Binance siber saldırısı hakkında ilk inceleme raporu yayımlandı. Şirket, 29 Ekim’de yaşanan olaya ilişkin bulgularını ve aldığı güvenlik önlemlerini paylaşırken ortaya çıkan mali kaybın tamamını kendisinin karşılayacağını açıkladı.
Öne Çıkan Başlıklar & Özet:
- Gelişme: Binance, 29 Ekim’deki siber saldırıya ilişkin ilk inceleme raporunu yayımladı.
- Oran: Şirket, 3 Kasım itibarıyla olaydan etkilenen token varlıklarının yüzde 98’ini yerine koyduğunu bildirdi.
- Kullanıcıya etkisi: Binance, olaydan kaynaklanan mali kaybı kendisinin karşılayacağını açıkladı.
Binance’in açıklamasına göre şirket, kaybı karşılamak için gereken tutarın tamamından fazlasını ayırdı. Olaydan etkilenen token varlıklarının yüzde 98’i ise 3 Kasım itibarıyla yerine konuldu.
Şirket, yerine konulan varlıkların Rezerv Kanıtı (Proof of Reserves) sayfası üzerinden doğrulanabildiğini belirtti. Binance, inceleme ilerledikçe yeni bilgileri paylaşmaya devam edeceğini de bildirdi.
Binance siber saldırısı sonrası mali kaybı kim karşılayacak?
Binance, siber saldırıdan kaynaklanan mali kaybın tamamını kendisinin üstleneceğini ve kullanıcıların bu kayıptan mali olarak etkilenmeyeceğini açıkladı.
Şirketin 3 Kasım’da yayımladığı ilk inceleme raporunda, olaydan yaklaşık 6,34 milyar dolar değerinde dijital varlığın etkilendiği belirtildi. Rapora göre yaklaşık 2,85 milyar dolar değerindeki dijital varlık donduruldu veya engellendi. Şirket, bu tutarların mutabakat ve piyasa fiyatlarındaki değişimlere bağlı olduğunu ifade etti.
Binance, etkilenen token varlıklarını yerine koymak için çalıştığını ve kalan varlıkların temin sürecinin devam ettiğini belirtti. Şirketin paylaştığı oran, olaydan etkilenen varlıkların yerine konulmasına ilişkin; çalınan varlıkların tamamının geri alındığı anlamına gelmiyor.
Binance siber saldırısı sonrasında hangi önlemler alındı?
Şirket, olayı kontrol altına almak ve ilgili sistemleri güçlendirmek için saldırıda kullanıldığı tespit edilen giriş noktalarını kapattığını bildirdi. Etkilenen sistemlerin ise yeniden kurulduğu veya değiştirildiği açıklandı.
Binance’in paylaştığı önlemler arasında cihaz kontrollerinin sıkılaştırılması, cüzdan hizmetlerindeki risk kontrollerinin güçlendirilmesi ve yapay zekâ destekli anomali tespitinin kapsamının genişletilmesi de bulunuyor.
İlk rapora göre saldırgan, dahili bir cüzdan imzalama hizmetine yetkisiz erişim sağlayarak normal para çekme sürecinin dışında işlemler başlattı. Binance, olayın ardından para çekme işlemlerini geçici olarak durdurduğunu ve ilgili varlıkların dondurulması için iş ortaklarıyla çalıştığını bildirdi.
Bağımsız güvenlik şirketleri inceleme yapacak
Binance, olayın daha kapsamlı değerlendirilmesi için bağımsız güvenlik şirketleriyle çalıştığını açıkladı. Bağımsız incelemenin, şirketin bulgularını değerlendirmesi ve ek önlemlere ilişkin öneriler sunması bekleniyor.
Şirket, kötü niyetli kişilerin gelecekteki saldırılarda yararlanmasını önlemek amacıyla bazı teknik ayrıntıları gizli tutacağını belirtti. İlk rapordaki bulguların, devam eden soruşturma ve bağımsız inceleme kapsamında değişebileceği de ifade edildi.
Binance, yeni bilgiler elde ettikçe bunları kamuoyuyla paylaşmaya devam edeceğini bildirdi.
