Dünyanın en büyük kripto para borsalarından biri olan Binance, olası bir güvenlik ihlali üzerine inceleme başlattığını açıkladı. Saldırının tahmini toplam etkisinin yaklaşık 6,3 milyar dolar olduğu ve bunun yaklaşık 3 milyar dolarlık kısmının blok zincir üzerinde dondurulduğu belirtildi. Borsa, inceleme sürecinde para yatırma ve çekme işlemlerini geçici olarak durdurma kararı aldı.
Kripto devi Binance, siber saldırı sonucu sarsıldı: 6 milyar dolar kayboldu.
Binance’teki olası bir güvenlik sorunu nedeniyle yürütülen inceleme devam ediyor. Platform, önlem olarak para yatırma ve çekme işlemlerini geçici olarak askıya alırken dondurulan varlıklarla ilgili yeni bilgiler paylaştı.
Binance, sosyal medya platformu X üzerinden yaptığı açıklamada güvenlik ekiplerinin potansiyel bir güvenlik sorununa yönelik bilgileri aciliyetle değerlendirdiğini duyurdu. Açıklamada ‘Kullanıcı fonları tamamen güvendedir’ ifadesine yer verildi.
Borsanın sonraki güncellemelerinde, doğrulanmış verilere göre yaklaşık 3 milyar dolarlık dijital varlığın zincir üzerinde dondurulduğu aktarıldı. Olaydan etkilenen toplam miktarın ise yaklaşık 6,3 milyar dolara ulaştığı tahmin ediliyor.
Binance ayrıca kullanıcılarını dolandırıcılara karşı da uyardı. Şirket, resmi olmayan bağlantılara, mesajlara ve hesap bilgisi talep eden taleplere itibar edilmemesi gerektiğini vurguladı.
“Binance’e yönelik bir hack gibi görünüyor.”
Binance’ın kurucu ortağı Changpeng Zhao, X’teki paylaşımında kullanıcı fonlarının güvende olduğunu yineleyerek olayın ‘Binance’a yönelik bir hack gibi göründüğünü’ ifade etti. Zhao, yaklaşık 971 milyon dolarlık varlığı donduran Tether’e ve yaklaşık 823 milyon dolarlık varlığı donduran Circle’a hızlı müdahale ettikleri için teşekkür etti.
Diğer kurucu ortak Yi He ise saldırının neden olduğu tüm kayıpların Binance tarafından karşılanacağını açıkladı. He, güvenlik kontrollerinin sürdürülmesiyle birlikte para yatırma ve çekme işlemlerinin geçici olarak askıya alındığını bildirdi. Ayrıca borsa, Binance Alpha’da listelenen tokenlerin alım satımını da geçici olarak durdurdu.
İlk incelemelere göre olayın, ele geçirilen bir DevOps mühendisine ait dizüstü bilgisayarla bağlantılı olabileceği düşünülüyor. Saldırganın bu bilgisayar aracılığıyla bir servis konteynerine erişim sağladığı ve yetkisiz para çekme işlemleri gerçekleştirdiği belirtiliyor. Binance, herhangi bir cüzdanın özel anahtarının sızdırıldığına dair kanıt bulunmadığını vurguladı.
Binance tarafından yapılan açıklama şöyle:
‘Binance’ın ilk araştırması, güvenlik olayının bir saldırganın hizmet konteynerine erişim sağlamasıyla yetkisiz çekim işlemleri yapmasına olanak tanıyan ele geçirilmiş bir DevOps mühendisi dizüstü bilgisayarını içerebileceğini öne sürüyor. Herhangi bir cüzdan özel anahtarı sızıntısına dair kanıt bulamadık. Araştırmamız tamamlandığında ve gerçekler netleştirildiğinde detaylı bir teknik rapor paylaşacağız.
Tahmini toplam etki ise yaklaşık 6,3 milyar dolar seviyesinde gerçekleşti. Blockchain ortaklarımızla işbirliği yaparak etkilenen varlıkları dondurduk ve şu ana kadar zincir üzerinde yaklaşık 3 milyar dolar dondurulmuş durumda.
Binance, SAFU fonu ve şirket kaynaklarından tüm kayıpları karşılayacak. Kullanıcı fonları güvende kalacak. Onarım tamamlandığında güncellenmiş Rezerv Kanıtı’nı da kamuoyuyla paylaşacağız.
Hemen önlem olarak Binance şunları gerçekleştirmiştir:
– Güvenlik kontrolleri tamamlanana kadar mevduat ve çekimleri geçici olarak durdurmuştur;
– Etkilenen adreslerin yetkisini iptal etmiştir;
– Fonların izlenmesi ve kurtarılması için kolluk kuvvetleri ile blockchain istihbarat ortaklarını dahil etmiştir.
Ekiplerimiz bu sorunu güvenli ve kapsamlı şekilde çözmek için aralıksız çalışmaktadırlar. Bu suçluların kimliğini belirleyip adalete teslim etmek için kolluk kuvvetleriyle yakın işbirliği içerisindeyiz.
Lütfen güncellemeler için yalnızca resmi Binance kanallarına başvurun. Herhangi bir sorunuz olduğunda Binance Müşteri Destek ekibiyle iletişime geçmekten çekinmeyin.’