Düzenleyiciler Banka Maruziyetlerini İnceliyor
ABD Merkez Bankası (Fed) ve Para Birimi Denetleme Ofisi'nden (OCC) gelen düzenleyiciler, geçen hafta gerçekleşen 6,3 milyar dolarlık Binance siber saldırısının ardından "olağandışı faaliyetleri" veya hizmet kesintilerini sormak amacıyla pazartesi günü bankalarla iletişime geçmeye başladı.
Bildirilen bu incelemeler, bankaların saklama, karşı taraf riski ve olay müdahalesi dahil olmak üzere kripto ile ilgili riskleri nasıl yönettiğine dair daha yakından bir ilgiye yol açabilir.
CertiK kurumunun ABD hükümet ilişkileri başkanı Stefan Muehlbauer, bildirilen bu incelemelerin; bankaların saklama (custody), karşı taraf riski ve olay müdahalesi dahil olmak üzere kripto ile ilgili riskleri nasıl yönettiğine dair daha yakından bir ilgiye yol açabileceğini ifade etti.
Binance, kamuoyuna açıkladığı olay raporunu tüm bankacılık ortaklarıyla paylaştıktan sonra, bankacılık ortaklarını etkileyen herhangi bir zafiyetten haberdar olmadığını bildirdi.
Bankalar ise söz konusu siber saldırıyı değerlendiriyor ve benzer tehditleri absorbe edip edemeyeceklerini ya da yönetip yönetemeyeceklerini anlamak için sistemlerini kontrol ediyor. En büyük ABD bankalarından birinin siber güvenlik ekibi, hack olayından saatler sonra Binance ile temasa geçti.
Yapay Zeka ve Olay Müdahalesi Riskleri
Siber güvenlik firması BlackFog'un kurucusu ve CEO'su Dr. Darren Williams, saldırganların "güvenilir sistemleri ve para hareket ettirmeye yetkili kişileri" tehlikeye atarak uyarıları tetiklemeden para taşıyabileceğini söyledi.
Öncelik, varlıklar veya hassas bilgi bir kuruluştan ayrılmadan önce yetkisiz işlemlerin ve veri sızıntısının durdurulması olmalıdır.
Williams ayrıca, finansal operasyonlarda yapay zeka ajanlarının artan kullanımının daha da büyük riskler oluşturabileceği konusunda uyardı ve varlıklar veya hassas bilgiler bir kuruluştan ayrılmadan önce "önceliğin yetkisiz işlemlerin ve veri sızıntısının durdurulması olması gerektiğini" belirtti.
Konuya yakın bir kaynak, bankaların yapay zekâ modellerinin çok hızlı evrimleşmesinden ve bunun sonucunda bankaların hacker'lara ayak uydurmasının zorlaşmasından özellikle endişe duyduğunu aktardı.
Bankalar kaynaklarını siber güvenlik kodlarını gözden geçirmeye ve yamalamaya ayırırken, en büyük ABD bankalarından birinin siber güvenlik ekibi de güvenlik güncellemelerine yol açabilecek dahili bir rapor hazırlığı yürütüyor.
Kripto Bağlantıları Riskleri Artırıyor
Bu sıkı denetim, Federal Reserve'in Nisan 2025'te eyalet üyesi bankaların kripto faaliyetlerine başlamadan önce düzenleyicilere bildirimde bulunma zorunluluğunu kaldırmasının ardından geldi. Fed o dönemde, bu faaliyetleri olağan denetim süreci aracılığıyla denetlemeye devam edeceğini açıklamıştı.
Para Birimi Denetleme Ofisi de (OCC) Mart 2025'te ulusal bankaların kripto saklama (custody) ve stablecoin faaliyetlerine başlamadan önce denetim makamından itirazsızlık belgesi (nonobjection) alma zorunluluğunu yürürlükten kaldırmıştı.
Binance, güvenlik kontrollerini güçlendirdiğini ve saldırıyı incelemek üzere bağımsız siber güvenlik uzmanlarını göreve getirdiğini duyurdu. Borsa, çalınan varlıkların yaklaşık 2,85 milyar dolarını dondurduğunu veya ele geçirdiğini açıkladı.
Binance olayı, düzenleyiciler gayriresmi soruşturmalardan resmi incelemelere veya kılavuzlara geçmeyi değerlendirirken, borç verenlerin saklama düzenlemeleri, stablecoin rezervleri ve ticaret ilişkileri yoluyla taşıyabileceği üçüncü taraf ve karşı taraf maruziyetine ilişkin daha geniş bir endişeyle de ilişkilendirildi.
