Binance, 6,3 milyar dolarlık soygunun ardından ilk açıklamasındaki 'ele geçirilmiş tek bir DevOps dizüstü' tezini geri çekerek saldırıda 'ek ihlal noktaları' bulduğunu duyurdu. CEO Richard Teng saldırının 'tek bir tıkla yapılmış bir eylem' olmadığını ve sorumluluğun henüz hiçbir bireye atfedilmediğini söyledi; borsa çekimleri Pazar gününe kadar yeniden başlatmayı, tam rezerv raporunu Pazartesi'ye yayımlamayı hedefliyor.
Kripto tarihinin en büyük soygununda kök-neden anlatısı değişti. Binance, Cuma günü yaptığı güncellemede, Perşembe gecesi başlayan ve yaklaşık 6,3 milyar dolarlık etkiyle sonuçlanan saldırıya ilişkin ilk bulgusunda öne sürdüğü ‘ele geçirilmiş bir DevOps mühendisinin dizüstü bilgisayarı’ tezinin ötesine geçildiğini açıkladı. Borsanın ifadesiyle müteakip soruşturma ‘ek ihlal noktaları’ ortaya çıkardı; saldırı ‘karmaşık’ olarak niteledi ve olguları toplamaya devam ediyor.
Eş-başkan Richard Teng, videolu açıklamasında çerçeveyi netleştirdi: Saldırgan ‘yalnızca bir mühendisin izinlerini kullanmamış’ ve olay ‘tek bir tıkla yapılan bir eylem’ değil, daha karmaşık bir süreçtü. Teng, soruşturmanın sorumluluğu henüz hiçbir bireye atfetmediğini de vurguladı — bu, ilk günlerde öne çıkan tek-kişilik ihmali anlatısından önemli bir dönüş. CEO ayrıca saldırganın saldırı sırasında araçları ve izleri yok eden bir kendini-imha mekanizması kullandığını, bunun soruşturmayı zorlaştırdığını aktardı. Binance şu anda çalışan cihazlarını, bulut sistemlerini, anahtar yönetimini ve işlem imza süreçlerini kapsayan şirket geneli bir güvenlik gözden geçirmesi yürütüyor.
Müşterileri doğrudan ilgiliren takvim de netleşti. Borsa, çekim hizmetini ve ilgili adreslerini kapsayan güvenlik yeniden yapılanmasını tamamladıkça çekimlerin yaklaşık 45 saat içinde yeniden başlamasını beklediğini yazdı; Teng, hedefin 1 Kasım Pazar’a kadar olduğunu ve yeniden inşa edilen hizmetin ancak ‘titiz sınavlarden’ geçtikten sonra açılacağını söyledi. Yatırım işlemleri ise Cuma sabahından itibaren normale dönmüş durumda. Borsa ayrıca tam bir rezerv kanıtı raporunu 2 Kasım Pazartesi’ye kadar yayımlama taahhüdü verdi; ayrıntılı teknik post-mortem ise soruşturma tamamlandığında gelecek.
Para tarafında tablo şu şekilde: Binance, dondurulan varlıklardan ayrı olmak üzere zararı karşılamak için şirket fonlarından 6,34 milyar dolardan fazlasını ayırdığını duyurdu; bunun yaklaşık 5 milyar doları çalınanlarla aynı varlıklarda (USDC, USDT, bitcoin, ether ve BNB) hazır bekliyor, kalanı ise düşük likidite nedeniyle zaman alabilecek açık piyasa ve tezgah üstü alımlarla tamamlanıyor. Zincir üstü tarafta TRM Labs, saldırganın hâlen yayımcıların erişemeyeceği konumda 420 binden fazla ether ile 18.270 bitcoin, yaklaşık 2,4 milyar dolarlık varlık tuttuğunu tahmin ediyor. Fundstrat’ın dijital varlık başkanı Sean Farrell, soygunun şu an Binance’in ödeme gücünü tehdit etmediğini ve etkilenen varlıkların yaklaşık 3,3 milyar dolarının hâlen dondurulmamış olduğunu değerlendiriyor.
Analist cephesinde ise üç büyük zincir-analitik firması — TRM Labs, Chainalysis ve Elliptic — saldırıyı Kuzey Kore’nin TraderTraitor ağına ‘yüksek güven’le bağlıyor; FBI olayın farkında olduğunu ve kapsamını anlamak için çalıştığını, ancak henüz kamuoyu önünde fail adı vermediğini bildiriyor. Binance yasal kollukla birlikte faillerin kimliğini teyit etmeye çalışıyor. Önümüzdeki iki gün, borsanın verdiği üç sözün — Pazar çekimleri, Pazartesi rezerv raporu ve tam teknik post-mortem — sınavı olacak.