Richard Teng, X sosyal medya platformu üzerinden paylaştığı video mesajında, yaşanan güvenlik olayıyla ilgili güncellemeler sundu. Saldırıdan etkilenen varlıkların dondurulması için hızlı hareket eden iş ortaklarına ve soruşturmaya destek veren uluslararası güvenlik güçlerine teşekkür eden Teng, kullanıcıların sabır ve anlayışından duydukları memnuniyeti ifade etti. Teng, kullanıcıların mağduriyetini gidermek için sürekli çalışmaların sürdüğünü belirterek, "Siber saldırı sonucu yaşanan tüm kayıpları, şirket fonlarımızdan karşılamaya kararlıyız. Varlıklarınız güvende." şeklinde konuştu. Binance'in çalınan varlıkları karşılamak üzere 6,34 milyar dolardan fazla şirket fonu ayırdığını hatırlatan Teng, bu fonların 5 milyar dolarlık kısmının USDC, USDT, Bitcoin (BTC), Ethereum (ETH), BNB gibi saldırıdan doğrudan etkilenen token varlıkları cinsinden tutulduğunu kaydetti. "OLAYDAN BİNANCE'İN KENDİ SICAK CÜZDANI ETKİLENDİ" Teng, saldırıdan müşteri fonlarının etkilenmediğini vurgulayarak, "Müşteri fonlarını asla kullanmıyoruz, dolayısıyla bu fonlar hiçbir şekilde etkilenmedi. Bu olayda Binance'in kendi sıcak cüzdanı etkilendi. Kullanıcı varlıkları, Binance'in yerleşik güvenlik mimarisi altında korunuyor. Varlıkların büyük çoğunluğu soğuk cüzdanlarda saklanıyor ve yalnızca bir kullanıcı para çekme işlemi gerçekleştirdiğinde sıcak cüzdana aktarılıyor." dedi. Binance'in günlük operasyonlardan elde ettiği kazançların büyük bir kısmının kripto varlık olarak tutulduğuna dikkat çeken Teng, bu sayede kaybı kendi öz kaynaklarıyla telafi edebileceklerini belirtti. Teng, piyasa ve tezgah üstü (OTC) kanallar üzerinden yapılan satın alımlarla kalan tutarı karşılayacaklarını da bildirdi. "BU SALDIRI, TEK BİR KİŞİ TARAFINDAN GERÇEKLEŞTİRİLMEMİŞTİR" Siber saldırıya dair yeni bilgileri paylaşan Teng, teknoloji ve güvenlik ekiplerinin saldırıyla ilgili geniş kapsamlı incelemelerini sürdürdüğünü açıkladı. Teng, "Bu saldırı, tek bir kişi tarafından gerçekleştirilememiştir." dedi. İlk incelemelerin ele geçirilen bir dizüstü bilgisayarın güvenlik ihlalinde rol oynamış olabileceğine işaret ettiğini ifade eden Teng, daha sonraki incelemelerde başka güvenlik ihlali noktalarının da tespit edildiğini ve bunun "karmaşık bir saldırı" olduğunu belirtti. Teng, saldırganın geride bıraktığı aletleri ve izleri yok eden bir mekanizma kullandığını, bunun da saldırının izinin sürülmesini ve incelenmesini zorlaştırdığını kaydetti. Saldırganın, "sıcak cüzdan" üzerinde zincir üstü işlem yürütme yetkisi elde etmek için bilinen çoklu imza protokolü "EIP-7702"yi kullandığını belirten Teng, söz konusu yetkilendirmenin olağan onay kontrol mekanizmalarından geçmediğini ifade etti. Bu nedenle para çekme hizmetini durdurmak zorunda kaldıklarını ve tüm altyapı sistemini gözden geçirip yeniden oluşturmaları gerektiğini aktaran Teng, hizmetin kapsamlı testlerden başarıyla geçmeden yeniden devreye alınmayacağını vurguladı. PAZARTESİ GÜNÜNE KADAR KAPSAMLI BİR RAPOR YAYIMLANACAK Teng, "Kullanıcıların, 40 saat içinde tamamlanması beklenen çalışmalar kapsamında pazar günü belirlediğimiz son tarihimizden önce para çekebileceklerini umuyoruz." dedi. Şirket genelinde uç noktalar, bulut sistemleri, anahtar yönetimi ve imzalama süreçleri dahil kapsamlı bir güvenlik incelemesi yürütüldüğünü belirten Teng, kalan varlıkların satın alma işlemlerini tamamlayacaklarını ve bunları "Rezerv Kanıtı" raporuyla doğrulayacaklarını açıkladı. Teng, pazartesi gününe kadar kapsamlı bir "Rezerv Kanıtı" raporu yayımlayacaklarını ve öncesinde ön bilgilendirme sunmayı planladıklarını belirtti.