3,2 milyar dolar kaldı: Binance saldırganıyla bağlantılı cüzdanlarda 18.270 Bitcoin (BTC)

30 Ekim saat 15.43'te (Kore saatiyle), Binance saldırganıyla bağlantılı cüzdanlarda yaklaşık 3,2 milyar dolar (yaklaşık 4,28 trilyon Güney Kore wonu) bulunuyordu.

Zincir üstü analiz şirketi Bitquery, fon izleme raporunda saldırganla bağlantılı adreslerdeki Ethereum (ETH) bakiyesini 508.621, Bitcoin (BTC) bakiyesini ise 18.270 olarak hesapladı. Bitcoin bakiyesi 19 adrese dağılmıştı ve takip anına kadar harcanmamıştı.

Ethereum bakiyesinin tamamı Binance'ten doğrudan çıkmadı. Bitquery doğrudan çıkışı 206.030 ETH olarak hesapladı; kalan yaklaşık 308.000 ETH'nin çalınan stablecoin'ler ve diğer token'ların takasıyla elde edildiğini değerlendirdi.

Bitquery, aynı zamana kadar saldırganla bağlantılı varlıkların tespit edildiği borsa, mikser veya köprülere transfer edildiğine dair iz bulamadı. Bu takip sonucu, saat 15.43'ten sonraki hareketleri kapsamıyor.

Binance, güvenlik olayı duyurusunda toplam etkiyi yaklaşık 6,3 milyar dolar (yaklaşık 8,42 trilyon Güney Kore wonu) olarak tahmin etti. TokenPost, Binance'teki 6,3 milyar dolarlık güvenlik ihlalini daha önce haberleştirmişti.

Bitquery, dokuz blokzincirde yaklaşık 6,3 milyar dolarlık çıkış hesapladı. TRM Labs ise 10 blokzincirde, hırsızlığın gerçekleştiği andaki fiyatları kullanarak yaklaşık 6,36 milyar dolar (yaklaşık 8,5 trilyon Güney Kore wonu) değer belirledi. İki kuruluşun inceleme kapsamı ve değerleme ölçütleri farklı olduğu için toplam tutarlar da değişiyor.

Binance, zincir üstünde dondurulan tutarı yaklaşık 3 milyar dolar (yaklaşık 4,01 trilyon Güney Kore wonu) olarak tahmin etti. TRM Labs, 30 Ekim saat 09.30 (Kore saatiyle) itibarıyla ihraççıların ve Arbitrum'un müdahalesiyle dondurulan varlıkları yaklaşık 2,7 milyar dolar (yaklaşık 3,61 trilyon Güney Kore wonu) olarak hesapladı.

Dondurulan tutarlar farklı zaman ve kapsamları yansıttığından bu iki rakam toplanamaz. Dondurulan varlıklar Binance'e iade edilmiş veya kullanıcılara tazminat olarak ödenmiş değil.

Arbitrum Güvenlik Konseyi, 30 Ekim saat 09.08'de (Kore saatiyle) saldırganla bağlantılı bir adresteki 8.425 ETH ve 74.559.805,2 Arbitrum (ARB) tokenını ayrı bir adrese taşıyarak kilitlediğini duyurdu. Varlıkların yeniden taşınabilmesi için Arbitrum DAO'nun yönetişim oylamasından geçmesi gerekiyor.

Tether ve Circle'ın stablecoin'lerinde ihraççı adresleri dondurabiliyor. Bitcoin'in merkezi bir ihraççısı bulunmadığı için aynı yöntem uygulanamıyor. Arbitrum Güvenlik Konseyi'nin taşıyıp kilitlediği varlıklar da Binance'e iade edilmiş değil.

Bithumb, 30 Ekim saat 08.00'de yayımladığı duyuruda Binance'e kripto varlık çekimlerinde dikkatli olunmasını tavsiye etti ve gerekirse çekimleri kısıtlayabileceğini bildirdi. Upbit de resmi Telegram kanalında Binance çekimlerine ilişkin bir uyarı yayımladı.

Binance, ilk incelemesinde bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmesinin hizmet konteynerlerine erişime ve yetkisiz çekimlere yol açmış olabileceğini belirtti. Cüzdanların özel anahtarlarının sızdırıldığına dair kanıt bulmadığını da açıkladı.

Binance, 30 Ekim'deki güncellemesinde yatırma işlemlerinin normal sürdüğünü, çekimlerin ise güvenlik kontrolleri için geçici olarak durdurulduğunu bildirdi. Çekim hizmetinin 48 saat içinde yeniden başlamasının beklendiğini ekledi.

Binance, kayıpları SAFU fonu ve şirket kaynaklarıyla karşılayacağını açıkladı. Olayın nedenini açıklayan teknik rapor ile güncellenmiş rezerv kanıtını inceleme ve kurtarma çalışmaları tamamlandıktan sonra yayımlamayı planlıyor.