Editör: Enver Adıgüzel
Binance CEO’su Richard Teng, bu hafta yaşanan saldırıdaki tüm kayıpları şirketin kendi parasıyla karşılayacağını açıkladı. Teng cuma günü yayımladığı video mesajda, müşteri fonlarına hiç dokunulmadığını söyledi.
Teng, şirketin 6,34 milyar doların üzerinde fon ayırdığını belirtti. Bunun 5 milyar dolarlık kısmı çalınan tokenlerin kendisiyle zaten elde tutuluyor. Geri kalan tutar piyasa ve tezgâhüstü kanallar üzerinden satın alınıyor.
Saldırı nasıl gerçekleşti
Teng, saldırının tek bir kişi tarafından yapılmadığını söyledi. Binance saldırıyı başlangıçta ele geçirilmiş bir dizüstü bilgisayara bağlamıştı, ancak ek ihlal noktaları tespit edildi. Saldırganın araçları ve izleri yok eden bir kendini imha mekanizması kullandığı da belirtildi.
Teng’e göre saldırgan, Ethereum’un standart cüzdanların akıllı sözleşme kodu çalıştırmasına izin veren EIP-7702 özelliğini kullanarak sıcak cüzdan üzerinde zincir üstü yetki elde etti. Yetki devri Binance’in normal onay kontrollerinden geçmedi. Blockchain analiz firmaları TRM Labs ve Chainalysis, saldırıyı Kuzey Koreli TraderTraitor grubuna bağladı.
Çekimler ve kanıt raporu
Binance, pazar gününe kadar çekimlerin yeniden açılmasını hedefliyor. Şirket uç noktalar, bulut, anahtar yönetimi ve imzalama süreçlerini kapsayan tam bir güvenlik incelemesi yürütüyor. Pazartesi günü tam bir rezerv kanıtı raporu yayımlanması planlanıyor.
Arkham verilerine göre saldırgana atfedilen bir Tron cüzdanı, cuma günü saat 11.37 ile 12,12 arasında yaklaşık 1,73 milyon dolar değerinde 5,19 milyon TRX’i 12 adrese gönderdi. Saldırgan fon taşımaya devam ediyor.
Diğer tepkiler
Aave, saldırganın stablecoin dondurma girişimleri sırasında USDT karşılığında ETH borçlandığı protokol olarak anıldı. Protokol, ilk haberlerin ardından önlem olarak yeni mevduat ve borçlanmayı durdurmuştu. Aave’nin kurucusu Stani Kulechov, platformun etkilenmediğini ve tüm pozisyonların teminatla fazlasıyla karşılandığını yazdı.
Binance’in kurucu ortağı Changpeng Zhao ise dolar bazında 6,3 milyar dolarlık bu hırsızlığın en büyük olduğunu, ancak Bitcoin cinsinden en büyük olmadığını söyledi. Zhao, Mt. Gox’un 650 bin BTC kaybına işaret etti. Zhao, “Acıtıyor, ama ayakta kalıyoruz” dedi.
İlgili: Binance hack soruşturmasında yeni sızma noktaları tespit edildi
Kaynak: Binance
