Düzenleyici Kurumlardan Bankalara Acil Çağrı
ABD Merkez Bankası (Fed) ve Para Birimi Denetleme Ofisi (OCC) bünyesindeki banka denetçileri, Binance'e düzenlenen siber saldırıdan dört gün sonra, Pazartesi sabahı itibarıyla ABD'deki bankaları aramaya başladı. Denetçiler, bankaların sistemlerinin bu saldırı karşısında direnç gösterip göstermediğini sorguladı. Reuters'ın konuya yakın kaynaklara dayandırdığı haberine göre, bu görüşmeler Perşembe günü kamuoyuna yansıdı.
Denetçiler, bankalara herhangi bir olağan dışı faaliyet veya hizmet kesintisi olup olmadığını sordu; bankalar ise herhangi bir sorunla karşılaşmadıklarını bildirdi. Bu durumun önemi, düzenleyici kurumların bizzat devreye girmiş olmasından kaynaklanıyor. Bu gelişme, Binance saldırısını yalnızca kripto dünyasını ilgilendiren bir olay olmaktan çıkarıp, doğrudan bankacılık sistemi için bir soru işareti haline getiriyor. Binance saldırısında nelerin çalındığı, dondurulduğu ve yerine konulduğuna dair daha kapsamlı bir muhasebe süreci ise saldırıdan bir hafta sonra devam ediyor.
Bankalar Kendi Teşhislerini Yapıyor
Reuters'ın aktardığına göre, düzenleyici kurumların ulaştığı bir bankadaki kaynak, hizmetlerinde herhangi bir kesinti yaşanmadığını belirtti. Söz konusu bankanın personeli, müşteriler için bilgilendirme notları hazırladı ve o günden bu yana çok az sayıda soruyla karşılaştı.
Dünyanın dört bir yanındaki düzenleyicilerle yakın temas halindeyiz ve onları bu güvenlik ihlali konusunda güncel tutuyoruz.
Bankalar, iki kurumun denetim çağrılarının yanı sıra kendi teşhis süreçlerini de yürütüyor. İki ayrı kaynak, kredi kuruluşlarının benzer bir saldırıya karşı dayanıklı olup olmadıklarını kontrol ettiklerini Reuters'a iletti. Fed ve OCC konu hakkında yorum yapmaktan kaçınırken, Binance bankacılar ve düzenleyiciler arasındaki görüşmelerden haberdar olmadığını ifade etti.
Binance sözcüsü, 'Dünyanın dört bir yanındaki düzenleyicilerle yakın temas halindeyiz ve onları bu güvenlik ihlali konusunda güncel tutuyoruz' açıklamasında bulundu.
Özel Sektörün Hızlı Müdahalesi
Reuters'ın haberine göre, özel sektörün tepkisi denetleyici kurumların müdahalesinden daha önce gerçekleşti. Saldırıdan saatler sonra, ABD'nin en büyük bankalarından birinin siber güvenlik ekibi, Binance'teki mevkidaşlarıyla iletişime geçti.
Söz konusu ekip şu anda bankanın kendi sistemlerinin gözden geçirilmesini ve muhtemelen bir dizi siber güvenlik güncellemesini tetikleyecek bir iç rapor hazırlıyor. Kaynak, bankanın Binance saldırısında kullanılan taktiklere karşı savunmasız olup olmadığının henüz netleşmediğini belirtti.
Yapay Zeka Destekli Saldırı Vektörü
Bankaların incelemeleri hakkında bilgi sahibi bir kişi Reuters'a verdiği demeçte, en büyük endişenin yapay zeka modellerinin hızla gelişmesi ve bankaların saldırganlara ayak uydurmasını zorlaştırması olduğunu söyledi. Bankalar, siber güvenlik kodlarını gözden geçirmek ve yamalamak için önemli kaynaklar ayırıyor.
Bu endişe, Binance saldırısı özelinde soyut bir durum değil. Binance'in kendi olay raporu, ihlalin Haziran ayına kadar uzandığını gösteriyor. O dönemde bir cüzdan mühendisi, bir yapay zeka kodlama aracı yüklemeye çalışırken değiştirilmiş bir Homebrew kurulumu indirmişti. 20 Ekim'de ise saldırganlar, iki mühendisin daha bilgisayarına yatay geçiş yapmak için dahili bir yapay zeka aracı kullandı. FinanceFeeds, sahte bir iş görüşmesinin ve bir yapay zeka aracının hırsızlığı nasıl mümkün kıldığını ve tek bir sahte görüşmede 6,34 milyar doların nasıl açığa çıktığını detaylıca ortaya koymuştu.
Denetçiler, bu saldırının uçtan uca gösterdiği bir risk kategorisi hakkında sorular soruyor. Binance ayrıca, bu saldırı gerçekleşmeden önce Kuzey Kore bağlantılı olduğundan şüphelenilen 57 saldırıyı engellediğini belirtmişti; Kuzey Kore ise olayla ilgisi olduğunu reddediyor.
Fed'in Geri Çektiği Düzenleme
Düzenleyiciler, iki yıldır bankaların kripto varlıklara erişimini kolaylaştırmak için çalışıyordu. Jones Day verilerine göre, OCC 7 Mart 2025 tarihinde 2023 tarihli kurumlar arası ortak açıklamalardan çekildiğini duyurdu; Fed ise 24 Nisan 2025 tarihinde aynı yolu izledi.
Reuters, geri çekilen 2022 tarihli denetim mektubunun, bankalara kripto faaliyetlerine başlamadan önce izin almaları tavsiyesinde bulunduğunu tanımlıyor. Ancak mektup bundan daha dar kapsamlıydı. Mektup, eyalet üyesi bankaların herhangi bir kripto varlık faaliyeti hakkında Yönetim Kurulu'na önceden bildirimde bulunmasını zorunlu kılıyordu; bu bir onay rejiminden ziyade bir bildirim yükümlülüğüydü. FDIC de aynı Nisan tarihinde Fed'e katılarak resmi bir geri çekilme gerçekleştirdi.
Fed'in bu şartı kaldırması ile denetçilerin bir kripto hırsızlığı hakkında bankaları araması arasında 18 ay geçti. Binance saldırısı hakkında cevap aradıklarında ise ellerinde eşdeğer bir raporlama kanalı bulunmuyordu.
Kongre'de Sıkı Denetim Beklentisi
Demokratlar bu hafta her iki mecliste de çoğunluğu sağladı ve Reuters, Binance saldırısı henüz çözüme kavuşmamışken bankaların yeni Kongre'den daha sıkı bir denetim beklediğini bildiriyor. Piyasanın bu sürece tepkisi Çarşamba günü FinanceFeeds'te yer almıştı.
Yeni Kongre 3 Ocak'a kadar göreve başlamayacağı için, kısa vadeli soru kurumların elinde bulunuyor. Denetim beklentileri, tek bir oylama olmaksızın rehberlik ve inceleme öncelikleri aracılığıyla değişebilir ve Pazartesi günü yapılan aramalar genellikle bu sürecin başlangıcını oluşturur.
Binance saldırısı, kripto operasyonel riskini banka inceleme gündemine taşıdı. Bu nedenle takip edilmesi gereken sinyal, Fed veya OCC'nin Ocak ayından önce bir rehberlik yayınlayıp yayınlamayacağıdır.
