KÜRESEL kripto para piyasalarında milyarlarca dolarlık güvenlik alarmı yaşanıyor. Dünyanın en büyük kripto para borsalarından BINANCE, sistemlerinde tespit edilen olası güvenlik ihlalinin ardından para yatırma ve çekme işlemlerini geçici olarak askıya aldı.
Şirketin ilk açıklamasında 2,54 milyar dolar olarak duyurulan dondurulmuş varlık tutarı, devam eden çalışmalar sonucunda yaklaşık 3 milyar dolara yükseldi.
BINANCE, güvenlik olayının tahmini toplam etkisini ise 6,3 milyar dolar olarak açıkladı.
Ancak olayın gerçek boyutuna ilişkin en dikkat çekici değerlendirme, bağımsız blokzincir analiz şirketi CHAINALYSIS'ten geldi.
CHAINALYSIS: EN AZ 5,9 MİLYAR DOLAR ÇALINDI
Reuters'ın aktardığına göre Chainalysis Araştırma Başkanı Eric Jardine, şirketin yürüttüğü incelemelerde en az 5 milyar 912 milyon dolarlık kripto varlığın çalındığının doğrulandığını açıkladı.
Jardine, çalınan varlıkların Bitcoin, Ethereum, Tron ve Ripple'ın da aralarında bulunduğu farklı blokzincir ağları üzerinden hareket ettirildiğini belirtti.
BINANCE'nin yaklaşık 3 milyar dolarlık varlığı dondurduğunu hatırlatan Jardine, şüpheli fonların izlenmesi ve başka varlıkların da dondurulması için çalışmaların sürdüğünü bildirdi.
Chainalysis'in açıkladığı 5,912 milyar dolarlık tutar, BINANCE'nin kesinleşmiş zarar bilançosu değil. Bu rakam, bağımsız blokzincir analiz şirketinin çalındığını tespit ettiğini bildirdiği varlıkların değerini ifade ediyor.
Dondurulan varlıkların ne kadarının geri alınabileceği ve olayın nihai maliyetinin ne olacağı ise henüz kesinleşmedi.
SALDIRININ KAYNAĞI BİR ÇALIŞANIN BİLGİSAYARI OLABİLİR
BINANCE'in yürüttüğü ilk teknik incelemede, güvenlik ihlalinin şirketin yazılım geliştirme ve operasyon süreçlerinde görevli bir DevOps mühendisinin bilgisayarının ele geçirilmesiyle başlamış olabileceği değerlendirildi.
Saldırganların bu bilgisayar üzerinden şirketin hizmet altyapısına erişim sağlayarak yetkisiz para çekme işlemleri gerçekleştirmiş olabileceği üzerinde duruluyor.
Şirket, kripto varlıkların kontrolünü sağlayan özel cüzdan anahtarlarının ele geçirildiğine ilişkin herhangi bir kanıt bulunmadığını bildirdi.
Bununla birlikte saldırının hangi sistemleri etkilediği, yetkisiz işlemlerin nasıl gerçekleştirildiği ve güvenlik açığının kapsamı henüz bütün ayrıntılarıyla açıklanmadı.
YAKLAŞIK 3 MİLYAR DOLARLIK VARLIK DONDURULDU
Güvenlik olayının ortaya çıkmasının ardından BINANCE, şüpheli işlemlerle bağlantılı olduğu değerlendirilen dijital varlıkların hareketlerini engellemek amacıyla sektör kuruluşlarıyla iş birliğine gitti.
Tether ve Circle'ın da aralarında bulunduğu kuruluşların desteğiyle yaklaşık 3 milyar dolarlık varlığın dondurulduğu açıklandı.
Ancak dondurulan varlıkların tamamının doğrudan çalınmış kullanıcı fonlarından oluşup oluşmadığı henüz netlik kazanmadı.
Öte yandan BINANCE'in açıkladığı 6,3 milyar dolarlık tahmini toplam etki ile Chainalysis'in tespit ettiği 5,912 milyar dolarlık çalınmış varlık miktarı farklı değerlendirmelere dayanıyor.
