Kripto para piyasasının en büyük oyuncularından Binance’te dikkat çeken bir güvenlik alarmı verildi. Milyarlarca doları ilgilendiren şüpheli hareketlerin ardından borsa yönetimi harekete geçerken kullanıcıları yakından ilgilendiren kritik bir karar alındı. İlk incelemelerde ortaya çıkan 6,3 milyar dolarlık etki ise olayın boyutuna ilişkin soru işaretlerini artırdı.
Kripto para piyasasının önde gelen platformlarından Binance, güvenlik sistemlerinde yaşanmış olabileceği değerlendirilen bir ihlal üzerine kapsamlı inceleme başlattı. Şüpheli olayın yaklaşık 6,3 milyar dolarlık bir etkiye yol açtığı belirtilirken bu tutarın 3 milyar dolara yakın bölümünün blok zinciri üzerinde dondurulduğu bildirildi. Binance yönetimi, araştırmalar tamamlanana kadar para yatırma ve çekme işlemlerini geçici olarak askıya aldığını açıkladı.
Binance’te 6,3 milyar dolarlık güvenlik alarmı!
Kripto para piyasasının önde gelen borsalarından Binance’te güvenlik ihlali şüphesi üzerine başlatılan araştırma sürüyor. Şirket, olası saldırının boyutlarını belirlemek için çalışmalarını devam ettirirken kullanıcıların para yatırma ve çekme işlemlerine geçici kısıtlama getirdi. İncelemeler sırasında milyarlarca dolarlık dijital varlığın dondurulduğu bildirildi. Binance, X hesabından yaptığı duyuruda güvenlik birimlerinin şüpheli hareketleri öncelikli olarak değerlendirdiğini açıkladı. Kullanıcıların varlıklarının güvende olduğunu savunan platform, gelişmelere ilişkin yeni bilgilerin paylaşılacağını belirtti.
Şirketin daha sonra yayımladığı güncellemede, yaklaşık 3 milyar dolar değerindeki kripto varlığın blok zinciri üzerinde dondurulduğu bilgisi paylaşıldı. Güvenlik olayından etkilenmiş olabileceği değerlendirilen toplam tutarın ise 6,3 milyar dolar civarında olduğu ifade edildi. Yaşanan gelişmelerin ardından kullanıcıları hedef alabilecek dolandırıcılık girişimlerine karşı da uyarı yapıldı. Binance, sahte internet bağlantıları, resmî hesapları taklit eden mesajlar ve kişisel bilgileri ele geçirmeye yönelik talepler konusunda dikkatli olunmasını istedi.
Binance’in kurucusundan saldırı açıklaması
Binance’in kurucu ortaklarından Changpeng Zhao, sosyal medya hesabından yaptığı değerlendirmede olayın platforma yönelik bir siber saldırı olabileceğine işaret etti. Kullanıcı varlıklarının koruma altında olduğunu belirten Zhao, dijital varlıkların dondurulması sürecinde hızlı hareket eden şirketlere teşekkür etti. Zhao’nun paylaştığı bilgilere göre Tether yaklaşık 971 milyon dolarlık, Circle ise 823 milyon dolarlık varlığın hareketini engelledi. İki şirketin müdahalesi, şüpheli işlemlerle bağlantılı fonların kontrol altına alınması açısından önem taşıdı.
Binance’in diğer kurucu ortağı Yi He de olası saldırı nedeniyle ortaya çıkabilecek zararların şirket tarafından karşılanacağını duyurdu. Güvenlik incelemelerinin ve yetkili kurumlarla yürütülen çalışmaların devam ettiğini aktaran He, para yatırma ve çekme işlemlerine getirilen geçici kısıtlamaların bu süreçte uygulandığını bildirdi. Borsa ayrıca Binance Alpha platformunda işlem gören tokenlerin alım satım faaliyetlerini de geçici olarak durdurdu.
İlk bulgular bir çalışanın bilgisayarına işaret ediyor
Güvenlik ihlalinin nasıl gerçekleşmiş olabileceğine yönelik ilk değerlendirmelerde, bir DevOps mühendisinin ele geçirilen dizüstü bilgisayarı üzerinde duruluyor. İlk bulgulara göre saldırganın söz konusu cihaz aracılığıyla bir servis konteynerine erişim sağlamış ve bu bağlantıyı kullanarak yetkisiz para çekme işlemleri gerçekleştirmiş olabileceği değerlendiriliyor. Binance ise mevcut incelemelerde herhangi bir kripto para cüzdanına ait özel anahtarın ele geçirildiğini gösteren bir bulguya rastlanmadığını vurguladı. Şirketin güvenlik araştırması devam ederken olayın kapsamı, etkilenen varlıkların kesin büyüklüğü ve işlemlere getirilen kısıtlamaların ne zaman kaldırılacağına ilişkin yeni açıklamalar bekleniyor.
Binance tarafından yapılan açıklama şöyle: “Binance’ın ilk araştırması, güvenlik olayının, bir saldırganın bir hizmet konteynerine erişim sağlayarak yetkisiz çekim işlemlerini göndermesine olanak tanıyan ele geçirilmiş bir DevOps mühendisi dizüstü bilgisayarını içerebileceğini öne sürüyor. Herhangi bir cüzdan özel anahtarı sızıntısına dair kanıt bulamadık. Araştırma tamamlandığında ve gerçekler tam olarak doğrulandığında, ayrıntılı bir teknik otopsi paylaşacağız. Tahmini toplam etki yaklaşık 6,3 milyar dolar seviyesinde. Blockchain ortaklarımızla çalışarak etkilenen varlıkları dondurduk ve şimdiye kadar zincir üzerinde yaklaşık 3 milyar dolar donduruldu. Binance, SAFU fonu ve şirket fonlarından tüm kayıpları karşılayacak. Kullanıcı fonları güvende. Onarım tamamlandığında güncellenmiş Rezerv Kanıtı’nı da yayınlayacağız.
Hemen bir önlem olarak Binance şunları yapmıştır:
- güvenlik kontrolleri tamamlanana kadar mevduat ve çekimleri geçici olarak askıya almıştır;
- etkilenen adres yetkisini iptal etmiştir;
- fonları izlemek ve kurtarmak için kolluk kuvvetleri ve blockchain istihbarat ortaklarını dahil etmiştir.
Takımlarımız bu sorunu güvenli ve kapsamlı bir şekilde çözmek için gece gündüz çalışıyor. Bu suçluların kimliğini doğrulamak ve adalete teslim etmek için kolluk kuvvetleri ortaklarımızla yakın işbirliği içindeyiz. Güncellemeler için lütfen yalnızca resmi Binance kanallarına güvenin. Herhangi bir sorunuz varsa Binance Müşteri Destek ekibiyle iletişime geçmekten çekinmeyin.”
