Şirketin Eş Üst Yöneticisi Richard Teng, para çekme işlemlerinin yeniden başlatılması için çalışmaların sürdüğünü ve sürecin 40 saat içinde tamamlanmasının beklendiğini bildirdi. Peki, Binance'ten para çekilebilecek mi, çekim işlemleri ne zaman açılacak, kullanıcıların paraları güvende mi?
Binance kullanıcıları, yaşanan güvenlik olayının ardından hesaplarındaki kripto varlıklara erişim ve para çekme işlemlerinin ne zaman normale döneceğini araştırmaya başladı. Şirketin eş CEO'su Richard Teng, sosyal medya üzerinden yayımladığı video mesajında güvenlik çalışmalarına ilişkin son bilgileri paylaştı.
Teng, kullanıcıların pazar gününden önce yeniden para çekebilmesini umduklarını belirtirken, altyapı sistemlerinin kapsamlı güvenlik kontrollerinden geçirildiğini açıkladı. Şirket ayrıca saldırı nedeniyle oluşan kayıpların kendi fonlarından karşılanacağını duyurdu.
BINANCE PARA ÇEKME İŞLEMLERİ NE ZAMAN AÇILACAK?
Binance Eş CEO'su Richard Teng'in açıklamasına göre para çekme hizmetinin yeniden başlatılması için yürütülen çalışmaların 40 saat içinde tamamlanması bekleniyor. Teng, kullanıcıların pazar günü olarak belirlenen son tarihten önce para çekme işlemlerini yeniden gerçekleştirebilmesini umduklarını söyledi.
Ancak bu süre, işlemlerin kesin olarak belirtilen saatte açılacağı anlamına gelmiyor. Şirket, para çekme hizmetini yeniden devreye almadan önce sistemin kapsamlı güvenlik testlerinden geçirilmesi gerektiğini vurguluyor.
Binance'in teknoloji ve güvenlik ekipleri; uç noktalar, bulut sistemleri, anahtar yönetimi ve işlem imzalama süreçleri dahil olmak üzere altyapının farklı bölümlerini inceliyor. Hizmetin ancak gerekli kontroller tamamlandıktan sonra yeniden başlatılacağı belirtiliyor.
BINANCE SİBER SALDIRISINDA KULLANICI PARALARI ETKİLENDİ Mİ?
Richard Teng, saldırının Binance'in kendi sıcak cüzdanını etkilediğini, müşteri fonlarının ise olaydan zarar görmediğini açıkladı. Teng, müşteri varlıklarının şirketin güvenlik mimarisi kapsamında korunduğunu ve kullanıcı fonlarının saldırıdan etkilenmediğini ifade etti.
Binance'in açıklamasına göre kullanıcı varlıklarının büyük bölümü soğuk cüzdanlarda tutuluyor. Kullanıcı para çekme işlemi gerçekleştirdiğinde gerekli miktardaki varlık sıcak cüzdana aktarılıyor. Şirket, müşteri fonlarıyla kendi operasyonel varlıklarını ayrı tuttuğunu belirtiyor.
Teng, saldırı nedeniyle ortaya çıkan kayıpların tamamını şirket kaynaklarından karşılamaya kararlı olduklarını da söyledi. Bu açıklama, hesaplarındaki varlıkların güvenliği konusunda endişe yaşayan kullanıcıların takip ettiği başlıca gelişmelerden biri oldu.
BINANCE 6,34 MİLYAR DOLARLIK KAYBI NASIL KARŞILAYACAK?
Richard Teng, Binance'in çalınan varlıkları karşılamak üzere 6,34 milyar doların üzerinde şirket fonu ayırdığını açıkladı. Bu tutarın yaklaşık 5 milyar dolarlık bölümünün USDC, USDT, Bitcoin, Ethereum ve BNB gibi kripto varlıklar cinsinden tutulduğu bildirildi.
Teng, kalan tutarın piyasa işlemleri ve tezgah üstü (OTC) kanallar üzerinden yapılacak satın almalarla karşılanacağını belirtti. Şirketin günlük faaliyetlerinden elde ettiği gelirlerin önemli bir bölümünü kripto varlık olarak tuttuğunu söyleyen Teng, kaybın öz kaynaklarla karşılanabileceğini ifade etti.
Binance yönetimi, saldırıdan kaynaklanan kayıpların kullanıcıların varlıklarına yansıtılmayacağını ve şirket fonlarıyla karşılanacağını bildirdi.
BINANCE'E YAPILAN SİBER SALDIRI NASIL GERÇEKLEŞTİ?
Richard Teng, saldırının tek bir kişi tarafından gerçekleştirilmediğini ve olayın karmaşık bir güvenlik ihlali olduğunu açıkladı. İlk incelemelerde ele geçirilen bir dizüstü bilgisayarın güvenlik ihlalinde rol oynamış olabileceği değerlendirildi. Ancak sonraki araştırmalarda başka güvenlik ihlali noktalarının da tespit edildiği aktarıldı.
Teng, saldırganların geride bıraktıkları araçları ve izleri süreç içerisinde ortadan kaldıran bir mekanizma kullandığını belirtti. Bu durumun saldırının izinin sürülmesini ve teknik incelemelerin tamamlanmasını zorlaştırdığı ifade edildi.
EIP-7702 PROTOKOLÜ NASIL KULLANILDI?
Binance'in açıklamasında saldırganların, sıcak cüzdan üzerinde zincir üstü işlem yürütme yetkisi elde etmek için EIP-7702 olarak bilinen protokolü kullandığı belirtildi.
Richard Teng, söz konusu yetkilendirmenin olağan onay kontrol mekanizmalarından geçmediğini söyledi. Bu nedenle şirketin para çekme hizmetini durdurarak altyapıyı yeniden incelemesi, oluşturması ve test etmesi gerektiği aktarıldı.
Binance, güvenlik kontrolleri tamamlanmadan para çekme hizmetini yeniden açmayacağını bildirdi. Şirketin bu süreçte kullanıcı varlıklarının korunmasına ve sistemdeki güvenlik açıklarının giderilmesine öncelik verdiği kaydedildi.
BINANCE REZERV KANITI RAPORU NE ZAMAN YAYINLANACAK?
Richard Teng, güvenlik incelemelerinin ardından kalan varlıkların satın alma işlemlerinin tamamlanacağını ve bunların Rezerv Kanıtı raporuyla doğrulanacağını açıkladı.
Binance'in pazartesi gününe kadar kapsamlı bir Rezerv Kanıtı raporu yayımlamayı hedeflediği, rapor öncesinde ise kullanıcılara ön bilgilendirme yapılmasının planlandığı belirtildi.
Teng, saldırıdan etkilenen varlıkların dondurulması için hızlı hareket eden iş ortaklarına ve soruşturmaya destek veren uluslararası kolluk kuvvetlerine teşekkür etti. Şirketin güvenlik incelemeleri ve kullanıcıların para çekme işlemlerine yeniden erişebilmesi için çalışmalarını sürdürdüğü bildirildi.
