Binance, saldırıya karşı yaklaşık 100 kişilik acil ekip kurdu

Binance, yaklaşık 6,3 milyar dolarlık (yaklaşık 8 trilyon 410 milyar 500 milyon won) hack kaynaklı zarara karşı yaklaşık 100 kişilik acil müdahale ekibi kurdu. Saldırganın varlıkları ele geçirmeden önce kontrolündeki Ethereum(ETH) hesabında kötü amaçlı yazılımı küçük bir miktarla test ettiği belirlendi.

Saldırı 30 Ekim'de Kore saatiyle 05.00 civarında başladı. Bloomberg'in haberine göre en az dört blokzincirdeki Binance cüzdanlarından 6 milyar dolardan fazla (yaklaşık 8 trilyon 10 milyar wonun üzerinde) varlık çıkarıldı. Haberde bazı çalışanların yıl sonu primlerine olası etkiden endişe duyduğu da aktarıldı. Binance sözcüsü, primlerin etkilenmesini beklemediklerini söyledi.

Acil müdahale ekibinde farklı ülkelerden çalışanlar yer aldı. Binance, çalınan fonları izlemek için güvenlik şirketleri ve soruşturma kurumlarıyla iş birliği yaptı.

TRM Labs, saldırı hazırlıklarının varlıkların ele geçirilmesinden en az 36 saat önce başladığını değerlendirdi. Saldırganın kontrolündeki bir cüzdanda kodu test ettiği de belirtildi.

TRM Labs, son testte kullanılan kodun yaklaşık dört saat sonra Binance'in sıcak cüzdanına yüklendiğini analiz etti. İnternete bağlı olan sıcak cüzdanlar, borsalarda para çekme işlemleri gibi hizmetlerde kullanılıyor.

Binance, 30 Ekim tarihli olay duyurusunda önce bir çalışanın dizüstü bilgisayarının ele geçirilmiş olabileceğini belirtmiş, sonraki incelemede başka giriş noktaları bulduğunu açıklamıştı. Şirket, cüzdanların özel anahtarlarının sızdırıldığına dair kanıt bulamadığını da bildirdi.

Şirket, para çekme işlemlerini geçici olarak durdurdu ve etkilenen adreslerin yetkilerini kaldırdı. Sonraki çalışmalar fonların izlenmesine ve etkilenen varlıkların yerine konmasına odaklandı.

Binance, blokzincir iş ortaklarıyla birlikte yaklaşık 3 milyar dolar (yaklaşık 4 trilyon 50 milyar won) değerinde bağlantılı varlığı dondurduğunu açıkladı. Dondurulan tutar, çalınan varlıkların geri alındığı veya yerine konduğu anlamına gelmiyor.

Binance, 31 Ekim tarihli kurtarma duyurusunda kendi kaynakları ve kullanıcı koruma fonunu kullanarak etkilenen varlıkların yaklaşık yüzde 90'ını yerine koyduğunu bildirdi. Bu oran, çalınan varlıkların geri alınma oranından farklı; TokenPost'un önceki haberinde de bu ayrım açıklanmıştı.

Binance, para çekme hizmetini yeniden başlatmak için hedef tarihi 1 Kasım olarak duyurdu.