Kripto para piyasasının en büyük platformlarından Binance, ciddi bir siber güvenlik olayıyla karşı karşıya kaldı. Şirket tarafından yapılan açıklamada, platformda yetkisiz para çekme işlemlerinin gerçekleştirildiği ve saldırının toplam etkisinin yaklaşık 6,3 milyar dolar olduğu bildirildi. Saldırının ardından yürütülen çalışmalar kapsamında yaklaşık 3 milyar dolarlık varlığın zincir üstünde dondurulduğu açıklandı.
Binance, kullanıcıların mağduriyet yaşamaması için tüm kayıpların şirketin Kullanıcılar İçin Güvenli Varlık Fonu (SAFU) ve kendi öz kaynakları aracılığıyla karşılanacağını duyurdu. Şirket açıklamasında, "Binance, tüm kayıpları Kullanıcılar İçin Güvenli Varlık Fonu'ndan (SAFU) ve şirketin kendi öz kaynaklarından karşılayacaktır. Kullanıcı fonları güvendedir" ifadelerini kullandı.
Saldırının arkasında mühendisinin bilgisayarı mı var?
Binance'in ilk teknik incelemelerine göre saldırının, bir yazılım mühendisinin dizüstü bilgisayarına sızılması sonucunda gerçekleştirilmiş olabileceği değerlendiriliyor. Şirket, borsaya ait cüzdanların özel anahtarlarının ele geçirildiğine ilişkin herhangi bir bulguya rastlanmadığını bildirdi.
Olayın tespit edilmesinin ardından güvenlik önlemlerini devreye alan Binance, saldırıdan etkilenen adreslerin yetkilendirmelerini iptal etti. Güvenlik kontrolleri kapsamında yatırma ve çekme işlemleriyle Binance Alpha üzerindeki alım satım faaliyetleri de geçici olarak durduruldu.
Şirket, güvenlik çalışmalarının tamamlanmasının ardından para çekme işlemlerinin 48 saat içerisinde yeniden başlatılmasının öngörüldüğünü açıkladı. Saldırıyı gerçekleştiren kişilerin belirlenmesi ve adalete teslim edilmesi amacıyla kolluk kuvvetleriyle iş birliğinin sürdüğü belirtildi.
Kuzey Kore bağlantısı dikkat çekti
Binance'e yönelik saldırıyla ilgili dikkat çeken değerlendirme ise ABD merkezli blok zinciri analiz şirketi TRM Labs'ten geldi. Şirket, yaklaşık 6,3 milyar dolarlık saldırının arkasında Kuzey Kore bağlantılı bilgisayar korsanlarının bulunduğunu öne sürdü.
TRM Labs, yaptığı incelemeler sonucunda saldırının Kuzey Kore'nin seçkin hacker birimi olarak bilinen TraderTraitor tarafından gerçekleştirildiği değerlendirmesinde bulundu.
Şirket açıklamasında, "TRM, güçlü zincir üstü (on-chain) ve zincir dışı (off-chain) istihbarat verilerine dayanarak saldırının, Kuzey Kore'nin seçkin hacker birimi ‘TraderTraitor' tarafından gerçekleştirildiği sonucuna vardı. Bu değerlendirmeyi yüksek bir güvenle yapıyoruz" ifadelerine yer verdi.
Yorumlar
Yorum yapabilmek için giriş yap veya üye ol