Binance: Ele geçirilmiş tek bir çalışan bilgisayarı, bir saldırının yalnızca başlangıç noktasıdır; saldırganlar sıklıkla içeri sızmak için karmaşık yöntemler kullanır.

PANews, 30 Ekim haberi: Binance çalışanı sisi, güvenlik olayının teknik detaylarına ilişkin bir açıklama yaptı. Ele geçirilmiş bir çalışan bilgisayarının saldırının başlangıç noktası olduğunu, ancak bunun yalnızca bir bilgisayarın ihlal edilmesiyle fonların transfer edilebildiği bir olay olmadığını belirtti; saldırganlar sıklıkla sofistike yöntemlerle sızıyor ve şirket önemli ipuçları buldu ve riski kontrol altına almak için önlemler aldı. Bu, saldırganın yalnızca belirli bir mühendisin izinlerini kullanarak fon transferini tamamlayabildiği bir durum değildi, tek bir kişinin tek tıkla işleminin sonucu da değildi. Bu aşamada soruşturma henüz herhangi bir bireye sorumluluk yüklemedi.

sisi, şu ana kadar cüzdan özel anahtarının sızdığına dair hiçbir kanıt bulunmadığını, kullanıcı fonlarının güvende olduğunu ve çalınan tüm kayıpların SAFU fonu ve şirket fonları tarafından tamamen karşılanacağını yineledi. Etkilenen yaklaşık 3 milyar dolarlık varlık zincir üzerinde donduruldu ve şirket kolluk kuvvetleri ve blok zinciri istihbarat kurumlarıyla soruşturmada işbirliği yapıyor. Para yatırma işlemleri baştan sona normal kalırken, para çekme işlemleri ihtiyati tedbir olarak askıya alındı ve 48 saat içinde yeniden açılması bekleniyor. Bundan sonra, soruşturmanın doğruluğunu sağlama ön koşuluyla ilerleme paylaşılmaya devam edilecek ve ayrıntılı bilgiler ile güvenlik güçlendirme önlemleri duyurulacak. Önceki haberlere göre Binance, güvenlik olayının bir DevOps mühendisinin bilgisayarının ele geçirilmesini içerebileceğini, özel anahtar sızıntısı bulunmadığını ve tahmini toplam kaybın yaklaşık 6,3 milyar dolar olduğunu açıklamıştı.