değerlendirildiğini bildirdi. Binance, cüzdanların özel anahtarlarının sızdırıldığına ilişkin herhangi bir kanıt bulunamadığını vurguladı. Saldırının teknik ayrıntılarının, inceleme tamamlandıktan ve bulgular doğrulandıktan sonra kapsamlı bir raporla paylaşılacağı açıklandı. Yaklaşık 3 milyar dolarlık varlık donduruldu Binance, güvenlik olayının tahmini toplam etkisinin yaklaşık 6,3 milyar dolar olduğunu belirtti. Blockchain ortaklarıyla yürütülen çalışmalar sonucunda şu ana kadar yaklaşık 3 milyar dolarlık varlığın zincir üzerinde dondurulduğu bildirildi. Şirket, saldırıdan kaynaklanan tüm kayıpların SAFU fonu ve kendi kaynaklarından karşılanacağını açıkladı. Kullanıcı varlıklarının güvende olduğu vurgulandı. Yetkisiz adreslerin erişimi kaldırıldı Binance, güvenlik incelemeleri sırasında para yatırma ve çekme işlemlerinin geçici olarak durdurulduğunu, saldırıdan etkilenen adreslere verilen yetkilerin iptal edildiğini bildirdi. Şirket, çalınan varlıkların izlenmesi ve geri alınması amacıyla kolluk kuvvetleri ve blockchain istihbarat şirketleriyle iş birliği yaptığını açıkladı. Binance, güvenlik çalışmalarının tamamlanmasının ardından güncellenmiş rezerv kanıtı (Proof of Reserves) raporunu da yayımlayacağını duyurdu.