6,3 milyar dolarlık etki: Binance yaklaşık 3 milyar dolarlık varlığı dondurdu

Binance, güvenlik olayının toplam etki büyüklüğünü yaklaşık 6,3 milyar dolar (yaklaşık 8 trilyon 423,5 milyar won) olarak hesapladı.

Binance, 30 Ekim tarihli güvenlik duyurusunda olayla bağlantılı yaklaşık 3 milyar dolarlık (yaklaşık 4 trilyon 11,2 milyar won) varlığı dondurduğunu açıkladı. Toplam etki büyüklüğü ile dondurulan tutar farklı kalemler olduğundan, bu iki miktar çıkarılarak nihai zarar hesaplanamaz.

İlk incelemede, bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmiş olabileceği değerlendirildi. Binance, saldırganların bu bilgisayar üzerinden hizmet konteynerlerine erişerek yetkisiz para çekme işlemleri göndermiş olabileceğini belirtti.

Binance, cüzdanların özel anahtarlarının sızdırıldığına dair kanıt bulamadığını bildirdi. Saldırının nasıl gerçekleştiğine ilişkin açıklamalar, soruşturma sürerken yapılan ilk değerlendirmelere dayanıyor.

Binance, güvenlik kontrolleri için para yatırma ve çekme işlemlerini geçici olarak durdurdu ve etkilenen adreslerin yetkilerini iptal etti. Şirket, kolluk kuvvetleri ve blokzincir analiz şirketleriyle birlikte fonları izleme ve geri alma çalışmaları yürüttüğünü açıkladı.

Varlıkların dondurulması, saldırganın bunları kullanmasını engellemeye yönelik bir adım; fonların geri alındığı anlamına gelmiyor. Binance'in açıkladığı dondurma tutarı da kesinleşmiş bir geri kazanım miktarı olarak değerlendirilemez.

Binance, “Tüm zararları SAFU Fonu ve şirketin kendi kaynaklarıyla karşılayacağız” dedi. Şirket, bu iki kaynağın her birinden ne kadar kullanılacağını veya fonların ne zaman aktarılacağını açıklamadı.

Binance'in SAFU bilgilendirmesi, fonun büyüklüğünü yaklaşık 10 milyar dolar (yaklaşık 1 trilyon 337,1 milyar won) değerindeki Bitcoin(BTC) üzerinden açıklıyor. Buna karşılık ocak ayındaki SSS belgesinde fonun 1 milyar USDC'den oluştuğu yazıyor.

13 Ekim'de güncellenen bilgilendirme metni ile ocak ayındaki SSS, fonun bileşimini farklı biçimlerde açıklıyor. Bu iki belge, olay sırasında SAFU'nun hangi varlıklardan oluştuğunu veya kullanılabilir bakiyesini belirlemeye yetmiyor. Duyuruda şirket kaynaklarından fiilen ne kadar aktarılacağı da belirtilmedi.

Blokzincir analiz şirketi TRM Labs, 30 Ekim saat 09.30'a (Kore saati) kadar tespit ettiği işlemlere dayanarak 10 blokzincirde yaklaşık 6,36 milyar doların (yaklaşık 8 trilyon 502,6 milyar won) hareket ettiğini hesapladı. Bu tutar, işlem anındaki varlık fiyatları esas alınarak hesaplanan hareket miktarı.

TRM Labs, aynı saat itibarıyla dondurulan tutarı yaklaşık 2,7 milyar dolar (yaklaşık 3 trilyon 612,6 milyar won) olarak hesapladı. Bu rakam, Binance'in açıkladığı yaklaşık 3 milyar dolardan farklı bir zaman kesitine ve hesaplama kaynağına dayanıyor.

TRM Labs, saldırının arkasında Kuzey Kore bağlantılı TraderTraitor grubunun bulunduğunu yüksek güven düzeyiyle değerlendirdi. Binance ise suçluların kimliğini araştırdığını açıkladı; böylece analiz şirketinin atfı ile şirketin soruşturma aşaması birbirinden ayrışıyor.

Binance, güvenlik önlemleri ve kurtarma çalışmaları tamamlandıktan sonra Rezerv Kanıtı'nı (PoR) güncelleyecek. Şirket, soruşturma sona erdiğinde teknik olay sonrası raporunu da yayımlayacağını bildirdi.