Dünyanın en büyük kripto para borsası Binance'e yönelik 6,3 milyar dolarlık siber saldırının ardından şirket, çalınan varlıkların yaklaşık yüzde 90'ını kendi kaynaklarıyla yeniden temin ettiğini açıkladı. Yaklaşık 6 milyar dolarlık kripto varlığın yerine konulduğu saldırının arkasında ise FBI'a göre Kuzey Kore bağlantılı bir hacker grubu bulunuyor. Kripto para tarihinin en büyük hırsızlıklarından biri olarak değerlendirilen olay, dijital varlık piyasalarında güvenlik ve müşteri fonlarının korunmasına ilişkin tartışmaları yeniden gündeme taşıdı.
Kripto para piyasaları, dünyanın en büyük dijital varlık borsası Binance'e yönelik milyarlarca dolarlık siber saldırının etkilerini tartışıyor. Yaklaşık 6,3 milyar dolarlık kripto varlığın çalındığı saldırının ardından Binance, kayıpların büyük bölümünü kendi finansal kaynaklarıyla karşıladığını duyurdu.
Reuters'ın haberine göre Binance, çalınan varlıkların yaklaşık yüzde 90'ına karşılık gelen 6 milyar dolarlık kripto varlığı yeniden satın alarak rezervlerine ekledi. Şirket, kalan yüzde 10'luk bölümün de tamamlanacağını ve saldırının mali yükünün müşterilere yansıtılmayacağını açıkladı.
Binance Eş Üst Yöneticisi Richard Teng, şirketin kayıpların tamamını karşılamaya kararlı olduğunu belirtti. Henüz yerine konulamayan varlıkların daha düşük işlem hacmine sahip kripto paralardan oluştuğu, bu nedenle söz konusu varlıkların piyasadan temin edilmesinin daha uzun sürebileceği ifade edildi.
FBI saldırının arkasında Kuzey Kore'yi işaret etti
Saldırıya ilişkin en dikkat çekici gelişmelerden biri ABD Federal Soruşturma Bürosu'nun (FBI) açıklaması oldu.
FBI, 29 Ekim'de gerçekleştirilen siber saldırının arkasında Kuzey Kore devleti tarafından desteklenen TraderTraitor adlı hacker grubunun bulunduğunu bildirdi.
ABD makamlarına göre saldırganlar, ele geçirdikleri kripto varlıkların bir bölümünü Ethereum'a dönüştürmeye başladı. FBI, çalınan fonların izini kaybettirmek amacıyla farklı dijital varlıklar ve blok zinciri teknolojileri üzerinden yeni işlemler gerçekleştirilebileceği uyarısında bulundu.
Kuzey Kore, geçmişte devlet bağlantılı siber grupların finansal hırsızlık faaliyetlerinde kullanıldığı yönündeki suçlamaları reddetmişti.
Saldırının boyutu, olayın yalnızca bir kripto para borsasını değil, küresel finansal güvenlik sistemini de ilgilendiren bir gelişme olarak değerlendirilmesine yol açtı.
3 milyar dolarlık varlığın izine ulaşıldı
Binance, saldırının ardından diğer kripto para platformları ve sektör kuruluşlarıyla iş birliği yaparak çalınan varlıkların hareketlerini takip etmeye başladı.
Şirketin verdiği bilgilere göre 30 Ekim itibarıyla saldırıdan etkilenen yaklaşık 3 milyar dolarlık varlığın izine ulaşıldı. Bu varlıkların dondurulması için ilgili platformlarla çalışmalar yürütülüyor.
Ancak söz konusu varlıkların tespit edilmesi veya dondurulması, tamamının Binance'e geri döndüğü anlamına gelmiyor.
Şirketin açıkladığı 6 milyar dolarlık telafi işlemi de çalınan fonların geri alınmasından değil, yeni kripto varlıkların şirket kaynaklarıyla satın alınmasından oluşuyor.
