Austin Campbell, 1 Milyar Doları Aşan Kripto Transferlerine 24 Saatlik Bekleme Süresi İstiyor

Milyar Dolarlık Transferlerde 24 Saatlik Sayaç Önerisi

Zero Knowledge Group'un kurucusu ve yönetici ortağı Austin Campbell, 1 milyar doları aşan her kripto transferi için otomatik bir 24 saatlik bekleme süresi öneriyor. Önerisini, 29 Ekim Perşembe günü Binance'in hot wallet (sıcak cüzdan) ihlalinde borsadan yaklaşık 6,34 milyar doların çekilmesinden dört gün sonra, 2 Kasım Pazartesi günü kaydedilen Bits + Bips podcast bölümünde açtı. Campbell'ın tarif ettiği mekanizma bilinçli olarak sade: büyük her işlemi bir insanın onaylaması yerine kural doğrudan protokol düzeyinde oturacak ve bir transfer eşiği aştığı anda 24 saatlik geri sayım başlayacak. Campbell, "Bir milyar dolar hareket ettirecekseniz, o işin üzerinde 24 saatlik bir sayaç var" dedi ve ekledi: "O parayı kapıdan fırlatıp gidemezsiniz."

Campbell'a göre sektörün sorunu, sistemlerini yalnızca teknoloji riskine karşı inşa etmesi ve geleneksel piyasaların temel saydığı finansal risk kontrollerini hiçbir zaman alması gerektiğini düşünmemiş olması. "Kripto, teknoloji alanının dışında kendisini güvenlik için hiç kurmadı" diyen Campbell, geleneksel finansta bunun karşılığı olarak devre kesicileri, yani büyük para hareketlerine konan bir hız sınırlayıcıyı işaret etti. Kendi piyasa yapıcılık yıllarından da örnek verdi: aynı alıcı sürekli daha fazla alım için geri döndüğünde emri doldurmayı sürdürmek yerine kotasyonlarını genişletirdi; crypto'nun atladığı bu disiplini "temel düzey risk yönetimi" olarak nitelendirdi. Yapay zekâ konusunda ise saldırganların savunucuların yamalama hızından daha hızlı zayıflık aramasını sağladığını, ancak iki taraf için de işe yaradığını söyledi. Aynı bölümde konuşan Lumida Wealth'in CEO'su ve kurucusu Ram Ahluwalia, dijital varlıkların bir kategori olarak müşteri mevduatlarını korumada başarısız olduğunu söyleyerek bunu "son derece hayal kırıcı" bulduğunu belirtti. Bu tespit sıradan bir FUD dalgasını aşan, müşteri fonlarının korunması biçimine yönelik yapısal bir eleştiri.

6,34 Milyar Dolarlık Olayın Analizi

Binance'in 3 Kasım Salı günü yayımladığı olay inceleme raporu, 29 Ekim'deki ihlalin boyutunu borsanın sıcak cüzdanlarından çıkan 6,34 milyar dolarlık varlık olarak ortaya koyuyor; sıcak cüzdanlar, para çekme işlemlerini gerçekleştirmek için kullanılan internete bağlı cüzdanlar. Zincir üstü analiz, çalınan fonların on farklı blokzincirine dağıldığını ve bunların çoğunun yaklaşık 20 dakika içinde el değiştirdiğini gösteriyor. FBI hırsızlığı Kuzey Kore'ye bağlı TraderTraitor grubuna atfetti; Kuzey Kore bu iddiayı reddetti. Zincir üstü kayıtlar saldırının, 29 Ekim UTC akşamı dört dakikalık bir aralıkta beş Binance cüzdanından saldırgan adreslerine 233,46 milyon XRP aktarılmasıyla başladığını belgeliyor. Rapor giriş noktasını, mühendislerin ele geçirilmiş bilgisayarları ile kötüye kullanılan bir iç cüzdan imzalama servisinin birleşimine bağlıyor; bu servis, emanetteki fonların hareketini onaylayan bileşen. Yayınlanan önlem listesi yeniden inşa edilen bir cüzdan sistemi, personel cihazlarında sıkılaştırılmış kontroller, imzalama servisi çevresinde güçlendirilmiş risk yönetimi ve yapay zekâ destekli anomali tespitinin genişletilmesini kapsıyor. Listede para çekme gecikmesi, üst sınırı ya da zaman kilidi yok ve borsa bazı güvenlik önlemlerinin gizli kalacağını belirtiyor. Binance zararların üstlenilmesini taahhüt etti. Borsanın 2 Kasım tarihli duyurusu kapsamı etkilenen tutarın yaklaşık yüzde 95'i olarak gösterirken, olay inceleme raporu bu rakamı 31 Ekim Cumartesi itibarıyla etkilenen token varlıklarının yüzde 98'ine yükseltiyor. Bu sayı, Binance'in yeniden eklediği tokenleri etkilenen bakiyelere ölçüyor; saldırgandan geri kazanılan varlıkları değil. Birbiriyle karıştırılması kolay iki ayrı ölçü söz konusu. Para çekme işlemleri 1 Kasım Pazar günü yeniden açıldığında mevduat davranışı düzenli kaldı: borsa ilk 9,5 saatte 3,64 milyar dolar net çıkış bildirdi; bu, müşteri varlıklarının 171 milyar dolarının yüzde 2,1'ine denk geliyor.

Olay inceleme raporunun kök nedeni kriptografik değil operasyonel: çok fazla tek taraflı yetki taşıyan bir imzalama servisiyle eşleşen ele geçirilmiş bir uç nokta. Campbell'ın önerdiği sayacın kapatacağı boşluk tam da burası; buna karşın yayımlanan önlem listesi büyük para çekimlere ilişkin herhangi bir zaman kilidinin ötesine geçmiyor. Borsa bazı önlemlerin açıklanmadığını belirttiği için listede yer almaması, uygulamada da bulunmadığının kanıtı değil. Çalınan token varlıklarının yüzde 98'inin yenilenmesi ve net çıkışların toplam varlıkların yüzde 2,1'inde tutulmasıyla anlık mevduat kaçışı kontrol altında görünüyor. Dokuz haneli ve milyar dolarlık transferler için otomatik gecikme kurallarının sektör benimseyip benimsemeyeceği ise bu olayın açık bıraktığı soru.