Dünyanın en büyük kripto para borsalarından Binance, tarihinin en ağır güvenlik krizlerinden biriyle karşı karşıya. Yaklaşık 6,3 milyar dolarlık dijital varlığın çalındığı saldırının ardından şimdi de müşterilerin platformdan milyarlarca dolarlık çıkışı gündemde. ABD Federal Soruşturma Bürosu FBI, saldırının arkasında Kuzey Kore bağlantılı bir siber yapılanmanın bulunduğunu açıklarken, olayın uluslararası kripto piyasasında yarattığı sarsıntı giderek büyüyor.
29 Ekim'de gerçekleşen saldırıda Binance'in cüzdanlarından yaklaşık 6,36 milyar dolar değerinde dijital varlık, farklı blokzincir ağları üzerinden saldırganların kontrolündeki adreslere aktarıldı. Üstelik bu işlem saatler değil, yaklaşık 20 dakika içerisinde gerçekleştirildi.
Milyarlarca dolarlık bir varlığın bu kadar kısa sürede el değiştirmesi, dijital finans dünyasında güvenlik tartışmalarını yeniden alevlendirdi. Artık mesele yalnızca bir kripto para borsasının saldırıya uğraması değil. Asıl soru, böylesine büyük bir dijital servetin hangi güvenlik mekanizmalarıyla korunduğu.
MÜŞTERİLER PARALARINI ÇEKMEYE BAŞLADI
Saldırının ardından ortaya çıkan en dikkat çekici gelişmelerden biri de Binance kullanıcılarının tepkisi oldu.
2 Kasım itibarıyla açıklanan verilere göre müşteriler, saldırı sonrasında platformdan net 3,64 milyar dolarlık varlık çekti. Bu tutar, Binance'in yönettiği toplam varlıkların yaklaşık yüzde 2,1'ine karşılık geliyor. Şirketin toplam varlık büyüklüğü ise 171 milyar dolar seviyesinde bulunuyor.
İlk saatlerde yoğunlaşan para çekme taleplerinin daha sonra dengelenmeye başladığı belirtiliyor. Ancak milyarlarca dolarlık bu çıkış, kripto para piyasasında güvenin ne kadar kırılgan olduğunu bir kez daha ortaya koydu.
Bir finans kuruluşu için en büyük tehlike yalnızca parasını kaybetmek değildir. Müşterilerinin güvenini kaybetmek, bazen milyarlarca dolarlık zarardan çok daha ağır sonuçlar doğurabilir.
3 MİLYAR DOLAR DONDURULDU, ZARAR NASIL KARŞILANDI?
Binance, saldırıda kaybedilen varlıkların müşterilerine yansıtılmayacağını açıkladı. Şirket, kendi kaynaklarını kullanarak kaybın yaklaşık yüzde 95'ini karşıladığını bildirdi.
Öte yandan saldırganlarla bağlantılı olduğu değerlendirilen yaklaşık 3 milyar dolarlık dijital varlığın tespit edilerek dondurulduğu duyuruldu.
Ancak burada önemli bir ayrım bulunuyor: Dondurulan varlıkların tamamının geri alındığı söylenemez. Binance'in müşterilerinin zararını kendi kaynaklarından karşılaması ile çalınan paranın bulunması birbirinden farklı iki süreç.
Şirketin kayıpları üstlenmesi önemli bir adım olsa da saldırının bütün teknik ayrıntıları henüz açıklığa kavuşmuş değil.
KRİPTO PİYASASINDA MİLYARLAR ERİDİ
Binance'teki saldırının etkileri yalnızca şirketin hesaplarıyla sınırlı kalmadı.
Saldırının ardından stablecoin piyasasının toplam değerinde yaklaşık 1,2 milyar dolarlık düşüş yaşandı. ABD'de işlem gören spot Bitcoin ETF'lerinden 643 milyon dolarlık çıkış gerçekleşirken, kaldıraçlı işlemlerde 1,3 milyar doları aşan pozisyon tasfiyesi kaydedildi.
Bitcoin ve Ethereum fiyatları hafta sonunda yaşanan düşüşlerin ardından kısmen toparlandı.
Bu rakamlar, tek bir kripto para platformunda yaşanan güvenlik ihlalinin bütün piyasada nasıl bir zincirleme etki yaratabileceğini gösteriyor. Dijital finans sisteminde bir yerde başlayan sarsıntı, kısa sürede başka platformlara ve yatırım araçlarına da yansıyabiliyor.
FBI KUZEY KORE'Yİ SORUMLU TUTUYOR
Olayın uluslararası boyutunu büyüten gelişme, FBI'ın 31 Ekim'de yaptığı açıklama oldu.
ABD Federal Soruşturma Bürosu, saldırının arkasında Kuzey Kore bağlantılı TraderTraitor adlı siber faaliyet ağının bulunduğunu duyurdu.
FBI'ın incelemelerine göre saldırganlar, ele geçirdikleri dijital varlıkları ağırlıklı olarak Ethereum'a dönüştürdü. Çalınan paranın izini kaybettirmek amacıyla merkeziyetsiz finans platformları ve anlık takas hizmetleri üzerinden yeni işlemler gerçekleştirilmesinin beklendiği bildirildi.
FBI, şüpheli kripto para adreslerini de kamuoyuyla paylaşarak sektör kuruluşlarına bu adreslerle bağlantılı işlemleri engelleme çağrısında bulundu.
Ancak dosyada dikkat çeken başka bir ayrıntı daha var. ABD Başkanı Donald Trump, 31 Ekim'de yaptığı açıklamada Kuzey Kore'nin saldırıya karışıp karışmadığının henüz kesinleşmediğini söyledi.
Böylece FBI'ın resmî sorumluluk tespiti ile ABD Başkanı'nın ihtiyatlı değerlendirmesi aynı dosyada yer aldı. Kuzey Kore bağlantısına ilişkin suçlama mevcut olmakla birlikte, soruşturmanın bütün ayrıntıları henüz kamuoyuna açıklanmış değil.
DİJİTAL DÜNYANIN EN BÜYÜK SINAVI
6,3 milyar dolarlık saldırı, kripto para piyasasının yıllardır cevap aradığı bir soruyu yeniden gündeme getirdi: Dijital ortamda tutulan milyarlarca dolarlık servet gerçekten güvende mi?
Bugün dünyanın farklı ülkelerinde milyonlarca insan, birikimlerini dijital platformlarda tutuyor. Ancak bu platformların güvenliği, yalnızca teknolojik altyapılarının gücüyle değil, olası saldırılar karşısında ne kadar dayanıklı olduklarıyla ölçülüyor.
Binance'in kayıpları karşılaması ve para çekme işlemlerini yeniden başlatması önemli. Fakat milyarlarca dolarlık bir saldırının ardından asıl beklenti, güvenlik açığının nasıl ortaya çıktığının bütün ayrıntılarıyla açıklanması ve benzer bir olayın tekrar yaşanmaması için gerekli önlemlerin alınması.
Çünkü dijital dünyada milyarlarca doların el değiştirmesi dakikalar sürebiliyor. Ancak bir finans kuruluşunun kaybettiği güveni yeniden kazanması çok daha uzun zaman alıyor.