Binance: 6,3 Milyar Dolarlık Güvenlik Açığı Tespit Edildi, Kayıpların Karşılanacağı Vaad Edildi

Binance kripto para borsası, şirketinde gerçekleşen ve yaklaşık 6,3 milyar dolar tutarında izinsiz para çekme işlemlerini içeren güvenlik olayının mali etkisini tahmin etti.

Hemen ve çevrenizdeki haberlere hızlı erişim için Premium Times WhatsApp Topluluğuna katılın.

Kripto para platformu, tüm kayıpların Kullanıcılar için Güvenli Varlık Fonu (SAFU) ve şirket fonları aracılığıyla karşılanacağını taahhüt etti.

Şirket, ön inceleme sonuçlarının, olayın bir DevOps mühendisine ait, kısılmış (erişimi bozulmuş) bir dizüstü bilgisayarı içermiş olabileceğini; bunun da bir saldırganın bir hizmet kapsayıcısına (service container) erişmesini ve izinsiz para çekme işlemlerini gerçekleştirmesini sağlamış olabileceğini belirtti.

Binance, Cuma günü X üzerinde yaptığı bir dizi paylaşımda, hiçbir cüzdanın özel anahtarlarının (private keys) sızdırıldığına dair bir kanıt bulunmadığını söyledi.

Borsa, zincir üzerindeki (on-chain) etkilenen varlıkların yaklaşık 3 milyar dolarlık kısmını dondurmak için blokzincir ortaklarıyla çalıştığını belirtti.

Şirket, soruşturmasını tamamladıktan ve gerçekleri teyit ettikten sonra detaylı bir teknik olay sonrası (post-mortem) raporunu yayınlayacağını ekledi.

Görsel Kaynağı: Premium Times (Batı Afrika, Toplum & İnsan Hakları)

“Binance, tüm kayıpları SAFU fonu ve şirket fonları ile karşılayacaktır. Kullanıcı fonları güvende,” dedi şirket.

Premium Times ile her zaman bir adım önde olun

Google’da tercih edilen kaynak olarak ekleyin

Tepki

Anlık müdahalesi kapsamında Binance başlangıçta para yatırma ve para çekme işlemlerini askıya aldı. Ayrıca güvenlik kontrolleri gerçekleştirdi, etkilenen adresin yetkilendirmesini iptal etti ve fonların izlenmesi ve geri kazanılması için kolluk kuvvetleriyle blokzincir istihdat ortaklarını devreye aldı.

Bununla birlikte, ardından gelen bir güncellemede şirket, para yatırma işlemlerinin etkilenmediğini ve normal şekilde çalışmaya devam ettiğini, para çekme işlemlerinin ise ekibinin para çekme hizmetiyle ilgili adreslerin güvenliğini yeniden düzenlemesi sırasında askıda kaldığını söyledi.

Binance, 48 saat içinde para çekme işlemlerinin yeniden başlatılmasını beklediğini ve güncel bilgilerinin paylaşılacağını açıkladı.

Şirket, saldırının tam yolunun belirlenmesi için süren araştırmaların devam ettiğini, ele geçirilen bilgisayarın giriş noktası olarak kullanılmış olabileceğini belirtti.

Aynı zamanda, sorumluların kimliklerinin belirlenmesi ve adalete teslim edilmeleri için kolluk kuvvetleri ortaklarıyla çalıştığını vurguladı.

Alınan Önlemler

Yine bir önlem olarak Binance, Binance Alpha ticaretini, kullanıcıların vadeli cüzdanlarında bulunan fonlarla gerçekleştirilen CEX Buy Token, Alpha Instant ve CEX satın alma tahmini pazarlamasını da dahil ederek geçici olarak askıya aldı.

Şirket, güvenlik sorununun giderilmesinin ardından ticaretin yeniden başlatılacağını ve kullanıcıların fonlarının güvende olduğunu vurguladı.

Binance, etkilenen varlıkların dondurulmasına yardımcı olan sektör ortaklarına teşekkür etti ve müdahaleyi sektör çapında bir çaba olarak nitelendirdi.

Rakipsiz bilgilerin resmi iletişim kanalları üzerinden yayımlanmaya devam edileceğini ve düzeltme sürecinin tamamlanmasının ardından güncellenmiş Yedek Kanıtın yayınlanacağını belirtti.

Binance olayı, küresel teknoloji şirketlerini, operasyonlarını ve müşteri verilerini tehdit eden ve giderek büyüyen siber güvenlik ihlalleri listesine ekleniyor. PwC, Stryker ve Telus Digital son dönemde siber güvenlik ihlalleriyle karşı karşıya kalan küresel işletmeler arasında yer alıyor.

Pazartesi günü, siber güvenlik araştırmacılarının, iş yazılımlarındaki açıkları kullanarak AI şirketi Anthropic’in hassas iç veri ve mesajlaşma sistemlerine eriştiği bildirildi.

Son gönderilerin e-postanıza gönderilmesini sağlamak için abone olun.