Binance, yaklaşık 6,3 milyar dolarlık güvenlik olayının ardından kripto varlık çekimlerini kademeli biçimde yeniden açmaya başladı. Şirketin 1 Kasım tarihli dördüncü güvenlik güncellemesine göre ilk aşamada Bitcoin, Ethereum, BNB Smart Chain, Tron, Solana, XRP, Zcash, Dogecoin, TON, Polygon, Avalanche C-Chain, Arbitrum, Base, Optimism ve Sui olmak üzere 15 ağ kapsama alındı. Binance aynı açıklamada çalınan varlıkların yaklaşık yüzde 95’ini yeniden karşıladığını bildirdi.
İlk faz için 1 Kasım 06.00–09.00 UTC aralığı, Türkiye saatiyle 09.00–12.00 dönemi belirlenmişti. Binance sonraki saatlerde hizmetleri ağ ve varlık bazında yeniden devreye aldı. Reuters’ın 2 Kasım tarihli haberine göre platform yeniden çevrim içi hale gelirken müşterilerin net çıkışı 3,64 milyar dolar seviyesinde gerçekleşti. Binance, ilk yoğunluğun ardından para çıkışlarının dengelenmeye başladığını ve para yatırma hacimlerinin güçlü kaldığını açıkladı.
6,34 Milyar Dolarlık Kaynak Ayrıldı
Binance’in toparlanma sürecindeki en önemli yeni adımlardan biri, şirketin kayıpları karşılamak için ayırdığı finansal kaynağın somutlaşması oldu.
Şirket 30 Ekim’de yayımladığı ikinci güvenlik güncellemesinde 6,34 milyar doların üzerinde şirket kaynağını saldırıdan doğan kayıplar için ayırdığını açıkladı. Bu tutarın yaklaşık 5 milyar dolarlık bölümünün USDC, USDT, Bitcoin, Ethereum ve BNB gibi doğrudan etkilenen varlık türlerinde tutulduğu belirtildi. O aşamada kayıp varlıkların yaklaşık yüzde 80’i yeniden karşılanmıştı.
Binance kalan varlıkları piyasa ve tezgâh üstü işlemler üzerinden satın almaya devam etti. 31 Ekim’de yeniden karşılama oranı yüzde 90’a çıktı. 1 Kasım güncellemesinde ise oran yüzde 95’e ulaştı. Geriye kalan yüzde 5’lik bölümün daha düşük likiditeye sahip tokenlardan oluştuğu ve gerekli miktarların toplanmasının daha uzun sürebileceği açıklandı.
Bu oran, kullanıcı ödemelerinin yüzde 95’inin tamamlandığı anlamına gelmiyor. Binance’in kullandığı “replenishment” ifadesi, saldırıda kaybedilen varlık türlerinin şirket kaynaklarıyla yeniden bilanço içine alınmasını ifade ediyor.
On Büyük Varlık Yüzde 100 Karşılandı
Binance, Bitcoin, Ethereum, USDT, BNB, Solana, USDC, XRP, USD1, RLUSD ve ZEC bakiyelerinin yüzde 100 karşılandığını açıkladı.
Şirket 31 Ekim 00.00 UTC itibarıyla yeni Proof of Reserves görüntüsü aldığını ve sonuçları rezerv sayfasına aktardığını belirtti. Sıfır bilgi kanıtının oluşturulmasının hesaplama yükü nedeniyle 40–50 saat sürdüğü ve tam kanıtın 3 Kasım’a kadar tamamlanmasının beklendiği bildirildi.
Toparlanma için SAFU kullanıcı koruma fonunun bir bölümü, Futures Insurance Fund kaynaklarının belirli kısmı ve Binance’in şirket hazinesi kullanıldı. Binance, SAFU fonunun yaklaşık 1 milyar dolarlık seviyeye yeniden çıkarılacağını da açıkladı.
İlk Faz 15 Ağı Kapsıyor
Kademeli çekim açılışının ilk aşamasında kullanıcı talebinin yüksek olduğu ağlara öncelik verildi.
