Yusuf İpek kanalının teknoloji raporu,29 Ekim’de Binance’in sıcak cüzdanlarından yapılan hırsızlığı ele alıyor. Binance, 30 Ekim açıklamasında kaybı yaklaşık 6,3 milyar dolar olarak bildirdi; zararın SAFU fonu ve şirket varlıklarıyla karşılanacağını söyledi.
Para çekme altyapısına uzanan saldırı
Borsa olayın başlangıcını yaklaşık 20:05 UTC, yani Türkiye saatiyle 23:05 olarak veriyor. İlk inceleme ele geçirilmiş bir dizüstü bilgisayara işaret ederken sonraki çalışmada başka erişim noktaları da belirlendi. Binance, cüzdanların özel anahtarlarının sızdığına ilişkin kanıt bulunmadığını, incelemenin sürdüğünü belirtti.
TRM Labs, on blok zincirde transferleri izledi. Analiz, geçerli imzaları ve Ethereum’da saldırganın koduna sıcak cüzdanı boşaltma yetkisi veren delegasyonu anlatıyor. TRM, saldırıyı Kuzey Koreli TraderTraitor grubuna bağlıyor.
Dondurulan varlıklar ve karşılama taahhüdü
TRM’nin 30 Ekim 00:30 UTC itibarıyla hesabı yaklaşık 2,7 milyar dolar dondurulduğunu gösteriyordu. Binance’in sonraki güncellemesi yaklaşık 3 milyar dolar dedi. Farklı zamanlara ait bu rakamlarda dondurma, paranın geri alındığı anlamına gelmiyor.
Binance,6,34 milyar dolardan fazla şirket kaynağı ayırdığını ve eksik kalan etkilenen varlıkları satın aldığını açıkladı. Para çekmenin yeniden açılması, güvenlik kontrollerinin tamamlanmasına bağlı tutuldu.
