Binance: Pazar gününden önce para çekme işlemlerinin açılması umuluyor

Edinilen bilgiye göre, kripto para borsası Binance'in Eş Üst Yöneticisi (Co-CEO) Richard Teng, 40 saat içinde tamamlanması beklenen çalışmalar kapsamında kullanıcıların pazar gününden önce yeniden para çekebilmesini umduklarını ifade etti. Saldırıdan etkilenen varlıkların dondurulması için hızlı hareket eden iş ortaklarına ve uluslararası kolluk kuvvetlerine teşekkür eden Teng, kullanıcıların sabır ve anlayışından duydukları memnuniyeti dile getirdi.

Kullanıcıların mağduriyetini gidermek için çalışmaların aralıksız sürdüğünü vurgulayan Teng, siber saldırı sonucu yaşanan tüm kayıpları şirket fonlarından karşılamaya kararlı olduklarını ve varlıkların güvende olduğunu belirtti. Binance'in çalınan varlıkları karşılamak üzere 6,34 milyar doların üzerinde şirket fonu ayırdığını anımsatan Teng, bu fonların 5 milyar dolarlık kısmının USDC, USDT, Bitcoin (BTC), Ethereum (ETH), BNB gibi saldırıdan doğrudan etkilenen token varlıkları cinsinden tutulduğunu kaydetti.

Saldırının Detayları ve Altyapı Çalışmaları

Müşteri fonlarının saldırıdan etkilenmediğine dikkati çeken Teng, müşteri fonlarını asla kullanmadıklarını, bu olaydan Binance'in kendi sıcak cüzdanının etkilendiğini bildirdi. Kullanıcı varlıklarının Binance'in yerleşik güvenlik mimarisi altında tutulduğunu, büyük çoğunluğun soğuk cüzdanlarda saklandığını ve yalnızca para çekme işleminde sıcak cüzdana aktarıldığını aktardı. Günlük operasyonlardan elde edilen kazançların büyük kısmını kripto varlık olarak tuttuklarını işaret eden Teng, kaybı kendi öz kaynaklarıyla ve piyasa ile tezgah üstü kanallar üzerinden yapılan satın almalarla karşılayacaklarını kaydetti.

Teknoloji ve güvenlik ekiplerinin saldırıyla ilgili kapsamlı incelemelerini sürdürdüğünü belirten Teng, bu saldırının tek bir kişi tarafından gerçekleştirilmediğini ifade etti. İlk incelemelerde ele geçirilen bir dizüstü bilgisayarın güvenlik ihlalinde rol oynamış olabileceğine işaret edildiğini aktaran Teng, sonraki incelemelerde başka güvenlik ihlali noktalarının da tespit edildiğini ve bunun karmaşık bir saldırı olduğunu vurguladı. Saldırganın sıcak cüzdan üzerinde zincir üstü işlem yürütme yetkisi elde etmek için EIP-7702 protokolünü kullandığını belirten Teng, söz konusu yetkilendirmenin olağan onay kontrol mekanizmalarından geçmediğini bildirdi.

Rezerv Kanıtı ve Güncel Durum

Para çekme hizmetini durdurarak tüm altyapı sistemini incelemeleri, yeniden oluşturmaları ve test etmeleri gerektiğini aktaran Teng, hizmetin kapsamlı testlerden başarıyla geçmeden yeniden devreye alınmayacağını vurguladı. Kullanıcıların, 40 saat içinde tamamlanması beklenen çalışmalar kapsamında pazar günü olarak belirlenen son tarihten önce para çekebileceklerini umduklarını dile getirdi.

Şirket genelinde uç noktalar, bulut sistemleri, anahtar yönetimi ve imzalama süreçleri dahil kapsamlı bir güvenlik incelemesi yürüttüklerini belirten Teng, kalan varlıkların satın alma işlemlerini tamamlayacaklarını ve bunları Rezerv Kanıtı raporuyla doğrulayacaklarını kaydetti. Teng, pazartesi gününe kadar kapsamlı bir Rezerv Kanıtı raporu yayımlayacaklarını ve öncesinde ön bilgilendirme sunmayı hedeflediklerini aktardı.