Kripto para borsası Binance, 30 Ekim 2026’da hack olayının tahmini etkisinin yaklaşık 6,3 milyar dolar olduğunu açıkladı. İlk soruşturma, bir mühendisin güvenliği ihlal edilmiş dizüstü bilgisayarının saldırgana yetkisiz para çekme işlemleri gerçekleştirmek için kullanılan bir hizmet konteynerine erişim sağlamış olabileceğine işaret ediyor.

Öne Çıkanlar

  • Binance, zincir üzerinde yaklaşık 3 milyar doların dondurulduğunu açıkladı.
  • Borsa, tüm kayıpları SAFU fonu ve şirket kaynaklarından karşılamayı taahhüt etti.
  • İyileştirme çalışmaları devam ederken yatırma ve çekme işlemleri askıya alınmış durumda kaldı.

Binance hack soruşturması dizüstü bilgisayara odaklanıyor

Binance, 30 Ekim’de saat 02.25 UTC’de yaptığı açıklamada, olayın güvenliği ihlal edilmiş bir DevOps mühendisinin dizüstü bilgisayarını içermiş olabileceğini söyledi. Borsa, saldırganın bir hizmet konteynerine erişim sağladığını ve yetkisiz para çekme işlemleri gönderdiğini belirtti.

Binance, cüzdanların özel anahtarlarının sızdırıldığına dair herhangi bir kanıt bulmadığını ve etkilenen adresin yetkilendirmesini iptal ettiğini açıkladı. Soruşturma henüz ön aşamada.

Zararın karşılanması ve transferlerin askıya alınması

Binance, tüm kayıpları Kullanıcılar için Güvenli Varlık Fonu’ndan (SAFU) ve şirket kaynaklarından karşılayacağını açıkladı. Her bir kaynağın ne kadar katkı sağlayacağına ilişkin bir döküm paylaşmadı.

Borsa, şu ana kadar zincir üzerinde yaklaşık 3 milyar doların dondurulduğunu söyledi. Yatırma ve çekme işlemleri askıya alınmış durumda kaldı ve Binance yeniden açılış tarihi açıklamadı.

Hesap yetkilendirmesi nasıl çalışıyor?

Zincir üzerindeki hareketler, bir Binance sıcak cüzdanının EIP-7702 yetkilendirmesi kullanarak bir sözleşmeyi çalıştırmaya yönlendirildiğini gösterdi. Binance’in ilk açıklaması, bu yetkilendirmenin şüpheli dizüstü bilgisayar ihlaliyle nasıl bağlantılı olduğunu ortaya koymadı.

Ethereum’un EIP-7702 kılavuzu bir hesabın, özel anahtarıyla imzalanan bir yetkilendirme aracılığıyla dağıtılmış koda işaret edebileceğini açıklıyor. Bu kılavuz mekanizmayı tanımlıyor; Binance olayının nedenini değil.

Bir sonraki aşama

Binance, iyileştirme çalışmaları ve ayrıntılı bir teknik olay sonrası raporunun ardından güncellenmiş bir rezerv kanıtı yayımlayacağını açıkladı.

Daha Fazla Haber Oku

FinanceVelix’ten daha fazla haber

Yasal Uyarı

Bu FinanceVelix makalesi, kişiye özel finansal, yatırım, hukuki veya vergi danışmanlığı değil, genel bilgi sunar. Piyasa fiyatları, faiz oranları ve ekonomik koşullar değişebilir; yatırımlar zarar riski taşır. Bilgiler yayımlandığı sırada mevcut olan materyalleri yansıtır ve değişebilir. Önemli bilgileri bağımsız olarak doğrulayın ve gerektiğinde yetkin bir uzmana danışın. Bir varlıktan, şirketten veya hizmetten söz edilmesi, bunların onaylandığı anlamına gelmez.