Binance’te 6,3 milyar dolarlık güvenlik olayı ve imza kontrolleri

Binance’teki 6,3 milyar dolarlık güvenlik olayında, Ethereum sıcak cüzdanlarından birinin yeni yatırımların ardından bakiyesini tekrar tekrar boşalttığı kamuya açık blokzincir kayıtlarında görüldü. CertiK analisti Jonathan Riss’in imza sistemindeki bağımsız transfer limitlerine ilişkin değerlendirmesini Cointelegraph aktardı.

Cointelegraph’ın aktardığına göre, aynı blokzincir kayıtları Binance’in iç imza kontrollerini ve transfer limitlerini doğrulamaya yetmiyor. Riss, uygulama düzeyindeki limitlerin uygulama ele geçirildikten sonra aşılabileceğini, imza sisteminin bağımsız olarak uyguladığı limitlerinse transfer tutarını kısıtlayabileceğini söyledi.

Binance daha önce saldırganın, şirketin iç cüzdan imzalama hizmetini kullanarak olağan para çekme prosedürlerinin dışında fon aktardığını açıklamıştı.

Fireblocks’un kurucu ortağı ve ürün direktörü Idan Ofrat, borsa sıcak cüzdanlarının genellikle birkaç günlük beklenen para çekme talebini karşılayacak tutarı sakladığını ve yönetilen varlıkların düşük tek haneli bir yüzdesini oluşturduğunu belirtti. Walt’ın teknoloji direktörü Alex Tobol ise soğuk cüzdandan sıcak cüzdana fon aktarımının ayrı bir hazine yönetimi kararı ve manuel onay gerektirdiğini söyledi.