Binance, etkilenen varlıkların yaklaşık %98’ini yerine koydu; kalan tokenlerde likidite düşük

Binance, zarar gören varlıkların yaklaşık %98’ini yerine koyduğunu açıkladı. Şirkete göre kalan varlıkların likiditesi düşük olduğu için alımlar zaman alabilir.

Binance, 4 Kasım’da yayımladığı kurtarma güncellemesinde kalan varlıkları piyasadan ve tezgâh üstü (OTC) işlemlerle satın aldığını bildirdi. Zarar gören varlıkların yerine konma oranı, çalınan varlıkların geri alınma oranından farklı.

Şirketin açıkladığı oran, önceki TokenPost haberinde aktarılan %95 seviyesinden yaklaşık %98’e yükseldi. Bu oran, Binance’in paylaştığı kurtarma durumunu gösteriyor.

Güvenlik olayı, 30 Ekim saat 05.05’te (Kore saati) sıcak cüzdanın ihlal edilmesiyle gündeme geldi. Binance ilk duyurusunda sıcak cüzdanın ihlal edildiğini bildirdi.

Binance, 3 Kasım’da yayımladığı ön soruşturma raporunda olaydan etkilenen tutarı 6,34 milyar dolar (yaklaşık 8 trilyon 584 milyar 700 milyon won) olarak açıkladı. TokenPost daha önce şirketin etki tutarını 6,3 milyar dolar olarak bildirdiğini aktarmıştı.

Ön soruşturma raporuna göre saldırgan, şirket içindeki cüzdan imzalama hizmetine yetkisiz erişim sağladı ve olağan para çekme sürecinin dışında işlemler gerçekleştirdi. Raporda, Ethereum’un (ETH) EIP-7702 yetki devri özelliğinin de kötüye kullanıldığı belirtildi.

Binance’in ilk duyurusunda, o sırada cüzdanların özel anahtarlarının sızdırıldığına dair kanıt bulunmadığı yazıyordu. Şirketin açıklaması doğrultusunda, özel anahtarların sızıp sızmadığı ile imzalama hizmetine yetkisiz erişim ayrı konular olarak ele alınmalı.

Ön soruşturma raporunda, para çekme hizmeti durdurulduktan sonra bile zincir üstünde önceden tanımlanmış yetki devirleri nedeniyle yetkisiz varlık hareketlerinin hemen engellenemediği belirtildi. Açıklamaya göre para çekme sürecini durdurmak, önceden verilmiş yetkileri geri almıyordu.

Coinbase(COIN), 4 Kasım’da yayımladığı resmî blog yazısında kendi sistemlerinin ve müşteri fonlarının Binance’teki olaydan etkilenmediğini açıkladı. Şirket, müşteri varlıklarının %99’dan fazlasını soğuk depolamada tuttuğunu belirtti.

Soğuk depolama, varlıkları taşımak için gereken özel anahtarların internete sürekli bağlı ortamlardan ayrı tutulmasıdır. Coinbase, para çekme taleplerini karşılamak için az miktarda varlığı sıcak cüzdanlarda tuttuğunu, kalanını soğuk cüzdanlara aktardığını ve bakiyeleri buna göre ayarladığını bildirdi.

Coinbase, kurumsal müşterilere yönelik ayrı saklama kasası ürünündeki varlıkların %100’ünü soğuk depoladığını ve zincir üstünden ayrı tuttuğunu açıkladı. Bu oran söz konusu ürün için geçerli; genel işlem hesaplarındaki tüm varlıkların aynı şekilde saklandığı anlamına gelmiyor.

Şirket, soğuk depolamada kullanılan özel anahtarları birden fazla parçaya böldüğünü ve işlem imzalanırken anahtarın tamamını bir araya getirmediğini söyledi. Sıcak cüzdan imzalama hizmetinde sürekli erişim yetkisi bulunan bir çalışan olmadığını, hizmette değişiklik yapmak için birden fazla görevlinin sürece katılması gerektiğini de belirtti.

Coinbase, soğuk cüzdanlardan sıcak cüzdanlara varlık aktarım hızını sınırladığını; hesaplarda, cüzdanlarda, varlıklarda ve ağlarda olağan dışı hareketleri izlediğini bildirdi. Sorun tespit edilirse varlık hareketlerinin bir bölümünü ya da tamamını durdurabileceğini, gerektiğinde imzalamada kullanılan anahtarları çevrim dışına alabileceğini açıkladı.

Coinbase, SEC’ye sunduğu 2025 yıllık raporunda saklama altındaki varlıkların sıcak cüzdanlarda tutulan payını genellikle %2 veya altında tutmayı hedeflediğini belirtti. Bu oran, tarih ve hesaplama kapsamı farklı olduğu için blog yazısındaki “%99’dan fazla” ifadesiyle doğrudan karşılaştırılamaz.

Binance, 4 Kasım’da açıkladığı rezerv kanıtı anlık görüntüsüne 44 token ekledi. Şirket, sıfır bilgi kanıtının oluşturulmasının yaklaşık 50-60 saat süreceğini tahmin etti.

Binance, 6 Kasım’da ek varlıklar için para çekme işlemlerini güvenlik kontrolleri doğrultusunda kademeli olarak yeniden başlatacağını duyurdu. Zarar gören varlıkların yerine konma oranı ile para çekme işlemlerinin yeniden açılma kapsamı, kurtarma sürecinin ayrı başlıkları olarak izlenmeli.