Bitcoin ağında BTC, Ethereum’da ETH, USDT ve USDC, BNB Smart Chain üzerinde BNB, USDT ve USDC, Solana’da SOL, USDT ve USDC çekimleri ilk kapsama alınan işlemler arasında yer aldı.
Tron, XRP Ledger, Zcash, Dogecoin, TON, Polygon, Avalanche C-Chain, Arbitrum, Base, Optimism ve Sui de ilk faz listesine dahil edildi. Binance, her ağ ve varlığın güvenlik ve operasyon kontrolleri tamamlandıkça erişime açılacağını, ilk saatlerde yoğunluk nedeniyle gecikmeler yaşanabileceğini belirtti.
Binance Japan da 1 Kasım’da kripto varlık çekimlerinin kademeli biçimde yeniden başladığını açıkladı. Binance TR için aynı kapsamda ayrı bir etki veya hizmet açılışı konusunda doğrulanmış özel açıklama bulunmuyor.
Soruşturmada Yeni İhlal Noktaları Bulundu
Binance’in ilk incelemesi olayın ele geçirilmiş bir DevOps mühendisinin dizüstü bilgisayarıyla bağlantılı olabileceğine işaret etmişti. Saldırganın bu cihaz üzerinden bir servis konteynerine eriştiği ve yetkisiz para çekme işlemleri gerçekleştirdiği değerlendirilmişti.
Şirket 30 Ekim’de yaptığı ikinci güncellemede soruşturmanın ilerlemesiyle birlikte ilk tespit edilen cihazın dışında ek ihlal noktalarının da ortaya çıkarıldığını açıkladı. Buna karşılık şu ana kadar cüzdan özel anahtarlarının sızdığına ilişkin kanıt bulunmadığını belirtti.
Yaklaşık 3 milyar dolarlık varlığın zincir üzerinde dondurulmuş olması da ayrı bir süreci ifade ediyor. Dondurulan tutarın tamamının geri kazanıldığı sonucuna varılamıyor. Binance kolluk kuvvetleri, token ihraççıları, blokzincir analiz şirketleri ve diğer sektör oyuncularıyla varlıkların takibi için çalışmalarını sürdürüyor.
Kullanıcı Güveni Yeni Sınavdan Geçiyor
Çekimlerin yeniden başlaması teknik toparlanmanın en önemli aşamalarından biri. Ancak asıl sınav artık kullanıcı davranışında görülüyor.
Reuters’ın 2 Kasım verilerine göre yeniden açılış sonrasında müşterilerin Binance’ten net 3,64 milyar dolar çıkarması, güvenlik olayının kullanıcı davranışında ölçülebilir bir tepki yarattığını gösteriyor. Bu tutar Binance’in 28 Ekim itibarıyla açıkladığı 171 milyar dolarlık toplam varlığın yaklaşık yüzde 2,1’ine karşılık geliyor. Şirket ise ilk yoğunluğun ardından çıkışların dengelendiğini belirtiyor.
Binance olayında birkaç gün içinde üç ayrı aşama gördük. Önce saldırının 6,3 milyar dolarlık boyutu ortaya çıktı. Ardından şirket 6,34 milyar doların üzerinde kaynak ayırarak finansal yükü üstlendi. Şimdi ise çekimlerin açılması ve kayıp varlıkların yüzde 95 seviyesinde yeniden karşılanmasıyla operasyonel toparlanma aşamasına geçildi.
Kripto sektörü açısından en kritik konu yalnız Binance’in bu zararı bilançosundan karşılayabilmesi olmayacak. Büyük bir borsanın milyarlarca dolarlık güvenlik olayının ardından likiditeyi, rezerv şeffaflığını ve kullanıcıların fonlarına erişimini ne kadar hızlı normalleştirebildiği de sektörün dayanıklılığı için önemli bir ölçüt olacak. Bundan sonraki iki kritik başlık, kalan düşük likiditeli varlıkların yüzde 100 seviyesine çıkarılması ve Binance’in saldırının teknik nedenlerini ayrıntılı biçimde açıklayacağı olay sonrası rapor olacak.
