Dünyanın en büyük kripto para borsalarından Binance, büyük çaplı bir hırsızlığın ardından kullanıcıların kayıplarını karşılama sürecinde önemli bir aşamaya ulaştığını açıkladı. Şirketin paylaştığı bilgilere göre çalınan varlıkların yaklaşık yüzde 90’ı karşılandı. Binance ayrıca kalan kayıpları da kendi kaynaklarıyla telafi edeceğini taahhüt etti. Bu açıklama, söz konusu mali yükün kullanıcılara aktarılmayacağı anlamına geliyor.
Binance’in verdiği bilgiye göre, kullanıcı varlıklarını yerine koymak amacıyla şirket hazinesinden ve çeşitli fonlardan toplam 6,34 milyar doları aşan kaynak ayrıldı. Şirket, sürecin henüz tamamlanmadığını ve özellikle likiditesi düşük kripto varlıkların temininin daha uzun sürebileceğini belirtti. Dolayısıyla açıklanan yüzde 90’lık oran, geri ödeme sürecinin büyük bölümünün ilerlediğini gösterse de kalan kısmın tamamlandığı anlamına gelmiyor.
Kayıpların karşılanması nasıl ilerliyor?
Binance, saldırıda zarar gören kullanıcıların varlıklarını telafi etmek için kendi kurumsal kaynaklarını kullandığını bildirdi. Şirketin taahhüdüne göre eksik kalan miktar da kullanıcıların hesabına yüklenmeyecek; maliyet Binance tarafından üstlenilecek. Böylece müşterilerden kayıpları karşılamak için ek ödeme alınması veya zararın doğrudan kullanıcı bakiyelerine yansıtılması planlanmıyor.
Geri ödeme sürecindeki temel güçlük, kalan varlıkların bir bölümünün piyasada sınırlı işlem hacmine sahip olması. Likidite, bir varlığın önemli bir fiyat değişikliği yaratmadan ne kadar kolay alınıp satılabildiğini ifade eder. Likiditesi düşük bir kripto para piyasada yeterli miktarda bulunmayabilir; bu nedenle gerekli miktarı temin etmek, yaygın olarak işlem gören varlıklara kıyasla daha fazla zaman alabilir. Binance, kalan yüzde 10’luk bölümün bu tür varlıklardan oluştuğunu ve tamamlanması için kesin bir takvim vermediğini belirtti.
Şirketin açıklamasında Bitcoin, Ethereum ve Tether’in de aralarında bulunduğu dokuz yaygın kripto varlık için karşılamanın tamamlandığı bildirildi. Bu varlıkların piyasada daha yaygın işlem görmesi, gereken miktarların temin edilmesini görece kolaylaştırmış olabilir. Ancak bu durum, geri ödeme sürecinin her varlık bakımından aynı hızda ilerlediği anlamına gelmiyor. Kalan varlıkların piyasa koşulları ve erişilebilirliği tamamlanma süresini etkileyebilir.
Binance, cumartesi günü yaptığı güncellemede mali etkinin kullanıcılar yerine şirket tarafından üstlenileceğini yeniden vurguladı. Bu açıklama, kullanıcıların kayıplarının tamamının telafi edileceğine yönelik taahhüdün parçası. Bununla birlikte, geri ödemelerin hangi tarihte tamamen biteceğine ilişkin net bir tarih paylaşılmadı.
Para çekme işlemleri kademeli olarak açılıyor
Saldırının ardından güvenlik ve inceleme çalışmaları kapsamında durdurulan para çekme işlemleri aşamalı biçimde yeniden etkinleştiriliyor. Binance, 1 Kasım Pazar günü yayımladığı güncellemede birden fazla ağ üzerinden çekimlerin yeniden açıldığını duyurdu. Bu süreçte kullanıcıların işlem yapabildiği ağ ve hizmetler, yürütülen kontroller doğrultusunda kademeli olarak genişletiliyor.
