Kripto borsası Binance, 30 Ekim'de yaşanan güvenlik olayının bir çalışanın dizüstü bilgisayarının ele geçirilmesiyle bağlantılı olabileceğini açıkladı; haberi infohub.kz sitesi duyurdu.
Binance'in X sosyal medya ağındaki resmi hesabında, güvenlik olayına ilişkin ön soruşturmanın sonuçları paylaşıldı.
«Binance'in ön soruşturması, güvenlik olayının bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmesiyle bağlantılı olabileceğini, bunun da saldırganın bir servis konteynerine erişmesine ve yetkisiz para çekme işlemleri gerçekleştirmesine olanak tanıdığını gösteriyor» denildi.
Kripto borsası, cüzdan özel anahtarlarının sızdığına dair herhangi bir kanıt bulunmadığını bildirdi.
«Soruşturma tamamlanıp tüm gerçekler tam olarak doğrulanır doğrulanmaz ayrıntılı bir teknik post-mortem yayımlayacağız. Tahmini toplam zarar yaklaşık 6,3 milyar dolar. Etkilenen varlıkları dondurmak için blok zinciri ortaklarımızla işbirliği yaptık ve şu ana kadar zincir üzerinde yaklaşık 3 milyar dolar donduruldu. Binance tüm zararları SAFU fonu ve şirket kaynaklarından karşılayacak. Kullanıcı fonları güvende. Ayrıca iyileştirme çalışmaları tamamlanır tamamlanmaz güncellenmiş rezerv kanıtını yayımlayacağız» ifadelerine yer verildi.
Derhal alınan bir önlem olarak Binance'in şu adımları attığı belirtildi: güvenlik kontrolleri tamamlanana kadar para yatırma ve çekme işlemlerini geçici olarak durdurdu; etkilenen adresin yetkilendirmesini iptal etti; fonların izlenmesi ve geri alınması için kolluk kuvvetlerini ve blok zinciri analitiği ortaklarını devreye aldı.
«Ekiplerimiz bu sorunu güvenli ve titiz bir şekilde çözmek için 24 saat çalışıyor. Bu suçluların kimliğini doğrulamak ve hesap vermelerini sağlamak için kolluk kuvvetlerindeki ortaklarımızla yakından işbirliği yapıyoruz. Güncellemeler için lütfen yalnızca Binance'in resmi kanallarına güvenin. Ek sorularınız varsa, lütfen Binance müşteri hizmetleriyle iletişime geçmekten çekinmeyin» denildi.
Hatırlatalım, daha önce en büyük kripto para borsası Binance'in olası bir siber saldırı iddiaları üzerine tüm para yatırma ve çekme işlemlerini durdurduğu bilinmişti. Zarar 6,3 milyar dolara ulaşabilir.