Binance siber saldırısı: Kayıp 6,3 milyar dolar, karşılık fonu ayrıldı

Binance, perşembe günü yaşadığı siber saldırıda çalınan yaklaşık 6,3 milyar dolarlık varlığın kaybını karşılamak için şirket fonlarından 6,34 milyar doların üzerinde kaynak ayırdığını cuma günü açıkladı. Şirket, bu kaynağın 5 milyar dolarlık bölümünü çalınan tokenlerle aynı türden varlıklardan oluşturduğunu söyledi. Olay, kripto para piyasasında bilinen en büyük çalınma olarak değerlendiriliyor.

Neler biliniyor

Binance'in doğruladığına göre saldırıda yaklaşık 6,3 milyar dolarlık değer çalındı. Blokzincir analiz firması TRM Labs, fonların perşembe günü 10 farklı blokzincirdeki Binance cüzdanlarından boşaltıldığını bildirdi. Aynı firma saldırıyı Kuzey Kore bağlantılı TraderTraitor grubuna atfetti. Binance'in bu atfa ilişkin ayrı bir değerlendirmesi malzemede yer almıyor.

Binance, blokzincir ortaklarının yardımıyla yaklaşık 3 milyar dolarlık etkilenen varlığın dondurulduğunu açıkladı. Yahoo News'in aktardığına göre şirkete bağlı bir DevOps mühendisinin ele geçirilmiş dizüstü bilgisayarı saldırganlara erişim sağladı. Şirketin eş genel müdürü Richard Teng, ilk incelemelerin bu noktaya işaret ettiğini, ardından Binance'in ek ihlal noktaları tespit ettiğini belirtti. Yahoo News, varlıkların yaklaşık yarısının dondurulduğunu, ancak birçoğunun hâlâ saldırganların elinde olduğunu yazdı.

Karşılık fonu ne kadar

Cointelegraph'a yapılan açıklamaya göre Binance'in ayırdığı kaynağın 5 milyar dolarlık kısmı, çalınan tokenlerle aynı türden varlıklardan oluşuyor ve Binance saklamasında tutuluyor. Şirket bu varlıkların hangi tarihte edinildiğini açıklamadı. Güvenlik gerekçesiyle cüzdan adreslerini paylaşmayan Binance, varlıkların bir sonraki rezerv kanıtı raporunda yer alacağını bildirdi.

Binance ayrıca haftalık fon raporlarını Birleşik Arap Emirlikleri'ndeki Abu Dhabi Global Market'in finansal düzenleyicisi FSRA'ya sunduğunu, bu yükümlülüğün saldırıdan önce de bulunduğunu söyledi. Dondurulan yaklaşık 3 milyar dolarlık varlık ise karşılık fonunun dışında tutuluyor. Şirketin hangi tokenleri satın alacağı, alımların ne zaman tamamlanacağı ve çalınan kriptoların ne kadarının geri kazanıldığı henüz belli değil.

Kaynaklar ne diyor

Kaynaklar rakamlar ve durum konusunda ayrışıyor. CertiK CEO'su Ronghui Gu, dondurulan yaklaşık 3 milyar dolar ile Binance'in 1,17 milyar dolarlık acil durum fonunun kayıpların yaklaşık yüzde 66'sını karşılayabileceğini, geriye yaklaşık 2,1 milyar dolarlık bir açığın kalabileceğini hesapladı. Gu'ya göre bu açık, Binance'in bildirdiği 165 milyar dolarlık borsa rezervinin yaklaşık yüzde 1,3'üne denk geliyor. CertiK ise 5 milyar dolarlık tokenlerin zincir üzerinde bağımsız doğrulanıp doğrulanamayacağını değerlendirmek için Binance'ten daha fazla bilgi beklediğini belirtti.

Nansen, Binance'in yaklaşık 1,16 milyar dolarlık acil durum fonu dışında hangi kaynaklara sahip olduğunu doğrulayamadığını, kalan kayıpların nereden karşılanacağının belli olmadığını söyledi. Kurucu Changpeng Zhao ise şirketin SpaceX'teki yatırımının, Elon Musk'ın Twitter satın alımına yapılan 500 milyon dolarlık katkıyla bağlantılı olarak 1 milyar doların üzerinde değerde olduğunu açıkladı. Eş kurucu Yi He, şirketin yıllık gelirinin kayıpları karşılamaya yettiğini ve SpaceX hissesini satmaya gerek olmadığını belirtti. Zhao, Tayland'daki ortak Gulf'ün finansal destek teklif ettiğini de ekledi. Bu açıklamalar şirket yöneticilerinin beyanı olup bağımsız doğrulaması malzemede yok.

Habertürk'ün videolu haberinde ise alım satım işlemlerinin durdurulduğu ve 2,5 milyar doların üzerinde varlığın dondurulduğu aktarıldı. Bu rakam diğer kaynaklardaki yaklaşık 3 milyar dolarlık dondurma tutarından farklı. Yahoo News ise yatırma ve çekme işlemlerinin ortamın güvenli olduğu doğrulanana kadar askıya alındığını yazdı.

Ne anlama geliyor

Kullanıcılar için temel soru bakiyelerinin korunup korunmayacağı. Binance, kullanıcı varlıklarının güvende olduğunu ve tüm kayıpların karşılanacağını açıkladı; Binance Türkiye de hizmetlerin kesintisiz sürdüğünü belirtti. Bu açıklamaların somutlaşması için rezerv kanıtı raporunun ve bağımsız doğrulamaların beklenmesi gerekiyor.

Piyasa tarafında Habertürk'e göre güvenlik endişeleriyle Bitcoin altı haftanın en düşük seviyesine geriledi ve 78 bin doların altına indi. Malzemede bu düşüşün tamamen saldırıdan kaynaklandığına dair kesin bir bilgi yok.

Değerlendirme: Büyük bir borsanın bu ölçekte açığı kendi fonlarıyla kapatmaya çalışması, sektörde güven ve şeffaflık tartışmalarını yeniden gündeme getirebilir. Bu bir öngörüdür, kesin bir sonuç değildir.

Bundan sonra ne olacak

İzlenecek başlıklar arasında Binance'in rezerv kanıtı raporu, karşılık fonu için yapılacak satın almaların tamamlanması ve dondurulan varlıkların ne kadarının geri alınacağı yer alıyor. Yahoo News'e göre Binance kolluk kuvvetleriyle birlikte çalıştığını açıkladı. Bu süreçlerin ne kadar süreceği malzemede belirtilmiyor.

Sıkça sorulan sorular

• Kayıp tam olarak ne kadar? Binance'e ve birçok kaynağa göre yaklaşık 6,3 milyar dolar; Yahoo News bu tutarı 4,7 milyar sterlin olarak da verdi.
• Kullanıcıların parası güvende mi? Binance, kullanıcı varlıklarının güvende olduğunu ve tüm kayıpların karşılanacağını açıkladı; bağımsız doğrulama henüz tamamlanmadı.
• Çalınan kriptoların ne kadarı geri alındı? Bu bilgi henüz belli değil.
• Saldırının arkasında kim var? TRM Labs Kuzey Kore bağlantılı TraderTraitor grubunu işaret ediyor; bu atıf malzemede Binance tarafından ayrıca doğrulanmış değil.