Kripto para borsası Binance, 29 Ekim’de yaşanan güvenlik olayına ilişkin ilk raporunu yayımladı. Şirket, olay nedeniyle oluşan mali kaybın tamamını kendisinin karşılayacağını ve kullanıcıların bu kayıp nedeniyle doğrudan mali zarara uğramayacağını bildirdi. Binance ayrıca zararı karşılamak için gereken tutardan daha fazlasını ayırdığını belirtti.
Şirketin 3 Kasım itibarıyla paylaştığı bilgilere göre olaydan etkilenen token varlıklarının yüzde 98’i yerine konuldu. Kullanıcılar, hesaplarındaki varlıkların durumunu Binance’in Rezerv Kanıtı (Proof of Reserves) sayfası üzerinden kontrol edebiliyor. Bu oran, geri yükleme sürecinin büyük ölçüde tamamlandığını gösterse de kalan varlıkların durumu hakkında raporda daha ayrıntılı bir takvim verilmedi.
Binance, olayın ardından hem saldırıda kullanıldığı belirlenen erişim yollarını kapattığını hem de ilgili sistemleri yeniden değerlendirdiğini açıkladı. Şirket, güvenlik önlemlerini güçlendirmeye yönelik çalışmaların sürdüğünü ve soruşturma ilerledikçe yeni bilgileri paylaşacağını ifade etti.
Olayın ardından alınan güvenlik önlemleri
Binance’in raporuna göre ilk aşamada saldırganların yararlandığı giriş noktaları kapatıldı. Etkilenen sistemler yeniden kuruldu veya değiştirildi; cihazlara yönelik denetimler de sıkılaştırıldı. Şirket, bu adımların benzer erişim yöntemlerinin tekrar kullanılmasını zorlaştırmayı amaçladığını belirtti.
- Saldırıda kullanıldığı tespit edilen erişim noktaları devre dışı bırakıldı.
- Etkilenen sistemler yeniden kuruldu ya da değiştirildi.
- Cihaz ve erişim kontrolleri daha sıkı hâle getirildi.
- Cüzdan hizmetlerindeki risk kontrolleri güçlendirildi.
- Yapay zekâ destekli anomali tespitinin kapsamı genişletildi.
Anomali tespit sistemlerinin genişletilmesi, olağan dışı faaliyetlerin daha erken fark edilmesine yardımcı olmayı hedefliyor. Bununla birlikte Binance, kötü niyetli kişilerin yeni saldırılarda kullanabileceği ayrıntıların açığa çıkmaması için bazı teknik bilgileri kamuoyuyla paylaşmayacağını söyledi. Bu nedenle rapor, alınan önlemlerin genel çerçevesini açıklarken sistemlerin teknik işleyişine dair tüm ayrıntıları içermiyor.
Şirket ayrıca olayın bağımsız biçimde incelenmesi için güvenlik şirketleriyle çalışıldığını duyurdu. Bağımsız incelemelerin amacı, olayın nasıl gerçekleştiğini değerlendirmek ve mevcut savunma mekanizmalarında iyileştirilmesi gereken noktaları belirlemek. Binance, incelemelerden elde edilecek bilgileri paylaşma konusunda yeni açıklamalar yapabileceğini de kaydetti.
Saldırının başlangıcına ilişkin açıklama
Binance’in daha önceki açıklamasına göre saldırı, sahte iş görüşmeleriyle başladı. Bu yöntem, hedef alınan kişilerin güvenini kazanarak onları zararlı bir işlem yapmaya veya hassas bilgilere erişim sağlamaya yönlendirmeyi amaçlayabiliyor. Ancak kamuoyuyla paylaşılan bilgiler, saldırının tüm teknik aşamalarını veya olayda kullanılan araçları ayrıntılı biçimde açıklamıyor.
Olayın yol açtığı kaybın yaklaşık 6,3 milyar dolar olduğu daha önce bildirilmişti. Binance, ilk açıklamalarında bu zararın kullanıcılara yansıtılmayacağını söylemişti. Son raporda ise şirketin kaybı üstlenme taahhüdünü yinelemesi ve etkilenen token varlıklarının yüzde 98’inin yerine konduğunu açıklaması, bu sürece ilişkin güncel durum bilgisini ortaya koydu. Binance, kullanıcıların mali açıdan korunacağını ve kayıp için gerekli kaynağın ayrıldığını belirtiyor.
Binance, güvenlik olaylarının sektör genelinde deneyim paylaşımıyla daha iyi yönetilebileceğini savunuyor. Şirket, ara rapor niteliğindeki açıklamanın nihai değerlendirme olmadığını ve yeni bilgiler elde edildikçe güncellemelerin paylaşılacağını bildirdi. Açıklamanın tamamı Binance’in X hesabında yayımlandı: https://x.com/binance/status/2117626126214504729
