Binance, çalınan varlıkların yerine kendi kaynaklarıyla koyduğu tutarın 6 milyar dolara ulaştığını açıkladı. Ekip, çekimleri 1 Kasım’da açmayı ve tam rezerv kanıtını 3 Kasım’da yayımlamayı planlıyor.
Kripto para borsası Binance, 1 Kasım tarihli açıklamasında saldırının yol açtığı kaybın 6 milyar dolarını karşıladığını bildirdi. Şirket önceki gün, çalınan varlıkların %90’ını kendi kaynaklarıyla yerine koyduğunu açıklamıştı. Saldırgandan 6 milyar dolar geri aldığını söylemedi.
Ekip, çekimleri 1 Kasım Pazar günü yeniden açmayı planlıyor; henüz kesin saat vermedi veya hizmeti açtığını duyurmadı. Binance kullanıcı varlıklarını gösteren rezerv tablosunu yayımladı, tam kriptografik kanıtı ise 3 Kasım Salı sunmayı hedefliyor.
Binance, aşağıdaki 1 Kasım paylaşımında 6 milyar dolarlık kaybı karşıladığını söylüyor ve 31 Ekim’deki ayrıntılı açıklamasını alıntılıyor.
Binance’in 6 milyar dolarlık kaybın karşılandığına ilişkin açıklaması
Gönderi, açtığınızda X üzerinden yüklenir.
On varlıkta kullanıcı bakiyeleri karşılandı
31 Ekim tarihli üçüncü olay güncellemesinde Binance, BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD ve ZEC için kullanıcı bakiyelerinin tamamını karşılayan varlıklara sahip olduğunu söyledi. Aynı açıklamadaki kalan %10, bu on varlığın dışındaki daha düşük likiditeli tokenlarla ilgiliydi. Borsa, piyasadan ve tezgâh üstü işlemlerle token almaya devam ettiğini; bazılarını toplamanın daha uzun sürebileceğini belirtti.
Ekip daha önce 6,34 milyar dolardan fazla şirket kaynağı ayırmıştı. 30 Ekim güncellemesinde, çalınan tokenların aynısından yaklaşık 5 milyar dolarlık varlığı elinde tuttuğunu, o aşamada kaybın yaklaşık %80’ini karşıladığını açıklamıştı. Borsanın ayırdığı parayla eksik tokenları satın alması gerekiyor. Ekip, 1 Kasım’daki kısa duyuruda kalan her token için yeni bir miktar veya tamamlanma saati vermedi.
Binance, SAFU ve sigorta fonunu kullanıyor
Binance, kaybı karşılamak için kullanıcı koruma fonu SAFU’nun bir bölümünü, vadeli işlem sigorta fonundan ayırdığı tutarı ve şirket hazinesini kullandığını belirtti. 31 Ekim’deki ayrı bir paylaşımda SAFU transferinin tamamlandığını duyurdu ve 7.499 BTC’lik işleme bağlantı verdi. Borsa 7.499 BTC’yi kendi fonundan aktardı; saldırganın iade ettiği bir tutar bildirmedi.
Temmuz 2018’de kurulan SAFU, işlem ücretlerinden ayrılan kaynaklarla büyütülen acil durum fonu. Binance, ADGM düzenleyicisi FSRA’nın tanıdığı takas kurumu Nest Clearing and Custody Limited’ın fonu tutup yönettiğini belirtiyor. Şirket, fonun bir bölümünü ADGM’deki düzenleyici yükümlülükleri için sermaye rezervi olarak ayırdığını da söylüyor. Harcadığı tutarı yerine koyup SAFU’yu yeniden yaklaşık 1 milyar dolara tamamlamayı taahhüt etti; henüz tamamladığını duyurmadı. Binance, BTC bakiyelerini karşıladıktan sonra eksik kalan diğer tokenları almak için de SAFU’dan yararlanıyor.
Vadeli işlem sigorta fonunun görevi farklı. Borsa zarar eden bir pozisyonu kapattığında teminat borcu karşılamazsa, sigorta fonu açığı üstleniyor. Böylece borsanın karşı taraftaki kârlı yatırımcıların pozisyonlarını otomatik azaltma, yani ADL uygulama ihtimali düşüyor. Binance, fonu tasfiye ücretleri dâhil kendi kaynaklarıyla finanse ettiğini ve buradaki tutarların kullanıcı varlığı olmadığını belirtiyor.
Binance, saldırı kaybını karşılamak için sigorta fonunun yalnız kendi risk modeline göre fazla olan bölümünü kullandığını söylüyor. Şirkete göre kalan tutar, tarihsel uç hareketleri ve ağır ama mümkün piyasa koşullarını hesaba katan eşiklerin üzerinde. Ekip gerektiğinde ek kaynak koymayı taahhüt ediyor; yine de hiçbir borsanın ADL ihtimalini tamamen ortadan kaldıramayacağını belirtiyor.
