Binance, Siber Saldırı Sonrası Para Çekme İşlemlerini Yeniden Başlatıyor
Kripto para borsası Binance, yaşanan siber saldırı nedeniyle geçici olarak durdurulan para çekme işlemlerini yeniden başlatma hazırlıklarını sürdürüyor. Eş CEO Richard Teng, kullanıcıların Pazar gününden önce bu işlemleri yapabilmesini hedeflediklerini duyurdu. Şirket, siber saldırıdan kaynaklanan tüm kayıpları kendi kaynaklarından karşılayacağını ve müşteri varlıklarının güvende olduğunu belirtti.
Saldırı Kayıpları İçin 6,34 Milyar Dolarlık Kaynak Ayrıldı
Binance Eş CEO’su Richard Teng, yaptığı açıklamada, siber saldırı sonucunda oluşan kayıpların telafi edilmesi amacıyla 6,34 milyar doların üzerinde şirket fonunun ayrıldığını bildirdi. Bu tutarın yaklaşık 5 milyar dolarlık kısmının USDC, USDT, Bitcoin, Ethereum ve BNB gibi popüler kripto varlıklardan oluştuğu ifade edildi. Geriye kalan bakiye ise piyasa ve tezgah üstü (OTC) işlemler yoluyla yapılacak alımlarla tamamlanacak. Teng, Binance’in günlük operasyonlarından elde edilen gelirlerin önemli bir bölümünü kripto varlıklar olarak tuttuğunu ve bu sayede olası kayıpların şirketin öz kaynakları kullanılarak karşılanabileceğini belirtti.
Müşteri Varlıklarının Güvenliği Öncelikli
Saldırının özellikle Binance’in sıcak cüzdanını hedef aldığına dikkat çeken Teng, kullanıcı fonlarının bu olaydan kesinlikle etkilenmediğini vurguladı. Müşteri varlıklarının büyük bir kısmının, çevrimdışı ve çevrimiçi işlemleri daha güvenli hale getiren soğuk cüzdanlarda saklandığını belirtti. Sadece kullanıcıların para çekme işlemi talep etmesi durumunda bu varlıkların sıcak cüzdanlara aktarıldığını ekledi. Şirketin prensip olarak müşteri fonlarını kendi operasyonları için kullanmadığını ve tüm varlıkların Binance’in kapsamlı güvenlik mimarisi çerçevesinde korunduğunu sözlerine ekledi.
Siber Saldırının Teknik Detayları ve Soruşturma
Binance’in teknik ekipleri, saldırının nasıl gerçekleştiğine dair detaylı bir inceleme yürütüyor. İlk bulgular, ele geçirilen bir dizüstü bilgisayarın güvenlik ihlalinde rol oynamış olabileceğine işaret ediyor. İlerleyen incelemelerde, birden fazla güvenlik açığının daha tespit edildiği belirtildi. Saldırının tek bir kişi tarafından değil, izlerini ve kullandıkları araçları karmaşık yöntemlerle gizleyen bir mekanizma aracılığıyla gerçekleştirildiği anlaşılıyor. Saldırganların, sıcak cüzdan üzerinde zincir üstü işlemler yapabilme yetkisi elde etmek için EIP-7702 olarak bilinen çoklu imza protokolünden faydalandığı tespit edildi. Normal onay ve kontrol mekanizmalarından geçmeyen bu yetkilendirme, para çekme hizmetlerinin derhal durdurulmasına neden oldu.
Yeniden Başlatma Süreci ve Güvenlik Testleri
Para çekme hizmetlerini yeniden faaliyete geçirmeden önce Binance, tüm altyapı sistemlerini titizlikle inceleyip, yeniden yapılandırıp test etmek zorunda kaldı. Bu süreç, uç noktalar, bulut sistemleri, anahtar yönetimi ve işlem imzalama süreçlerini kapsayan geniş çaplı bir güvenlik denetimini içeriyor. Teng, tamamlanması yaklaşık 40 saat sürmesi beklenen bu çalışmaların ardından, kullanıcıların Pazar gününden önce para çekme işlemlerine başlayabilmesini umduklarını dile getirdi. Ayrıca, kalan kripto varlıkların alımını tamamlayarak bunları Rezerv Kanıtı (Proof of Reserves) raporuyla doğrulamayı planlıyorlar. Şirketin Pazartesi gününe kadar kapsamlı bir rapor yayımlaması bekleniyor.
Finans Hattı Yorum:
Binance gibi küresel bir kripto para borsasında yaşanan bu tür güvenlik ihlalleri, sektörün genel güvenilirliği üzerinde doğrudan bir etkiye sahiptir. Ancak şirketin, saldırıdan kaynaklanan tüm zararı karşılama taahhüdü ve müşteri varlıklarının güvende olduğuna dair verdiği teminatlar, yatırımcı nezdinde bir nebze olsun güven tazeleyebilir. Bu durum, özellikle volatil kripto piyasasında likidite ve erişilebilirliğin ne kadar kritik olduğunu bir kez daha gözler önüne sermiştir. Kripto para piyasalarındaki bu tür olaylar, regülasyon ihtiyacını da gündeme getirmektedir.
Saldırganların kullandığı karmaşık yöntemler ve tespit edilen güvenlik açıkları, borsanın iç sistemlerindeki potansiyel zayıflıkları işaret ediyor. Bu durum, mevcut ve potansiyel yatırımcıların Binance’in güvenlik protokollerine olan güvenini test edecektir. Şirketin bu olayı şeffaf bir şekilde yönetmesi ve güvenlik önlemlerini güçlendirmesi, gelecekteki benzer riskleri minimize etmesi açısından kritik öneme sahiptir. Pazar gününe kadar para çekme işlemlerinin yeniden başlaması beklenirken, gözler borsanın açıklayacağı Rezerv Kanıtı raporunda olacaktır.
Genel kripto para ekosistemi açısından bakıldığında, bu tür olaylar dijital varlıklara olan ilgiyi azaltabilirken, aynı zamanda daha güvenli ve sağlam altyapılara sahip platformlara olan talebi artırabilir. Binance’in bu krizi ne kadar etkin yönettiği, hem şirketin kendi geleceği hem de genel olarak kripto para piyasasının kurumsal yatırımcılar nezdindeki algısı için belirleyici olacaktır. Yatırımcılar için, borsaların güvenlik politikalarını ve varlık saklama yöntemlerini dikkatle incelemeleri önem taşımaktadır.
