Binance‘te gerçekleşen 6,3 milyar dolarlık hırsızlık olayı, kripto borsalarının güvenlik açığını bankalarla karşılaştırarak gündeme taşıdı. Bu olay, sektörde güvenlik prosedürlerini ve finansal dayanıklılığı yeniden tartışma konusu yaptı.
Saldırı Nasıl Gerçekleşti?
İncelemelere göre, saldırı Ethereum’un kriptografisini değil, cüzdan izinlerindeki zafiyetleri hedef aldı. Saldırganlar yaklaşık 2,5 milyar doları dört dakikada çekmeyi başardı. Bu süreçte, Ethereum’un EIP 7702 özelliğinin kötüye kullanıldığı ve zararlı kod çalıştırıldığı bilgisi paylaşıldı.
Richard Teng, soruşturma sırasında birden fazla güvenlik ihlalinin tespit edildiğini, Binance’in para çekme altyapısını yeniden inşa ettiğini belirtmiştir.
Banka ve Kripto Borsa Güvenliği
Bir banka çalışanı ile kripto borsa çalışanı cihazlarına saldırı benzerdir, ancak kripto borsada başarılı bir ihlal anında daha büyük kayıplara yol açabilir. İsrailli blokzincir istihbarat şirketi Addressable’ın CEO’su Tomer Sharoni, bu görüşe katılıyor. Sharoni, kripto borsalarının bankalardan daha çok saldırıya uğramadığını, ancak ihlallerin blokzincirde hemen gözlenebildiğini belirtti.
Abdul Rafay Gadit, bankaların da sıkça ihlale uğradığını ancak bu vakaların hemen duyulmadığını vurguladı.
Uluslararası Para Fonu’nun raporuna göre, 2024 itibarıyla finans sektöründeki siber saldırıların çoğu bankaları hedef aldı. 2004 ile 2023 yılları arasında raporlanan siber kayıplar 12 milyar dolara ulaştı. Ancak bu veriler, hangi kurumun daha sık hedef alındığını net olarak göstermiyor.
Blokzincir Şeffaflığı ve Çözüm Yolları
Kripto borsalarının en büyük farkı, işlem geri alınamazlığıdır. Blokzincir üzerindeki şeffaflık, çalınan fonların izinin sürülmesini kolaylaştırsa da geri alım garantisi sunmaz. Daniel Tunkel, Londra’daki bir hukuk firmasının yöneticisi olarak, kripto borsalarının büyük kazalara açık olduğunu belirtiyor. Tunkel, düzenleyicilerin sadece saldırı önlemeye değil, borsaların olası bir ihlali karşılayacak finansal kapasiteye sahip olup olmadığına da odaklanması gerektiğini savunuyor.
Sektördeki temel sorun, bir hırsızlığı fark edip onu önleyebilmek arasındaki mesafeyi kapatmak olarak değerlendiriliyor ve kripto borsaları için daha güçlü koruma önlemleri çağrıları artıyor.
