
Kripto para borsası Binance, yaklaşık 6.3 milyar dolarlık siber saldırının ardından ilk bulguları paylaştı ve tüm kullanıcı kayıplarının ödeneceğini açıkladı.
Binance, yaklaşık 6.3 milyar dolarlık siber saldırının ardından 3 milyar doların dondurulduğunu ve tüm kullanıcı kayıplarının SAFU fonu ile şirket kaynaklarından karşılanacağını açıkladı.
AI-generated summary
Binance, uğradığı siber saldırı sonucu yaklaşık 6.3 milyar dolarlık etkiyle karşı karşıya kaldı ve para çekme işlemlerini geçici olarak durdurdu.
Kripto para borsası Binance, dün yaşanan büyük siber saldırının ardından yeni bir açıklama yaptı. Şirket, saldırının nasıl gerçekleştirildiğine ilişkin ilk bulguları kamuoyuyla paylaşırken kullanıcıların zararlarının karşılanacağını taahhüt etti.
Binance’in açıklamasına göre saldırının toplam etkisi yaklaşık 6.3 milyar dolar seviyesinde bulunuyor. Şirket, blok zinciri sektöründeki iş ortaklarıyla yürüttüğü çalışmalar sonucunda şimdiye kadar yaklaşık 3 milyar dolarlık varlığın zincir üzerinde dondurulduğunu bildirdi.
Borsa, saldırı nedeniyle oluşan tüm kayıpların SAFU fonundan ve şirketin kendi kaynaklarından karşılanacağını açıkladı.
Saldırı bir mühendisin bilgisayarından başlamış olabilir
Binance, ilk incelemelerin saldırının bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmesiyle bağlantılı olabileceğine işaret ettiğini belirtti.
Şirketin aktardığına göre saldırgan, ele geçirdiği bilgisayar üzerinden bir servis konteynerine erişim sağladı. Ardından bu sistem üzerinden yetkisiz kripto para çekme işlemleri gönderildi.
Binance CEO’su Richard Teng de yaptığı açıklamada saldırının tek bir çalışanın yetkilerinin kullanılmasıyla veya basit bir işlemle gerçekleştirilmediğini vurguladı.
Teng, saldırının daha karmaşık bir süreç içerdiğini belirterek şu ifadeleri kullandı:
“Saldırgan yalnızca bir mühendisin yetkilerini kullanmadı. Bu, tek tıklamayla gerçekleştirilen bir işlem de değildi. Daha karmaşık bir saldırı süreci söz konusu.”
CEO ayrıca yürütülen soruşturmada henüz herhangi bir kişinin sorumlu tutulmadığının altını çizdi.
Özel anahtarların sızdırıldığına dair kanıt bulunamadı
Binance’in açıklamasındaki en önemli ayrıntılardan biri de cüzdanların özel anahtarlarına ilişkin oldu.
Şirket, şimdiye kadar gerçekleştirilen incelemelerde herhangi bir cüzdanın özel anahtarının sızdırıldığına dair kanıt bulunmadığını duyurdu.
Bu açıklama, saldırının doğrudan özel anahtarların ele geçirilmesinden ziyade, para çekme işlemlerini gerçekleştiren altyapıya yetkisiz erişim sağlanmasıyla bağlantılı olabileceğine işaret ediyor.
Bununla birlikte Binance, soruşturmanın henüz tamamlanmadığını ve saldırının kesin nedenine ilişkin ayrıntıların incelemeler sonuçlandıktan sonra paylaşılacağını belirtti.
Şirket, doğrulanan tüm bulguları içeren kapsamlı bir teknik rapor yayımlamayı planlıyor.
Richard Teng: Kullanıcıların tüm kayıplarını karşılayacağız
Binance CEO’su Richard Teng, yaptığı ayrı açıklamada kullanıcılara doğrudan seslenerek fonlarının güvende olduğunu vurguladı.
Teng, “Paranız güvende ve tüm kayıpları karşılıyoruz.” ifadelerini kullandı.
Binance’in zararları karşılamak için kullanıcı varlıklarını koruma amacıyla oluşturulan SAFU fonunun yanı sıra şirketin kendi kaynaklarını da kullanacağı belirtildi.
CEO, saldırıdan etkilenen varlıkların izlenmesi ve geri alınması için kolluk kuvvetleri, blok zinciri analiz şirketleri ve sektör ortaklarıyla birlikte çalıştıklarını ifade etti.
Yaklaşık 6.3 milyar dolarlık toplam etkinin 3 milyar dolarlık bölümünün dondurulduğunu hatırlatan Teng, çalışmaların devam ettiğini bildirdi.
Para çekme işlemleri ne zaman açılacak?
Binance, güvenlik önlemleri kapsamında para çekme hizmetini geçici olarak durdurduğunu açıkladı.
Şirket, saldırıdan etkilenen adreslere verilen yetkilerin iptal edildiğini, para çekme altyapısı ve ilgili adresler üzerinde kapsamlı güvenlik kontrolleri gerçekleştirildiğini bildirdi.
Binance’in genel duyurusunda para yatırma ve çekme işlemlerinin geçici olarak durdurulduğu belirtilirken Richard Teng, kendi açıklamasında para yatırma işlemlerinin etkilenmediğini ve normal şekilde sürdüğünü söyledi.
Para çekme işlemlerinin ise güvenlik çalışmalarının tamamlanmasının ardından yeniden başlatılması planlanıyor. Şirket henüz kesin bir tarih paylaşmadı.
Binance ayrıca güvenlik sorunları giderildikten sonra güncellenmiş bir rezerv kanıtı (Proof of Reserves) raporu yayımlayacağını duyurdu.
Richard Teng, saldırıyı gerçekleştiren kişilerin kimliklerinin belirlenmesi ve adalete teslim edilmesi için kolluk kuvvetleriyle yakın iş birliği içinde olduklarını ifade etti.
Binance, saldırıya ilişkin gelişmelerin yalnızca şirketin resmî kanallarından takip edilmesi çağrısında bulundu.
AI outlook — possibilities, not facts
Binance güvenlik çalışmalarının ardından güncellenmiş rezerv kanıtı raporu yayımlayacak
Very likely · Within weeks

Following the cyber attack on Binance, Binance TR announced that it temporarily stopped cryptocurrency withdrawals as a precaution, stating that user assets are safe.

US financial infrastructure organization DTCC has officially launched its security tokenization service. Using the Canton Network infrastructure, the system offers 24/7 transfer opportunities by tokenizing 34 securities.

Google developed the 'Multiparty Computation' (MPC) system to secure cryptocurrency storage and transfers. The system, which divides private keys into pieces and stores them in a distributed structure, is expected to be opened to individual and corporate users at the beginning of 2027.

Analyst Benjamin Cowen stated that it is critical for Bitcoin to close below $83,000 and warned that the rise to $87,000 could be a bull trap. Cowen drew attention to the downward trend after the US midterm elections.

While IBM, Oracle, Intel and IonQ were added to the companies objecting to the tokenization of their shares in the USA, the total number of companies opposing the transactions within the New York Stock Exchange reached 26.

QCP Capital stated that the $78,000 support is critical in the Bitcoin market, which is suppressed by geopolitical tensions and ETF outflows. The balance sheet announcements of technology giants Microsoft, Alphabet and Amazon are expected to determine the short-term direction of the market.