Binance saldırısının ardından Yi Lihua’dan ek hırsızlıkları önleyecek güvenlik planı çağrısı

Binance saldırısının ardından, borsanın kayıpları karşılama kapasitesinden ayrı olarak yeni hırsızlıkları önleyecek somut güvenlik önlemlerinin açıklanması istendi.

Liquid Capital’in kurucusu Yi Lihua, 2 Kasım’daki paylaşımında Binance’in gelirlerinin bu hırsızlıktan kaynaklanan kaybı karşılamaya yeteceğini, varlık güvenliği ve likidite açısından da sorun bulunmadığını söyledi.

Yi Lihua, olayı FTX sürecinden tamamen farklı değerlendirdi. Piyasadaki kaygıların yalnızca mevcut kayıpla sınırlı olmadığını, yeni bir hırsızlık ihtimalini de kapsadığını belirtti.

Yi Lihua, yapay zekâ çağında saldırganların yeteneklerinin alım satım platformlarının savunmasını aşıp aşmadığının ve saldırganların platform içinde başka güvenlik açıkları bırakıp bırakmadığının kullanıcıları endişelendirdiğini söyledi. Paylaşımda bu saldırıda yapay zekâ kullanıldığı belirtilmedi.

Yi Lihua, Binance dâhil alım satım platformlarının kullanıcıları rahatlatacak ayrıntılı güvenlik müdahale planları açıklaması gerektiğini ifade etti. Böylece kayıpların karşılanabileceği değerlendirmesinin yanında, yeniden saldırıların önlenmesine yönelik önlemlerin açıklanması çağrısında bulundu.

Binance, 30 Ekim tarihli güvenlik olayı duyurusunda hırsızlıktan kaynaklanan kaybı kullanıcılara yansıtmayacağını, kullanıcı koruma fonu ve şirket kaynaklarıyla karşılayacağını açıkladı.

Şirket, 6,34 milyar dolardan fazla kaynak ayırdığını bildirdi. Aynı duyuruda zincir üzerinde dondurulan ilgili varlıkların yaklaşık 3 milyar dolar olduğunu belirtti. Kaynak olarak ayrılan tutar ile dondurulan varlıklar farklı ölçümleri ifade ediyor.

Binance, 1 Kasım tarihli güncellemesinde zarar gören varlıkların yaklaşık yüzde 95’ini karşıladığını açıkladı. Bu oran, çalınan varlıkların geri kazanılma oranı değil; kullanıcı bakiyelerini destekleyecek varlıkların tamamlanma oranı.

Şirket, kalan yüzde 5’in likiditesi düşük tokenlardan oluştuğunu ve gereken miktarı temin etmenin daha uzun sürebileceğini belirtti.

Binance, para çekme işlemlerini aşamalı olarak yeniden başlatacağını da duyurdu. Varlık ve ağ güvenliği kontrolleri tamamlandıktan sonra çekimlerin sırayla açılacağını bildirdi.

İlk aşamada Bitcoin(BTC), Ethereum(ETH), Tether(USDT) ve Solana(SOL) dâhil çeşitli varlıkların yer alacağı açıklandı. Çekimler, her varlık ve ağ için yapılacak kontrollerin ardından başlayacak.

Binance, 31 Ekim itibarıyla rezerv kanıtı verilerini güncelledi. Şirket, Bitcoin ve Ethereum dâhil 10 büyük tokendeki müşteri bakiyelerinin rezervlerle tamamen desteklendiğini söyledi.

Rezerv kanıtı, borsanın elindeki varlıklarla müşteri bakiyelerini karşılaştırıyor. Müşteri bakiyelerinin mevcut varlıklarla desteklenip desteklenmediğini gösteriyor; ancak saldırı girişiminin engellendiğini doğrudan doğrulamıyor.

Binance, ilk incelemede bir çalışan dizüstü bilgisayarının ele geçirilmiş olabileceğini belirtmiş, daha sonra başka bir saldırı giriş noktası da tespit ettiğini açıklamıştı. Şirket, cüzdanların özel anahtarlarının sızdırıldığına dair kanıt bulamadığını bildirdi.

Şirket, ihlal edilen altyapıyı izole ettiğini ve ilgili erişim yetkilerini iptal ettiğini açıkladı. TokenPost daha önce, geçerli 50 EIP-7702 imzasının tek başına özel anahtar sızıntısını kanıtlamadığı yönündeki adli incelemeyi aktarmıştı. Binance, saldırı yöntemini ve tekrarını önleme adımlarını içeren olay inceleme raporunu soruşturma tamamlandıktan sonra yayımlayacağını bildirdi.