Kripto para borsası Binance, yaklaşık 6.3 milyar dolarlık etkiye sahip olduğu tahmin edilen bir güvenlik olayıyla karşı karşıya kaldı. Şirketin ilk incelemelerine göre saldırı, bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmesiyle başlamış olabilir.
Saldırının Nasıl Gerçekleştiği Araştırılıyor
Binance’in ilk incelemelerine göre güvenlik ihlalinde, bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmiş olması ihtimali üzerinde duruluyor. Saldırganın bu erişimi kullanarak hizmete ulaştığı ve yetkisiz para çekme işlemleri gerçekleştirdiği değerlendiriliyor.
Olay kapsamında cüzdanlara ait özel anahtarların sızdırıldığına dair herhangi bir bulguya rastlanmadığı belirtildi. Olayın teknik ayrıntılarının ve saldırının nasıl gerçekleştiğini ortaya koyacak kapsamlı raporun, soruşturma tamamlandıktan ve tüm bilgiler doğrulandıktan sonra yayınlanacağı duyuruldu.
Yaklaşık 3 Milyar Dolarlık Varlık Donduruldu
Tahminlere göre güvenlik olayının toplam mali etkisi yaklaşık 6.3 milyar dolar seviyesinde. Şirket, blockchain ekosistemindeki iş ortaklarıyla birlikte hareket ederek saldırıyla bağlantılı varlıkların izini sürmeye ve bunları dondurmaya çalışıyor. Şu ana kadar zincir üzerinde yaklaşık 3 milyar dolarlık varlığın dondurulduğu bildirildi.

Saldırıdan kaynaklanan tüm kayıpların SAFU fonu ve şirketin kendi kaynaklarıyla karşılanacağı açıklandı. Binance, ayrıca kullanıcı varlıklarının güvende olduğunu vurgularken güvenlik önlemlerinin tamamlanmasının ardından güncellenmiş Rezerv Kanıtı (Proof of Reserves) raporunu yayınlayacağını da belirtti.
Güvenlik kontrolleri tamamlanana kadar önlem amacıyla para yatırma ve çekme işlemleri geçici olarak askıya alındı. Ek olarak etkilenen adresin yetkilendirmesi iptal edildi ve fonların izlenip geri alınması için kolluk kuvvetleri ile blockchain istihbarat şirketleriyle çalışılmaya başlandı.
Kaynak: Binance