Para çekme işlemlerinin bazı ağlarda açılması, etkilenen tüm hizmetlerin normale döndüğü anlamına gelmiyor. Binance, henüz yeniden etkinleştirilmeyen hizmetler üzerinde çalışmaların sürdüğünü bildirdi. Kullanıcıların işlem yapmadan önce ilgili ağ için platformdaki güncel durumu kontrol etmesi önem taşıyor; çünkü hizmetlerin erişilebilirliği, incelemelerin tamamlanmasına bağlı olarak değişebilir.
Çekimlerin kademeli açılması, güvenlik kontrollerinin sürdürülmesi ile kullanıcıların varlıklarına erişiminin yeniden sağlanması arasında bir denge kurmayı amaçlıyor. Şirket tüm hizmetlerin ne zaman tamamen açılacağına dair kesin bir zaman çizelgesi açıklamadı. Bu nedenle operasyonel normale dönüşün, güvenlik incelemesinin ve ilgili sistemlerdeki çalışmaların tamamlanmasına bağlı olduğu anlaşılıyor.
Soruşturmada Kuzey Kore bağlantısı açıklandı
ABD Federal Soruşturma Bürosu (FBI), cumartesi günü saldırının Kuzey Kore tarafından gerçekleştirildiğini açıkladı. FBI, olayın Kuzey Kore destekli TraderTraitor grubuyla bağlantılı olduğunu bildirdi. Bu, soruşturma makamlarının saldırının arkasındaki aktörlere ilişkin değerlendirmesidir; Binance’in teknik incelemesi ise ihlalin nasıl gerçekleştiğine ve sistemlerde hangi noktaların etkilendiğine odaklanıyor.
FBI’ın açıklamasına göre saldırganlar, ele geçirdikleri kripto varlıkları Ethereum’a dönüştürdü. Kripto varlıkların farklı ağlar ve dijital cüzdanlar arasında aktarılabilmesi, bu tür olayların izlenmesini ve fonların hareketlerinin belirlenmesini karmaşıklaştırabiliyor. Yetkililer ile şirketin yürüttüğü incelemeler, saldırının yöntemlerini ve varlıkların izlediği yolu aydınlatmayı amaçlıyor.
Binance’in ilk incelemesi, bir mühendisin dizüstü bilgisayarının ele geçirilmesinin ardından yetkisiz çekimlerin gerçekleştirildiğine işaret etmişti. Ancak şirket, sonraki bilgilendirmelerinde birden fazla güvenlik ihlali noktası tespit edildiğini açıkladı. Bu nedenle olayın yalnızca tek bir cihazın ele geçirilmesiyle sınırlı olmadığı ve saldırının daha geniş bir güvenlik incelemesini gerektirdiği ortaya çıktı. Şirket, bu bulgulara ilişkin soruşturmanın sürdüğünü belirtti.
Binance Eş CEO’su Richard Teng de saldırının birden fazla kişi tarafından gerçekleştirildiğini söyledi. Teng’in açıklamasına göre saldırganlar izlerini gizlemek için gelişmiş yöntemlerden yararlandı. Bu yöntemler arasında, izleri silmeyi amaçlayan bir “kendini imha mekanizması” da bulunuyordu. Söz konusu açıklama, saldırının hem teknik açıdan karmaşık olduğunu hem de olay sonrasında kanıtların incelenmesini güçleştirebilecek adımlar içerdiğini gösteriyor.
Binance, soruşturma ve güvenlik çalışmaları devam ederken para çekme hizmetlerini kademeli biçimde açmayı sürdürüyor. Şirketin taahhüdüne göre kullanıcı kayıplarının tamamı Binance’in kaynaklarından karşılanacak; ancak likiditesi düşük varlıklardan oluşan kalan yüzde 10’luk bölümün tamamlanması daha fazla zaman alabilir. Geri ödeme ve hizmetlerin yeniden açılmasıyla ilgili kesin takvim paylaşılmadığı için süreçteki ilerlemenin şirketin güncel duyurularıyla izlenmesi gerekiyor.
