Binance'den yanıt: Bu saldırı tek bir cihazın veya çalışanın ele geçirilmesiyle gerçekleştirilmedi, şu anda cüzdan özel anahtarlarının sızdığına dair bir kanıt bulunamadı

BlockBeats haberine göre, 30 Ekim'de Binance müşteri hizmetleri temsilcisi sisi, sosyal medyada topluluk sorularına yanıt olarak şunları söyledi:

Bu saldırı tek bir cihaz üzerinden tamamlanabilecek bir olay değildir; bir çalışanın bilgisayarının ele geçirilmesi bu saldırının başlangıç noktasıdır. Kripto kurumlarına yönelik saldırılar genellikle yüksek düzeyde hedefli olup, saldırganlar sıklıkla karmaşık yöntemlerle sızma girişiminde bulunur.

Binance, olayla ilgili önemli ipuçları tespit etmiş ve riski kontrol altına almak için derhal önlem almıştır; ilgili soruşturma ve kaynak takip çalışmaları devam etmektedir. Şu aşamada platformun temel risk kontrolü ve acil müdahale mekanizmaları devreye alınmış olup, kullanıcı varlıklarının güvenliği bizim için öncelikli güvencedir.

"Mühendislerin yetkileri aşırı mı geniş?" sorusuna ilişkin sisi, bunun saldırganın belirli bir mühendisin yetkisini doğrudan kullanarak fon transferini gerçekleştirebildiği bir olay olmadığını ve tek bir kişinin "tek tuşla" yol açabileceği bir sonuç olmadığını belirtti. İlgili anormallikler daha karmaşık bir saldırı sürecini içermektedir. Vurgulanması gereken nokta, mevcut soruşturmanın henüz hiçbir bireye sorumluluk yüklemediği, şirketin ilgili sorumluluğu üstleneceği ve sonraki süreç yönetimi ile güvenlik yükseltme çalışmalarını sürdüreceğidir.

Ayrıca, şu anda cüzdan özel anahtarlarının sızdığına dair bir kanıt bulunmamaktadır. Kullanıcı fonları güvendedir; bu olayda kaybedilen tüm çalınan tutarlar SAFU fonu ve şirket fonları tarafından tamamen karşılanacak olup kullanıcıların herhangi bir yükümlülük üstlenmesi gerekmeyecektir. Şu anda zincir üzerinde etkilenen yaklaşık 3 milyar ABD doları tutarındaki varlık dondurulmuş durumdadır; Binance, kolluk kuvvetleri ve blok zinciri istihbarat kuruluşlarıyla iş birliği içinde takibi sürdürmekte olup zincir üzerindeki fon akışı kamuya açık şekilde sorgulanabilir.

Para yatırma işlemleri baştan itibaren normal şekilde açık olup etkilenmemiştir. Para çekme işlemleri önleyici tedbir olarak durdurulmuş olup 48 saat içinde açılması beklenmektedir; kesin zaman resmi duyuruya göre belirlenecektir. Binance, soruşturmanın doğruluğunu sağlama koşuluyla ilerlemeyi sürekli olarak paylaşacak ve olayın ele alınması ile gözden geçirilmesi tamamlandıktan sonra ayrıntılı durumu ve ilave güvenlik güçlendirme tedbirlerini kamuoyuna açıklayacaktır.