Binance güvenlik olayının etkisini 6,3 milyar dolar olarak hesapladı; saldırı yolu araştırılıyor

Binance, güvenlik olayının etkisini yaklaşık 6,3 milyar dolar (yaklaşık 8 trilyon 429,4 milyar won) olarak tahmin etti. Şirket, yaklaşık 3 milyar dolar (yaklaşık 4 trilyon 14 milyar won) değerindeki varlığın zincir üzerinde dondurulduğunu 30'unda yayımladığı resmi duyuruda açıkladı.

BitOK'un işlem bazlı takibine dayanan haberde, 9 blokzincirde 31 dakika içinde 6,15 milyar doların (yaklaşık 8 trilyon 228,7 milyar won) hareket ettiği aktarıldı. TRM Labs ise 10 blokzincirde 6,36 milyar doları (yaklaşık 8 trilyon 509,7 milyar won) izlediğini ve tutarın büyük bölümünün yaklaşık 20 dakika içinde hareket ettiğini bildirdi.

Binance, ilk incelemede DevOps ekibinden bir çalışanın dizüstü bilgisayarının ele geçirilmiş olabileceğini; saldırganın hizmet konteynerlerine erişerek yetkisiz para çekme işlemleri göndermiş olabileceğini belirtti. Şirket, cüzdanların özel anahtarlarının sızdığına dair kanıt bulamadığını açıkladı. Associated Press (AP), Binance'in devam eden soruşturmada ek ihlal noktaları tespit ettiğini; para yatırma işlemlerinin sürdüğünü, para çekme işlemlerinin ise durdurulduğunu 30'unda bildirdi.

TRM Labs'in analizine göre saldırgan, Ethereum(ETH) sıcak cüzdanından kullanılmak üzere önceden imzalanmış 50 yetkiyi tek bir işleme ekledi. Geçerli yetkilerden birini kullanan saldırganın kontrolündeki akıllı sözleşme, cüzdan varlıklarını tekrar tekrar aktardı. TRM Labs, diğer blokzincirlerde de Binance cüzdanlarından saldırgan adreslerine geçerli imzayla transferler yapılmasını, sıcak cüzdanların imza altyapısının kötüye kullanılmış olabileceğine işaret eden bir bulgu olarak değerlendirdi.