Rezerv tablosu açık, tam kanıt bekleniyor
Binance’in rezerv kanıtı sayfasındaki yeni tabloda şirket, 31 Ekim 00.00 UTC, Türkiye saatiyle 03.00’teki bakiyeleri gösteriyor. 1 Kasım sabahı incelenen sayfada aşağıdaki oranlar gösterilirken Merkle kök özeti alanı hâlâ “In Progress”, yani hazırlanıyor durumundaydı. Oranlar borsanın bildirdiği kullanıcı bakiyeleri ve bunları karşılayan varlıklar üzerinden hesaplanıyor.
| Varlık | Rezerv oranı |
|---|---|
| BTC | %100,04 |
| ETH | %100,00 |
| USDT | %100,00 |
| BNB | %101,30 |
| SOL | %100,00 |
| USDC | %106,08 |
| XRP | %100,99 |
| USD1 | %100,04 |
| RLUSD | %100,83 |
| ZEC | %103,23 |
Örneğin tabloda müşterilerin net BTC bakiyesi 692.186,737 BTC, bunu karşılayan zincir üstü varlıklar 692.488,864 BTC. İkinci tutar, borsadaki 681.664,711 BTC ile üçüncü taraf saklamasındaki 10.824,153 BTC’nin toplamı. Zincir üstü varlıkların net müşteri bakiyesine bölünmesi %100,04 oranını veriyor. Binance burada bir müşteriye yeni ödeme yaptığını veya çekim talebini tamamladığını bildirmiyor; tarihli bakiyelerini açıklıyor. Cüzdanlar bağımsız olarak sayılmadı.
Borsa, tam zk-SNARK kanıtını hesaplamanın 40–50 saat sürdüğünü ve sonucu UTC takvimine göre 3 Kasım Salı yayımlamayı beklediğini açıkladı. Önceki güncellemede verilen 2 Kasım Pazartesi hedefinin yerini böylece yeni tarih aldı. Ekip tabloyu yayımlamış olsa da tam doğrulama dosyalarını henüz sunmadı.
Merkle ağacı, kullanıcının kendi kaydının toplu hesaplamaya dâhil edildiğini kontrol etmesini sağlar. zk-SNARK yöntemi ise kişisel bakiyeleri herkese açmadan, hesaplamadaki net bakiyelerin negatif olmadığı ve toplamla uyumlu olduğu gibi koşulları ispatlamayı amaçlar. Binance’in 1 Mart 2023 tarihli açıklayıcı videosu Merkle ağacı ile sıfır bilgi ispatının birlikte kullanılmasını tanıtıyor; video 2023’teki yöntemi anlatıyor, Ekim 2026 saldırısındaki onarımları değerlendirmiyor.
Binance, rezerv kanıtının kullanıcılar adına tuttuğu varlıkları kapsadığını; şirketin genel hazinesini ve vadeli işlem sigorta fonunu kapsamadığını belirtiyor. Kullanıcı kendi bakiyesinin toplama katıldığını kontrol edebilir; borsanın bütün yükümlülüklerini, güvenlik önlemlerini veya çekim hizmetini böyle denetleyemez. İspatın amacı, tanımlanan kayıt ve matematiksel koşulları doğrulamak.
Çekimler için 1 Kasım hedefi korunuyor
Binance’in 30 Ekim tarihli olay anlatımına göre saldırı, 29 Ekim yaklaşık 20.05 UTC’de, Türkiye saatiyle 23.05’te sıcak cüzdanları etkiledi ve yaklaşık 6,3 milyar dolarlık varlık kaybına yol açtı. Ekip, saldırıyı durdurup etkilenen yetkileri iptal ettiğini ve ek güvenlik kontrolleri koyduğunu söyledi. Borsa inceleme boyunca çekimleri kapattı; yatırma işlemlerinin ve diğer hizmetlerin çalıştığını belirtti.
Ekip önce bir çalışanın bilgisayarını belirlediğini, ardından başka erişim noktaları da tespit ettiğini açıkladı. Saldırganın izlediği yolu hâlâ araştırıyor. Özel anahtarların sızdığına dair kanıt bulmadığını söylüyor. Daha önce bildirilen yaklaşık 3 milyar dolarlık dondurulmuş varlık da şirketin kendi kaynaklarıyla karşıladığı tutardan ayrı; dondurulan paranın Binance’e geri döndüğü açıklanmadı.
Ekip, güvenlik kontrollerini bitirdikten sonra çekimleri kademeli açmayı planlıyor. Binance 31 Ekim’de 1 Kasım hedefini korudu ve açılış kesinleşince yeniden bilgi vereceğini söyledi. Ağların hangi sırayla açılacağını veya bekleyen her talebi ne zaman tamamlayacağını henüz duyurmadı.
