Soruşturma genişlerken Pete, Binance’in 6,3 milyar dolarlık olayını inceliyor

Binance, Learn Cardano sunucusu Pete tarafından incelenen bir duyuruda güvenlik olayının toplam etkisini yaklaşık 6,3 milyar dolar olarak tahmin etti. Videosu, büyük cüzdan çıkışlarına ilişkin ilk raporları, etkilenen varlıkları dondurma çabalarını ve borsanın yanıtını ele alıyor.

Onun haberinde sunulan ön bulgular, potansiyel olarak ele geçirilmiş bir çalışan dizüstü bilgisayarına odaklandı. Binance daha sonra bu anlatımı genişleterek ek ihlal noktaları bildirdi ve daha karmaşık bir saldırı sürecini tanımladı.

Binance’in Operasyonel Cüzdanlarından Büyük Transferler

Pete’in kapsamı, Ethereum, Bitcoin ve Tron dahil ağlar genelinde Binance ile bağlantılı cüzdanlardan yaklaşık 5,6 milyar ile 5,7 milyar doların hareket ettiğine dair raporlarla başlıyor. Birkaç operasyonel cüzdanı ve ETH, USDT ve USDC’deki önemli transferleri içeren bir diziyi anlatıyor.

İnternete bağlı bu cüzdanlar, yaygın olarak sıcak cüzdanlar olarak adlandırılır ve bir borsanın günlük işlem işlemesini destekler. Videoda tartışılan faaliyet, Binance’in kontrol ettiği cüzdanları ve çekimleri yetkilendirmek için kullanılan altyapıyı içeriyordu.

Bildirilmiş ölçek, bilgiler erişilebilir hale geldikçe değişti. Kaydın sonlarına doğru Pete, toplam etkinin yaklaşık 6,3 milyar dolar olduğu yönündeki Binance duyurusunu kapsama dahil etti. Bu rakam, güncellemesinin başında tartışılan önceki tahminlerin yerine geçti.

Stablecoin Dondurmaları ve Binance’in Yanıtı

Etkilenen varlıkların hareketini kısıtlama çabaları, Pete’in anlatımının merkezinde yer alıyor. Yaklaşık 1,567 milyar USDT’nin dondurulduğuna ve bunun yanında USDC cinsinden yüz milyonlarca dolara ilişkin raporları vurguluyor. Binance daha sonra dondurulan varlıkların birleşik değerini yaklaşık 3 milyar dolar olarak belirledi.

Tokenların dondurulması, etkilenen adreslerden hareket etmelerini engeller. Bu varlıkların kurtarılması ve iadesi ayrı adımlardır, bu nedenle dondurulan tutar borsaya hâlihazırda iade edilen fonları temsil etmez.

Videoda sunulan bir duyuru, Binance güvenlik kontrolleri yürütürken yatırma ve çekmelerin geçici olarak askıya alındığını açıkladı. Borsa, varlıkları izlemek ve ek dondurmalar sağlamak için kolluk kuvvetleri, token ihraççıları, blockchain istihbarat şirketleri ve sektör ortaklarıyla işbirliğinin ana hatlarını çizdi.

Binance ayrıca, SAFU olarak bilinen Secure Asset Fund for Users ve şirket fonları aracılığıyla kayıpları karşılamayı taahhüt etti. Pete bu taahhüdü, bunu karşılamak için mevcut finansal kaynaklara ilişkin sorularla birlikte ele alıyor.

Güvenlik kapsamı, olay etrafındaki kimliğe bürünme girişimlerine kadar uzanıyor. Sahte e postaların ve mesajların, kullanıcıları oltalama bağlantılarına yönlendirmek için sözde hesap güncellemelerini ya da kurtarma talimatlarını kullanarak Binance duyurularını nasıl taklit edebileceğini anlatıyor.

[NEWSBREAK]

Soruşturma İlk Dizüstü Bilgisayar Bulgusunun Ötesine Genişliyor

Pete’in videosunda incelenen ilk açıklama, ele geçirilmiş bir DevOps mühendisinin dizüstü bilgisayarının bir hizmet konteynerine erişimi ve yetkisiz çekim işlemlerinin gönderilmesini mümkün kılmış olabileceğini öne sürdü. Bir hizmet konteyneri, belirli bir uygulama ya da hizmeti çalıştıran yalıtılmış bir yazılım ortamıdır.

Binance, cüzdan özel anahtarlarının sızdığına dair bir kanıt bulmadığını belirtti. Bu nedenle ilk anlatım, işlem işleme için kullanılan dahili sistemlere erişime odaklandı ve ayrıntılı teknik açıklama soruşturmanın tamamlanmasına bırakıldı.

Bunu izleyen bir güncelleme ek ihlal noktalarını belirledi. Binance olayı, tek bir bilgisayara ya da bir mühendisin yetkilerini kullanarak tek tıkla gerçekleştirilen bir eyleme indirgenemeyen karmaşık bir saldırı olarak tanımladı. Şirket ayrıca soruşturmanın sorumluluğu herhangi bir bireye atfetmediğini bildirdi.

Borsa, soruşturma tamamlanıp gerçekler doğrulandıktan sonra teknik bir post mortem yayımlama taahhüdünde bulundu. Duyuruda ayrıca, iyileştirmenin ardından güncellenmiş bir Proof of Reserves yayımlama planları yer aldı.