Binance, 29 Ekim Saldırısının 6,34 Milyar Dolarlık Zararını Tamamen Kendi Kaynaklarıyla Kapladı

Binance, 29 Ekim Perşembe günü yaşanan siber saldırıda ele geçirilen varlıkların karşılığını karşılamak için şirketin kendi kaynaklarından 6,34 milyar dolardan fazla fon kullandığını ve bu sürecin tamamlandığını duyurdu. Borsa, etkilenen tokenleri piyasadan ve tezgah üstü kanallardan satın alırken, Kullanıcılar için Güvenli Varlık Fonu'nun (SAFU) kısmen kullanımına, risk yönetimi çerçevesinin zorunlu tuttuğu seviyenin üzerinde tutulan vadeli işlem sigorta fonunun bir bölümüne ve şirket hazinesine başvurdu. Burada "karşılama" kavramı, müşteri bakiyelerinin Binance'in kendi bilançosundan yeniden doldurulması anlamına geliyor; saldırganlardan herhangi bir coinin geri alınmış olduğu iddiası değil. Şirket ayrıca kullanılan fonun ardından SAFU'yu yaklaşık 1 milyar dolar seviyesine yeniden doldurmayı taahhüt etti, böylece acil durum koruma rezervi tam kapasitede kalacak. Borsanın artık işlem yapmadığı ve listeden çıkardığı birkaç token da saldırıdan etkilendi; bu altcoin sahiplerinin bakiyelerinin, listeden çıkarma süreci kapsamında karşılanacağı belirtildi. Tamamlama, saldırının üzerinden saatler geçmeden başlayan aşamalı onarım sürecini kapatıyor: Borsa önce 6,34 milyar dolardan fazla bir tutar taahhüt etti, ardından yüzde 90, sonra yüzde 95 karşılama bildirdi, son olarak likiditesi düşük kalan varlıkları satın alırken oranı yüzde 98'e taşıdı. Para çekme işlemleri 1 Kasım Pazar günü, önce Bitcoin ağı üzerinden başladı ve diğer ağlara yayıldı; yeniden açılış aşamalı bir takvimle sürüyor. Duyuru, çalınan varlıkların ne kadarının geri geldiğini söylemiyor ve saldırganın kimliğini açıklamıyor. Binance'in 3 Kasım Salı günü yayımladığı olay raporu, tarihin en büyük kripto saldırısının, sahte bir iş görüşmesi ve geliştiricilere yönelik zehirli bir yazılım aracı üzerinden sıcak cüzdanlardaki yetkisiz çekimlere dayandığını ortaya koymuştu. İki hafta sonra, Perşembe günü yapılan açıklama, borsanın karşılama sürecini ilk kez "tamamlanmış" olarak nitelediği an oldu.

Duyurunun yanı sıra yayımlanan yeni rezerv kanıtı (proof of reserves) anlık görüntüsü, 12 Kasım Perşembe günü 00:00 UTC itibarıyla bakiyelere dayanıyor; bu saat, Çarşamba günü doğu saatiyle 19:00'a denk geliyor. Görüntü 198 tokeni kapsıyor ve bu, saldırıdan hemen sonraki günlerde yayımlanan 31 Ekim Cumartesi tarihli anlık görüntüdeki 10 token ile 4 Kasım Çarşamba tarihli, karşılamanın yaklaşık yüzde 98'e ulaştığı güncellemedeki 44 tokene göre çok geniş bir artış. Rakamlar artık borsanın rezerv kanıtı sayfasında yayımlanıyor; Binance bu sayfayı, tam olarak hesaplanan varlıkların güncel bir görünümü olarak tanımlıyor. Rezerv kanıtı, bir borsanın varlıklarının kullanıcı bakiyelerini bire bir karşıladığını gösterme sürecidir. Kullanıcılar rakamları henüz kendileri doğrulayamıyor. Tam sıfır bilgi kanıtı, her bir sahibin kendi bakiyesinin sayıldığını başkalarının bakiyelerini ifşa etmeden doğrulamasını sağlayan kriptografik bir yöntem; hesaplama yükü nedeniyle üretilmesi yaklaşık 40 ila 50 saat sürecek. Hazır olduğunda, etkilenen tokenlerin sahipleri varlıklarının en az 1:1 oranıyla karşılandığını bağımsız olarak doğrulayabilecek. O ana kadar 1:1 karşılama, müşterilerin teyit edebileceği bir olgudan çok borsanın kendi beyanı durumunda. Binance'in rezerv kanıtı rehberi ayrıca kullanıcıların, hesabının bakiye toplamasına dahil edildiğini teyit etmek için doğrulama tarihini ve kendi hesap kayıt kimliklerini kontrol edebileceğini not ediyor. Genişleyen token sayısı, saldırının ölçeğini yansıtıyor; olay birçok ağdaki varlıklara dokunmuştu. Borsa, para çekme işlemlerini aşamalar halinde yeniden açmaya devam ettiğini ve detaylar teyit edildikçe paylaşılacağını, altyapıdaki güvenlik çalışmalarının da sürdüğünü belirtti.

Bu dosyadaki belirleyici belge, borsanın kendi resmi duyurusu ve kaleminin seçtiği ifadeler önem taşıyor: karşılama bir bilanço işlemi, bir geri kazanım beyanı değil. Bu ayrım, önümüzdeki günler için iki somut testi açık bırakıyor. Birincisi, yaklaşık iki gün içinde beklenen sıfır bilgi kanıtının, 198 tokenlik anlık görüntüyü gerçekten 1:1 oranında destekleyip desteklemeyeceği; kanıt yayımlanana kadar bağımsız doğrulama, kullanıcıların çalıştırabileceği bir kontrol değil, bir vaat olarak kalıyor. İkincisi, geri kalan para çekme kuyruklarının ne kadar hızlı temizleneceği; 1 Kasım'da başlayan aşamalı yeniden açılış iki hafta geçmesine rağmen henüz tamamlanmış değil. SAFU'nun yaklaşık 1 milyar dolara yeniden doldurulması taahhüdü acil durum rezervini hedeflenen büyüklüğüne geri taşıyor, ancak bir geri kazanım rakamı paylaşılmadığı için 6,34 milyar dolar, borsa başka bir açıklama yapmadıkça Binance'in defterlerinde şirket kaynaklı bir zarar olarak duracak.