Müşteri fonlarını korumak için üç ayrı kaynak kullanıldı
Binance, kayıpları karşılamak amacıyla yaklaşık 6,34 milyar dolarlık şirket kaynağını ayırdığını açıkladı.
Bu kapsamda kullanıcıları olağanüstü durumlarda korumak için oluşturulan ve yaklaşık 1 milyar dolarlık büyüklüğe sahip Secure Asset Fund for Users (SAFU) adlı acil durum fonunun bir bölümü devreye alındı.
Ayrıca vadeli işlemler sigorta fonundan ve şirketin kendi finansal kaynaklarından yararlanıldı.
Binance, SAFU fonunun yeniden yaklaşık 1 milyar dolarlık seviyeye çıkarılacağını bildirdi.
Şirketin açıklamasına göre Bitcoin, Ethereum, Tether, BNB, Solana ve XRP'nin de aralarında bulunduğu 10 büyük kripto varlık için rezerv karşılıkları yeniden yüzde 100 seviyesine ulaştırıldı.
Saldırıda bir bilgisayarın ele geçirilmesi rol oynadı
Siber saldırının teknik boyutuna ilişkin soruşturma da sürüyor.
Binance Eş Üst Yöneticisi Richard Teng, saldırının karmaşık bir yapıya sahip olduğunu belirterek, ele geçirilen bir dizüstü bilgisayarın ve saldırıya ilişkin izleri silmek amacıyla kullanılan kötü amaçlı yazılımların olayda rol oynadığını açıkladı.
Saldırganların sistemlere nasıl eriştiğinin ve hangi güvenlik açıklarından yararlandığının tüm ayrıntıları henüz netleşmedi.
İlk incelemeler, saldırının yalnızca tek bir cihazın ele geçirilmesinden ibaret olmayabileceğine işaret ediyor.
Para çekme işlemleri için 1 Kasım hedefi
Siber saldırının ardından Binance, kullanıcıların platformdan kripto varlık çekme işlemlerini geçici olarak durdurmuştu.
Şirket, güvenlik kontrollerinin tamamlanmasının ardından para çekme hizmetlerini 1 Kasım Pazar günü yeniden başlatmayı hedeflediğini duyurdu.
Binance ayrıca 31 Ekim tarihli yeni rezerv görüntüsünü yayımladığını açıkladı. Kullanıcıların hesaplarındaki belirli kripto varlıkların en az bire bir oranında rezervlerle desteklendiğini bağımsız biçimde doğrulayabilmeleri için gerekli kriptografik kanıtların 3 Kasım'a kadar tamamlanması planlanıyor.
Kripto piyasalarında güvenlik tartışması büyüyor
Yaklaşık 6,3 milyar dolarlık saldırı, büyüklüğü itibarıyla kripto para sektöründe şimdiye kadar kaydedilen en ciddi güvenlik olaylarından biri olarak değerlendiriliyor.
Binance'in milyarlarca dolarlık kaybı kendi kaynaklarıyla karşılaması, müşteri varlıklarının korunması açısından önemli bir adım olarak görülse de saldırının büyüklüğü merkezi kripto para borsalarının güvenlik altyapısına ilişkin soru işaretlerini artırdı.
Olay, dijital varlık platformlarının sahip oldukları rezervlerin yeterliliği, siber saldırılara karşı hazırlık düzeyi ve müşteri fonlarının şirket kaynaklarından ne ölçüde bağımsız korunduğu gibi konuları yeniden gündeme getirdi.
Uzmanların dikkat çektiği temel risklerden biri de çalınan kripto varlıkların kısa süre içinde farklı dijital varlıklara dönüştürülerek sınır ötesinde hareket ettirilebilmesi. Bu durum, saldırıların ardından fonların tespit edilmesini ve geri alınmasını güçleştiriyor.
Binance'in kayıpları tamamen karşılayıp karşılayamayacağı ve para çekme işlemlerinin normal seyrine dönüp dönmeyeceği, önümüzdeki günlerde kripto para piyasalarının yakından izleyeceği başlıklar arasında yer alacak.
