Binance'te 63 milyar dolarlık hırsızlık: Sıcak cüzdan imza kontrolü gündemde

Binance'ten 63 milyar dolar (yaklaşık 8 trilyon 492 milyar 400 milyon won) değerinde fon çalındı. Uzmanlar, zincir üstü kayıtların şirket içi imza kontrollerini ve işlem limitlerini tek başına ortaya koymaya yetmediğini belirtiyor.

Tekrarlanan cüzdan çıkışları blokzincirde görülebiliyor, ancak Binance'in iç onay süreci ve işlem limitleri kayıtlardan doğrulanamıyor. Binance, 3 Kasım'da açıkladığı ilk inceleme sonuçlarında saldırganın şirket içi cüzdan imzalama hizmetine izinsiz eriştiğini ve normal para çekme sürecinin dışında işlemler başlattığını bildirdi.

Binance aynı raporda, 30 Ekim'de Kore saatine göre 05.05 ile 05.09 arasında beş sıcak cüzdanın saldırganın adresine 233 milyon 460 bin XRP gönderdiğini açıkladı.

NyxLab kurucu ortağı ve CEO'su Kok Tin Gan, “Tek bir imza, saldırgana Binance'in sıcak cüzdanlarına süresiz ve tam erişim sağlamış gibi görünüyor” dedi. AP'nin 30 Ekim tarihli haberinde aktarılan bu değerlendirme, tek bir imzanın erişim kontrolü açısından yaratabileceği riske işaret ediyor.

Binance, ilk inceleme sonuçlarında cüzdan hizmetindeki risk kontrollerini güçlendireceğini ve bağımsız güvenlik şirketlerine inceleme yaptırmayı planladığını da bildirdi.