Binance, güvenlik saldırısının yol açtığı kayıpları karşılamak için şirket kaynaklarından 6,34 milyar doların üzerinde fon ayırdığını açıkladı. Borsanın 30 Ekim Cuma günü paylaştığı bilgilendirmeye göre bu tutar, sektör ortaklarının yardımıyla dondurulan yaklaşık 3 milyar dolarlık varlığı kapsamıyor.
Şirket, 29 Ekim’de gerçekleşen saldırının toplam etkisini yaklaşık 6,3 milyar dolar olarak hesaplıyor. Ayrılan kaynak bu tahmini aşarken, kayıpları karşılamak için gereken tokenların bir bölümünde alımlar devam ediyor.
Binance, eksik tokenları piyasadan satın alıyor
Binance’in açıklamasına göre ayrılan fonun yaklaşık 5 milyar dolarlık bölümü, saldırıdan etkilenen kripto varlıklarla aynı tokenlardan oluşuyor. Şirket, kalan yaklaşık 1,3 milyar dolarlık kısmı piyasa işlemleri ve tezgah üstü alımlar yoluyla tamamlıyor.
Bu süreçte bazı tokenların düşük likiditesi, alımların tamamlanmasını zorlaştırabiliyor. Tezgah üstü işlemlerdeki takas ve mutabakat süreleri de beklemeye neden olabiliyor.
Dolayısıyla şirketin kayıpları karşılayacak kaynak ayırması, gereken bütün tokenların temin sürecinin tamamlandığı anlamına gelmiyor. Binance, kullanıcıların varlıklarını aynı token türleriyle karşılamak için alımlarını sürdürüyor.
Dondurulan 3 milyar dolar ayrı değerlendiriliyor
Saldırı sonrasında varlık ihraççıları ve sektör şirketleri, şüpheli transferlerle bağlantılı fonları dondurmak için devreye girdi. Binance, bu çalışmalar sonucunda yaklaşık 3 milyar dolarlık varlığın dondurulduğunu bildirdi.
Paylaşılan açıklamalara göre Tether, 1,57 milyar doların üzerinde USDT’yi dondurdu. Circle ise 800 milyon doları aşan USDC için benzer bir işlem gerçekleştirdi.
Binance Eş CEO’su Yi He, Ripple’ın da yaklaşık 200 milyon dolarlık bağlantılı fonu hızla dondurduğunu aktardı. World Liberty Financial ise BitGo ve diğer ortaklarla birlikte yaklaşık 27 milyon dolarlık stablecoin ile kendi tokenlarından oluşan 2 milyon dolarlık varlığa yönelik işlem yaptığını açıkladı.
Dondurma işlemleri, ilgili varlıkların hareketini kısıtlasa da geri kazanım sürecinin tamamlandığını göstermiyor. Binance, bu fonları şirketin ayırdığı kaynağa dahil etmezken, varlıkların takibi ve geri alınması için kolluk kuvvetleri ve sektör ortaklarıyla çalışıyor.
İlk bulgular DevOps çalışanının bilgisayarına işaret etti
Binance Eş CEO’su Richard Teng, ilk incelemenin bir DevOps mühendisinin ele geçirilen dizüstü bilgisayarına işaret ettiğini söyledi. Teng’in açıklamasına göre saldırgan, bu erişim üzerinden bir hizmet konteynerine ulaştı ve yetkisiz para çekme işlemleri gönderdi.
Ancak Teng, saldırının tek bir çalışanın yetkilerini kullanmaktan daha karmaşık bir süreç içerdiğini vurguladı. Ayrıca soruşturmanın herhangi bir kişiye sorumluluk atfetmediğini belirtti.
Borsanın daha sonraki bilgilendirmesinde ise incelemeler sırasında ek ihlal noktalarının ortaya çıktığı açıklandı. Bu nedenle ele geçirilen bilgisayar, saldırının başlangıcına ilişkin ilk bulgu olarak öne çıkıyor; olayın bütün teknik nedenleri henüz kesinleşmiş değil.
Teng, şu ana kadar cüzdanların özel anahtarlarının sızdığına ilişkin kanıt bulamadıklarını da söyledi. Şirket, soruşturma tamamlandığında ve bulgular doğrulandığında ayrıntılı bir teknik rapor paylaşmayı planlıyor.
Para çekme işlemlerinde bekleyiş sürüyor
Binance’in açıklamalarına göre para yatırma işlemleri devam ederken, para çekme işlemleri güvenlik çalışmaları nedeniyle askıda bulunuyor. Şirket, çekim hizmeti ve ilgili adreslerdeki güvenlik düzenlemeleri üzerinde çalışıyor.
Saldırının arkasındaki aktörlere ilişkin değerlendirmeler de sürüyor. Blockchain analiz şirketi TRM Labs, olayın Kuzey Kore bağlantılı saldırılarla benzerlikler taşıdığını belirtirken Binance henüz belirli bir grubu sorumlu tutmadı.
Borsa, kullanıcı varlıklarını Rezerv Kanıtı sistemi üzerinden kamuya açık biçimde doğrulayacağını açıkladı. Böylece kayıpları karşılamak için ayrılan kaynak, token alımlarının tamamlanması ve geri kazanılan varlıklar, sürecin izlenecek başlıkları arasında yer alıyor.