Bu nedenle söz konusu rakamların birbirinden çıkarılarak kesin zarar veya kurtarılan para miktarının hesaplanması mümkün değil.
BINANCE: KULLANICILARIN BÜTÜN ZARARLARINI KARŞILAYACAĞIZ
BINANCE yönetimi, güvenlik olayından kaynaklanan kullanıcı zararlarının tamamının karşılanacağını duyurdu.
Şirket, bunun için kullanıcıları olağanüstü durumlara karşı korumak amacıyla oluşturduğu SAFU güvenlik fonundan ve gerektiğinde kendi mali kaynaklarından yararlanacağını bildirdi.
Bununla birlikte hangi kullanıcı hesaplarının etkilendiği, toplam kaç kişinin zarar gördüğü ve tazminat işlemlerinin hangi takvimle gerçekleştirileceği konusunda henüz ayrıntılı bir bilanço yayımlanmadı.
BINANCE ayrıca güvenlik incelemeleri tamamlandıktan sonra rezerv kanıtlarını yeniden kamuoyuyla paylaşacağını açıkladı.
KRİPTO PARA PİYASASINDA SERT DÜŞÜŞ
BINANCE kaynaklı güvenlik endişeleri, kripto para piyasalarındaki satış baskısını artırdı.
Bitcoin'in fiyatı 77 bin 646 dolara kadar gerileyerek son altı haftanın en düşük seviyesini gördü.
Ethereum ise 2 bin 238,76 dolara kadar düşerek yaklaşık iki ayın en düşük seviyesine indi.
Binance'in kendi kripto varlığı BNB'de de 24 saatlik dönemde yüzde 8'i aşan değer kaybı yaşandı.
Ancak kripto para piyasasındaki bütün fiyat hareketlerinin yalnızca BINANCE'deki güvenlik sorunundan kaynaklandığına ilişkin kesin bir değerlendirme bulunmuyor.
BINANCE TR'DEN AYRI AÇIKLAMA
Küresel platformda yaşanan gelişmelerin ardından Türkiye'deki kullanıcıların durumu da gündeme geldi.
BINANCE TR, kullanıcı varlıklarının güvende olduğunu ve platformdaki hizmetlerin kesintisiz sürdüğünü açıkladı.
Bu nedenle BINANCE'nin küresel platformunda para yatırma ve çekme işlemlerinin durdurulması, BINANCE TR'deki bütün işlemlerin de askıya alındığı anlamına gelmiyor.
KRİPTO PARA TARİHİNİN EN BÜYÜK HIRSIZLIĞI OLABİLİR
Chainalysis'in en az 5,912 milyar dolarlık kripto varlığın çalındığı yönündeki tespitinin kesinleşmesi halinde olay, kripto para tarihinin en büyük hırsızlığı olarak kayıtlara geçebilir.
Yaşanan gelişme, kripto para borsalarının yalnızca dijital cüzdan güvenliğini değil, şirket içi operasyon sistemlerini ve çalışanların kullandığı bilgisayarları da kapsayan güvenlik altyapısını yeniden tartışmaya açtı.
BINANCE'nin açıklamalarına rağmen güvenlik ihlalinin gerçek boyutu, şirketin kontrolünden çıkan varlıkların miktarı ve kullanıcıların ne ölçüde etkilendiği henüz bütün ayrıntılarıyla ortaya konulmuş değil.
Özellikle dondurulan yaklaşık 3 milyar dolarlık varlığın ne kadarının geri alınabileceği, çalındığı belirlenen varlıkların akıbeti ve BINANCE'nin kullanıcı zararlarını karşılama taahhüdünü nasıl yerine getireceği yanıt bekleyen sorular arasında bulunuyor.
Gözler şimdi şirketin açıklayacağı kesin mali bilançoya ve devam eden güvenlik incelemesinin sonuçlarına çevrildi.