Binance’in ilk incelemesi, saldırganın bir çalışanın ele geçirilmiş olabilecek dizüstü bilgisayarı üzerinden sisteme erişerek yetkisiz çekim işlemleri göndermiş olabileceğine işaret etti.
CoinGlass’ın aktardığı Binance açıklamasında, güvenlik olayının olası başlangıç noktası olarak bir DevOps mühendisinin bilgisayarı gösterildi. Yazılım geliştirme ve sistem işletimi süreçlerinde görev yapan çalışanın cihazının ele geçirilmiş olabileceği değerlendiriliyor.
Saldırgan çekim işlemlerini nasıl göndermiş olabilir?
İlk bulgulara göre bu erişim, saldırganın borsanın hizmetlerinden birinin çalıştığı yazılım ortamına ulaşmasına ve yetkisiz para çekme işlemleri göndermesine imkân tanımış olabilir. Böylece borsa, daha önce zincir üstünde izlenen varlık hareketlerinin öncesinde sisteme nasıl girilmiş olabileceğine ilişkin ilk teknik değerlendirmesini paylaşmış oldu.
Çalışan bilgisayarına ilişkin bulgu, henüz tamamlanmış bir incelemenin kesin sonucu olarak değil, ilk değerlendirmenin işaret ettiği olası erişim yolu olarak açıklandı.
Kayıplar için SAFU ve şirket kaynakları kullanılacak
CoinGlass’ın paylaşımında, Binance’in olaydan doğan tüm kayıpları SAFU fonu ve şirket kaynaklarıyla karşılayacağı, kullanıcı fonlarının güvende olduğu bilgisi de yer aldı.
Borsa daha önce para yatırma ve çekme işlemlerini geçici olarak durdurmuş, eş CEO Yi He kayıpların karşılanacağını bildirmişti. Önceki açıklamanın ayrıntılarını aktarmıştık; son paylaşımda ise bu taahhüde ek olarak saldırganın sisteme olası giriş noktası öne çıktı.
Yatırım tavsiyesi değildir.
