Teng, X sosial media hesabında paylaşdığı video mesajında təhlükəsizlik hadisəsi ilə bağlı yeniliklər verdi.
izmedia.az xəbər verir ki, teng, hücumdan təsirlənən aktivlərin dondurulması üçün tez hərəkət edən iş ortaqlarına və istintaqa dəstək verən beynəlxalq hüquq-mühafizə orqanlarına təşəkkür edib və istifadəçilərin səbr və anlayışından məmnunluğunu ifadə edib.
İstifadəçilərin şikayətlərini həll etmək üçün səylərin davam etdiyini vurğulayan Teng, "Kiber hücum nəticəsində yaranan bütün itkiləri şirkətimizin vəsaitlərindən ödəməyə qərarlıyıq. Varlıqlarınız təhlükəsizdir" dedi.dedi.
Binance-nin oğurlanmış aktivləri ödəmək üçün 6,34 milyard dollardan çox şirkət vəsaiti ayırdığını xatırladan Teng, bu vəsaitlərin 5 milyard dollarının USDC, USDT, Bitcoin (BTC), Ethereum (ETH), BNB kimi hücumdan birbaşa təsirlənən token aktivlərində saxlanıldığını qeyd etdi.
"Hadisədən Binance-in öz isti pul kisəsi təsirləndi"
Teng, müştəri vəsaitlərinin hücumdan təsirlənmədiyinə diqqət çəkərək, "Biz heç vaxt müştəri vəsaitlərindən istifadə etmirik, ona görə də bu vəsaitlər heç bir şəkildə təsirlənmədi. Binance-in öz qaynar pul kisəsi bu hadisədən təsirləndi. İstifadəçi aktivləri Binance-in daxili təhlükəsizlik arxitekturası altında saxlanılır. Aktivlərin əksəriyyəti soyuq pul kisələrində saxlanılır və yalnız istifadəçi pulqabı ilə isti pul kisəsinə köçürülür."dedi.
Binance-in gündəlik əməliyyatlardan əldə etdiyi qazancın böyük bir hissəsini kripto aktivləri olaraq saxladığına diqqət çəkən Teng, zərəri öz resursları ilə ödəyə biləcəklərini bildirdi.
Teng, qalan məbləği bazar və birjadankənar (OTC) kanallar vasitəsilə edilən alışlar hesabına ödəyəcəklərini bildirdi.
“Bu hücum bir nəfər tərəfindən həyata keçirilməyib”.
Kiberhücumla bağlı yeni məlumatları paylaşan Teng, texnologiya və təhlükəsizlik qruplarının hücumla bağlı hərtərəfli araşdırmalarını davam etdirdiyini bildirib.
"Bu hücum bir nəfər tərəfindən həyata keçirilməyib" dedi Teng.dedi.
İlkin araşdırmaların, ələ keçirilən laptopun təhlükəsizlik pozuntusunda rol oynaya biləcəyini göstərdiyini ifadə edən Teng, lakin sonrakı araşdırmalarda digər təhlükəsizlik pozuntuları nöqtələrinin də müəyyən edildiyini və bunun “mürəkkəb hücum” olduğunu qeyd etdi.
Teng qeyd edib ki, təcavüzkar bu prosesdə geridə qoyduğu alətləri və izləri məhv edən mexanizmdən istifadə edib və bu da hücumun izini və araşdırmanı çətinləşdirib.
Təcavüzkarın "isti cüzdan" üzərində zəncir üzərində əməliyyatlar aparmaq səlahiyyəti əldə etmək üçün məlum çox imzalı "EIP-7702" protokolundan istifadə etdiyini bildirən Teng, sözügedən icazənin adi təsdiqləmə nəzarət mexanizmlərindən keçmədiyini qeyd etdi.
Bu səbəbdən geri çəkilmə xidmətini dayandırmalı və bütün infrastruktur sistemini yoxlamalı, yenidən qurmalı və sınaqdan keçirməli olduqlarını bildirən Teng, hərtərəfli testlərdən uğurla keçmədən xidmətin yenidən aktivləşdirilməyəcəyini vurğuladı.
Bazar ertəsi gününə qədər geniş hesabat dərc olunacaq
Teng, "Ümid edirik ki, istifadəçilər bazar günü təyin etdiyimiz son tarixdən əvvəl, 40 saat ərzində tamamlanması gözlənilən iş çərçivəsində pulu çıxara biləcəklər" dedi.dedi.
Şirkət daxilində son nöqtələr, bulud sistemləri, əsas idarəetmə və imzalama prosesləri daxil olmaqla hərtərəfli təhlükəsizlik araşdırması həyata keçirdiklərini ifadə edən Teng, qalan aktivlərin satın alınmasını tamamlayacaqlarını və onları “Rezerv sübutu” hesabatı ilə yoxlayacaqlarını qeyd etdi.
Teng, bazar ertəsinə qədər hərtərəfli "Ehtiyat sübutu" hesabatını dərc edəcəklərini və əvvəlcədən ilkin məlumat verməyi hədəflədiklərini söylədi.
