Binance, 30 Ekim'de yaptığı açıklamada, 29 Ekim'de gerçekleşen güvenlik ihlalinin ardından para yatırma ve çekme işlemlerini geçici olarak durdurduğunu duyurdu. Şirket, yaşanan tüm kayıpları kendi kaynakları ve kullanıcı güvenlik fonu aracılığıyla karşılayacağını bildirdi.
Binance, olayın tahmini maliyetinin 6,3 milyar dolar olduğunu ifade ederken, ABD merkezli blokzincir analiz firması TRM Labs, saldırganların 10 farklı kripto para ağı üzerinden yaptığı izinsiz transferlerin değerini 6,36 milyar dolar olarak hesapladı. Dondurulan varlıkların geri alınmasına yönelik çalışmalar devam ederken, nihai zarar tutarının henüz açıklanmadığı belirtildi.
TRM Labs'ın araştırmasına göre, bitcoin ve ethereum dahil olmak üzere farklı ağlardaki transferlerin büyük bir kısmı yaklaşık 20 dakikada tamamlandı. Bu süreçte Ethereum ağından 3,79 milyar dolar, bitcoin ağından 1,47 milyar dolar ve tron ağından 628 milyon dolarlık dijital varlık aktarıldı.
SALDIRININ KAYNAĞI VE YETKİLİLERİN AÇIKLAMALARI
Binance'ın ilk incelemelerinde, saldırının şirketin yazılım altyapısından sorumlu bir mühendisin bilgisayarının ele geçirilmesiyle başlamış olabileceği değerlendirildi. Saldırganların bu yöntemle şirket sistemlerine erişerek izinsiz para çekme işlemleri gerçekleştirdiği düşünülüyor. Kripto para borsaları, işlemleri hızlı bir şekilde gerçekleştirmek için internete bağlı sıcak cüzdanlar kullanıyor.
Bu cüzdanlardaki varlıkların transferi, şirketin yetkilendirme sistemleri üzerinden gerçekleştiriliyor. Binance, cüzdanların kontrolünü sağlayan özel anahtarların sızdırıldığına dair bir bulguya rastlanmadığını açıkladı ancak TRM Labs, saldırganların önceden hazırlanmış dijital yetkilendirmelerden faydalanmış olabileceğini belirtti. Saldırganların sistemlere nasıl erişim sağladığı henüz kesinleşmezken, Binance, güvenlik ihlalinin teknik nedenlerini ayrıntılı bir raporla açıklayacağını bildirdi.
