Binance para çekme işlemleri için tarih verdi: Pazar gününden önce açılması hedefleniyor

Kripto para borsası Binance, siber saldırının ardından durdurduğu para çekme işlemlerini yeniden başlatmak için çalışmalarını sürdürüyor. Binance Eş CEO'su Richard Teng, kullanıcıların Pazar gününden önce yeniden para çekebilmesini hedeflediklerini duyurdu.

Teng, sosyal medya hesabından paylaştığı video mesajında saldırının ardından yürütülen çalışmalara ilişkin açıklamalarda bulundu. Şirketin saldırıdan kaynaklanan kayıpları kendi kaynaklarıyla karşılayacağını belirten Teng, müşteri varlıklarının olaydan etkilenmediğini vurguladı.

BİNANCE 6,34 MİLYAR DOLARIN ÜZERİNDE KAYNAK AYIRDI

Teng, saldırıdan kaynaklanan kayıpların karşılanması için 6,34 milyar doların üzerinde şirket fonu ayrıldığını açıkladı.

Bu tutarın 5 milyar dolarlık bölümünün USDC, USDT, Bitcoin, Ethereum ve BNB gibi kripto varlıklardan oluştuğunu belirten Teng, kalan kısmın ise piyasa ve tezgah üstü (OTC) işlemler yoluyla yapılacak alımlarla tamamlanacağını ifade etti.

Binance'in günlük faaliyetlerinden elde ettiği kazançların önemli bir bölümünü kripto varlıklara dönüştürdüğünü aktaran Teng, bu yöntemle kayıpların şirketin öz kaynaklarından karşılanabileceğini söyledi.

Binance duyurdu: "Kullanıcıların kayıpları telafi edilecek"

"MÜŞTERİ VARLIKLARI SALDIRIDAN ETKİLENMEDİ"

Saldırının Binance'in kendi sıcak cüzdanını hedef aldığını belirten Teng, kullanıcı fonlarının olaydan etkilenmediğini söyledi.

Teng, müşteri varlıklarının büyük bölümünün soğuk cüzdanlarda saklandığını, kullanıcıların para çekme işlemi yapması durumunda ise gerekli tutarın sıcak cüzdana aktarıldığını ifade etti.

Şirketin müşteri fonlarını kullanmadığını vurgulayan Teng, kullanıcı varlıklarının Binance'in güvenlik mimarisi kapsamında korunduğunu kaydetti.

Binance hacklendi mi? Kurucusu CZ’den açıklama: “Kullanıcı fonları güvende”

SALDIRININ NASIL GERÇEKLEŞTİĞİ ARAŞTIRILIYOR

Binance'in teknik ekipleri, saldırının gerçekleşme yöntemine ilişkin kapsamlı inceleme yürütüyor. Teng, ilk bulguların ele geçirilen bir dizüstü bilgisayarın güvenlik ihlalinde rol oynamış olabileceğine işaret ettiğini, sonraki incelemelerde başka güvenlik açıklarının da tespit edildiğini belirtti.

Saldırının tek bir kişi tarafından gerçekleştirilmediğini söyleyen Teng, saldırganların izlerini ve kullandıkları araçları süreç içinde ortadan kaldıran bir mekanizmadan yararlandığını aktardı.

Teng'in açıklamasına göre saldırganlar, sıcak cüzdan üzerinde zincir üstü işlemler gerçekleştirme yetkisi elde etmek için EIP-7702 olarak bilinen çoklu imza protokolünden yararlandı. Yetkilendirmenin olağan onay ve kontrol mekanizmalarından geçmediğinin anlaşılması üzerine para çekme hizmetleri durduruldu.

PARA ÇEKME İŞLEMLERİ GÜVENLİK TESTLERİNDEN SONRA AÇILACAK

Binance, para çekme hizmetlerini yeniden başlatmadan önce altyapı sistemlerini inceleme, yeniden oluşturma ve test etme sürecine girdi.

Şirket genelinde uç noktalar, bulut sistemleri, anahtar yönetimi ve işlem imzalama süreçlerini kapsayan geniş çaplı bir güvenlik incelemesi yürütülüyor.

Teng, yaklaşık 40 saat içinde tamamlanması beklenen çalışmaların ardından kullanıcıların Pazar gününden önce para çekebilmesini umduklarını söyledi.

Binance ayrıca kalan kripto varlıkların satın alma işlemlerini tamamlayarak bunları Rezerv Kanıtı raporuyla doğrulamayı planlıyor. Şirketin Pazartesi gününe kadar kapsamlı bir Rezerv Kanıtı raporu yayımlaması ve öncesinde kullanıcılara bilgilendirme yapması hedefleniyor.