Tarihin En Büyük Siber Soygunu
Dünyanın en büyük kripto para borsası olan Binance, bu hafta gerçekleşen devasa bir siber saldırıyla karşı karşıya kaldı. Siber suçlular, borsa üzerinden 6 milyar dolardan fazla varlığı ele geçirdi. Uzmanlar, saldırıyı gerçekleştirenlerin, daha önce de benzer siber soygunlara imza atmış olan Kuzey Kore ordusu bünyesindeki sofistike bir birim olduğu konusunda hemfikir.
Bu hırsızlık, kripto endüstrisini şoke ederken, birçok eleştirmenin finans dünyasının 'Vahşi Batı'sı olarak nitelendirdiği bu sektör hakkında yeni korkuları tetikledi.
Kripto Borsaları Nedir ve Nasıl Çalışır?
Kripto borsaları, New York Menkul Kıymetler Borsası (NYSE) veya Nasdaq'a benzer bir işlev görür; ancak hisse senedi yerine Bitcoin gibi dijital varlıkların ticaretine olanak tanır. Bu platformlarda finansal kuruluşlardan profesyonel yatırımcılara ve bireysel kullanıcılara kadar geniş bir yelpazede yatırımcı işlem yapmaktadır.
Saldırı Anı ve Sonrası
Perşembe günü Doğu saatiyle 16:05'te hackerlar, Binance'te işlem yapan yatırımcıların hesaplarına erişim sağlamayı başardı. Saldırganların 6,3 milyar dolar değerinde kripto parayı ele geçirmesi sadece 20 dakika sürdü.
Birinin bir bankaya girip 6,36 milyar dolar çalarak çıkabildiği ve ardından bu fonları internet hızında hareket ettirebildiği bir dünya hayal edin. Bu, teknoloji çağında banka soygunudur. - Ari Redbord, TRM Labs
Binance'in çalınan fonların bir kısmını takip etmesine ve kurtarmasına yardımcı olan kripto araştırma firması TRM Labs'in küresel politika başkanı Ari Redbord, bu olayı 'insanlık tarihindeki en büyük banka soygunu' olarak tanımlıyor.
Binance, diğer borsalar ve ortaklarıyla birlikte çalışarak çalınan kripto paraların yaklaşık 3 milyar dolarını dondurmayı başardı ve hackerların bu varlıklar üzerindeki tam hakimiyetini etkili bir şekilde engelledi. Borsa ayrıca, siber saldırı mağduru olan tüm müşterilerin zararlarını karşılayacağını açıkladı, ancak bunun teknik olarak nasıl gerçekleştirileceği henüz netlik kazanmadı.
Kuzey Kore Bağlantısı
Saldırının hızı ve sofistike yapısı, Kuzey Kore ordusuna bağlı ve 'TraderTraitor' olarak bilinen hacker birimine işaret ediyor. Bu birim, geçen yıl Bybit borsasından 1,5 milyar dolar çalınan ve o dönemin en büyük siber saldırısı olarak kayıtlara geçen olaydan da sorumluydu.
Bu sadece para kazanmaya çalışan ticari bir hacker değil. Bu fonlar silahların yayılması ve diğer istikrarsızlaştırıcı faaliyetler için kullanılacak. - Ari Redbord
TRM'den Redbord, 'Kuzey Kore, dünyanın en sofistike siber yeteneklerini inşa etti. Ordularının bir parçası olan profesyonel hackerlardan oluşan ekipleri var' diyor ve ekliyor: 'Bu sadece para kazanmaya çalışan ticari bir hacker değil. Bu fonlar silahların yayılması ve diğer istikrarsızlaştırıcı faaliyetler için kullanılacak.'
Kripto Borsalarının Güvenliği ve Regülasyon Tartışmaları
Araştırmacılar, Binance'in güvenlik sistemlerinde büyük bir hata olup olmadığını belirlemek için henüz erken olduğunu belirtiyor. Ancak bu soygun, Kuzey Koreli hackerların ne kadar gelişmiş olduğunun açık bir göstergesi olarak kabul ediliyor.
Kripto için düzenleyici çerçeve, ABD'deki yatırımcıların diğer piyasalarda sahip olduğu güvencelerden çok daha zayıf. - Amanda Fischer, Better Markets
Kripto eleştirmenleri ise Binance ve diğer borsaların yapılandırılma biçiminin denetlenmesi gerektiğini savunuyor. Kripto borsalarının benzersiz bir özelliği, insanların Bitcoin gibi dijital para birimlerini alıp satabilmeleri ve bunları saklanması için borsalarda bırakabilmeleridir. Bu ikili güven, borsaları hackerlar için cazip hedefler haline getiriyor.
Better Markets politika direktörü Amanda Fischer, 'New York Menkul Kıymetler Borsası'nda işlem yapabilirsiniz, ancak fonlarınızı orada tutmazsınız. Fonlarınızı aracı kurumunuzda tutarsınız ve aracı kurumunuz SEC (Menkul Kıymetler ve Borsa Komisyonu) tarafından denetlenir ve düzenlenir. Ayrıca aracı kurumunuz, bir siber saldırı durumunda müşterilerin zararını karşılayacak sigorta bedellerini ödemek zorundadır' diyor.
Fischer, 'Kripto için düzenleyici çerçeve, ABD'deki yatırımcıların diğer piyasalarda sahip olduğu güvencelerden çok daha zayıf' ifadesini kullanıyor. Binance müşterilere ödeme yapma sözü vermiş olsa da, mevcut düzenlemeler gereği bunu yapmak zorunda değil. Birçok eleştirmen, küçük borsaların bir hack durumunda yatırımcılarına ödeme yapmakta zorlanabileceğinden endişe ediyor.
Vahşi Batı İmajı ve Gelecek Riskleri
Birçok eleştirmen için bu olay, kripto sektörünün 'Vahşi Batı' imajını pekiştiriyor. Kripto yöneticileri için net düzenlemelerin eksikliğinin, borsalarda yanlış teşviklere yol açabileceği uyarısında bulunuyorlar.
Eğer bir işlem kötü giderse, müşteri fonlarına el atmak neredeyse karşı konulamaz hale gelebilir. - Amanda Fischer
2022 yılında, dönemin en büyük kripto borsası FTX, piyasalardaki yoğun dalgalanmanın ardından finansal sıkıntıya girmiş ve kendini kurtarmak için müşteri fonlarına el atmıştı. Şirket çökmüş, kurucusu Sam Bankman-Fried ise dolandırıcılık suçlamalarıyla 25 yıl hapis cezasına çarptırılmıştı.
Fischer, 'Eğer bir işlem kötü giderse, müşteri fonlarına el atmak neredeyse karşı konulamaz hale gelebilir. Sadece bu seferlik diyorlar, kayıplarını kapatmak için. Ancak bunun yatırımcılar için felaketle sonuçlanabileceğini biliyoruz' diyor. Binance'e yönelik bu devasa siber saldırının bu kadar çok alarm vermesinin bir nedeni de tam olarak bu risklerdir.