6,3 milyar dolarlık etki tahmini: Binance ek ihlal noktası belirledi

Binance, sıcak cüzdan ihlalinin etkisini yaklaşık 6,3 milyar dolar (yaklaşık 8 trilyon 429 milyar 400 milyon won) olarak tahmin etti. Şirket, soruşturma sırasında ilk aşamada gündeme gelen dizüstü bilgisayar ihlali ihtimaline ek olarak başka bir ihlal noktası da belirlediğini açıkladı.

Binance, 30 Ekim’de yayımladığı duyuruda olayın 30 Ekim saat 05.05’te (Kore saatiyle) meydana geldiğini bildirdi. Şirketin açıkladığı 6,3 milyar dolar, olayın tahmini etki tutarı.

Sıcak cüzdan, borsaların para çekme işlemlerini gerçekleştirmek için internete bağlı olarak kullandığı cüzdandır. Olayın ardından Binance, sıcak cüzdanlarına yönelik güvenlik incelemesi başlattı.

Binance, ilk incelemede geliştirme ve operasyon mühendislerinden birinin dizüstü bilgisayarının ele geçirilmiş olabileceğini belirtmişti. Şirket, sonraki incelemelerde başka bir ihlal noktası belirlediğini, ancak cüzdanların özel anahtarlarının sızdırıldığına dair kanıt bulamadığını açıkladı.

Şirket, saldırının tüm yolunu ve temel nedenini araştırmayı sürdürüyor. Teknik olay sonrası raporunu doğrulama sürecinin ardından yayımlamayı planlıyor.

Blokzincir analiz şirketi TRM Labs, 10 zincirde yaklaşık 6,36 milyar doların (yaklaşık 8 trilyon 509 milyar 700 milyon won) saldırgan adreslerine aktarıldığını ve miktarın büyük bölümünün yaklaşık 20 dakika içinde bu adreslerden çıkarıldığını hesapladı. Binance ile TRM Labs’in tahminleri kapsam ve değerleme zamanı bakımından farklılık gösteriyor; bu nedenle tutarlar tek ve kesin bir toplam olarak değerlendirilemez.

TRM Labs, birden fazla zincirde geçerli imzalar kullanılmış olmasını gerekçe göstererek Binance’in sıcak cüzdan imzalama sisteminin ihlal edilmiş olabileceğini öne sürdü. Saldırının arkasında Kuzey Kore bağlantılı TraderTraitor grubunun bulunduğu yönündeki değerlendirme de TRM Labs’e ait; Binance veya bir hükümet tarafından yapılmış resmi bir atıf açıklaması değil.

Binance, zincir üzerinde yaklaşık 3 milyar doların (yaklaşık 4 trilyon 14 milyar won) dondurulduğunu bildirdi. Dondurulan tutar, kullanıcılara iade edilen miktardan ve şirketin tazminat kaynaklarından ayrı tutuluyor.

Binance, kullanıcıların zararını üstlerine yüklemeyeceğini açıkladı ve 63,4 milyar dolardan fazla kaynak oluşturduğunu duyurdu. Şirket, bu tutarın 5 milyar dolarını (yaklaşık 6 trilyon 690 milyar won) etkilenen tokenlarla aynı varlık türlerinde tuttuğunu belirtti.