DMG ($DMGI), Binance saldırısından etkilenmediğini açıkladı; onay yapısını anlattı

DMG, Binance’in Ekim 2026’daki güvenlik olayından kendisinin ve ilişkili şirketlerinin etkilenmediğini, müşteri varlıklarının güvende olduğunu açıkladı.

DMG, 31 Ekim tarihli açıklamasında güvenlik sisteminin üç unsurunu erişim kısıtlamaları, görevlerin ayrılığı ve çok aşamalı işlem onayı olarak sıraladı. Şirket, bu kontrollerin birlikte çalışacak şekilde tasarlandığını ve tek bir cihazın ele geçirilmesinin yetkisiz işlem yapmak için gereken izinleri sağlamayacağını belirtti.

Açıklamada, bir cihaz ele geçirilse bile o cihazı kullanan kişinin yetkisiz bir işlemi başlatmak, onaylamak veya tamamlamak için gereken yetkilere sahip olmayacağı ifade edildi. Bu, şirketin açıkladığı güvenlik tasarımını anlatıyor.

Binance, 30 Ekim’de sıcak cüzdanından yetkisiz varlık çıkışı yaşandığını duyurdu. Yaklaşık 6,3 milyar dolar (yaklaşık 8 trilyon 467,2 milyar won) değerinde token cinsinden varlığın çekildiğini bildiren şirket, ihlalin nasıl gerçekleştiğini ve nedenini araştırdığını açıkladı.

DMG’nin açıklaması, Binance olayının şirketi ve ilişkili şirketlerini etkileyip etkilemediğine dair kendi değerlendirmesini yansıtıyor. Binance olayının nedenini ortaya koyan bir soruşturma sonucu değil.

Aethir de daha önce Binance olayından etkilenmediğini açıklamış ve tüm sistemlerinde denetim başlattığını duyurmuştu. Şirket, önlem olarak güvenlik ekibinin bütün sistemleri incelediğini belirtmişti.

ABD Ulusal Standartlar ve Teknoloji Enstitüsü (National Institute of Standards and Technology, NIST), sözlüğünde görevlerin ayrılığını, tek bir kullanıcının sistemi kötüye kullanmaya yetecek yetkiye sahip olmaması için rollerin bölünmesi ilkesi olarak tanımlıyor. NIST, onay sürecine farklı iki kişinin katıldığı ‘iki kişi kontrolü’nü buna örnek gösteriyor.

İki kişi kontrolü, birbiriyle çelişen yetkilerin tek kişide toplanmasını önleyen bir yöntem. İşlem onay aşamalarının birbirinden bağımsız yürütülüp yürütülmediğini değerlendirirken bu örnekten yararlanılabilir.

Erişim kısıtlamaları sisteme kimlerin ve hangi kapsamda girebileceğini sınırlar; görevlerin ayrılığı ise sisteme erişen kişilerin kullanabileceği yetkileri böler. Çok aşamalı onay, bir işlem tamamlanmadan önce izlenen adımları ifade eder.

Onay aşamalarının birden fazla olması tek başına yetkilerin ayrıldığını göstermez. Kontrol yapısını değerlendirirken her aşamadaki yetkiyi kimin kullandığı da önem taşır.

DMG’nin açıklamasında tek tek işlemlere ait kayıtlar veya bağımsız denetim sonuçları yer almadı. Şirketin anlattığı kontrollerin uygulamada nasıl işlediğini yalnızca bu açıklamaya dayanarak değerlendirmek mümkün değil.

Müşteri varlıklarının güvende olduğu ifadesi, DMG’nin olayın etkisine ilişkin değerlendirmesi. Bu ifade, onay süreçlerinin uygulamada bağımsız biçimde doğrulandığı anlamına gelmiyor.

Bitcointalk’taki olay tartışmasında bir kullanıcı, varlıkların borsalarda saklanmasına duyulan güvenin azalabileceğini savundu. Başka bir kullanıcı ise öz saklamanın da riskleri ortadan kaldıran bir çözüm olmadığını belirterek bu görüşe karşı çıktı. Bunlar bireysel kullanıcı yorumları; piyasa genelindeki duyarlılığı veya gerçekleşen fon hareketlerini gösteren veriler değil.

Binance, 1 Kasım’da bazı varlıklar için çekim işlemlerini yeniden başlattı. Çekimler bütün varlıklar için aynı anda açılmadı.

Binance, 3 Kasım’da ek varlıklar için çekim işlemlerini saat 13.00’ten itibaren (Kore saati) kademeli olarak yeniden başlatacağını duyurdu. Şirket, yalnızca güvenlik kontrolleri tamamlanan varlıkları destekleyeceğini ve duyuruda listelenen varlıkların da aynı anda çekilemeyeceğini belirtti.