CertiK, 6,3 Milyar Dolarlık Binance Saldırısının Ardından Sıcak Cüzdanlara Dolar Tavanı Öneriyor

Depolama Oranları Yerine Sert Dolar Tavanları

Binance'in geçen hafta çevrimiçi cüzdanlarını hedef alan ve yaklaşık 6,3 milyar dolar zarara yol açan saldırısının hemen ardından güvenlik şirketi CertiK, kripto borsalarının sıcak cüzdan hesaplarında tuttukları varlıklara sabit dolar limitleri koymasını önerdi. Şirketin gerekçesi net: soğuk depolama yüzdeleri tek başına bir platformun güvenliğini tam olarak anlatmıyor. Öneri, borsaların müşterilerine çoğu fonun çevrimiçi saldırganların erişimi dışında tutulduğunu göstermek için soğuk depolama oranlarını duyurduğu bir dönemde geldi. Gate toplam varlıklarının yüzde 88,26'sını soğuk depoda tuttuğunu açıklamış, Coinbase ise müşteri varlıklarının yüzde 99'undan fazlasının çevrimdışı olduğunu, yani donanım cüzdanı altyapısına dayanan bir saklama modelini uyguladığını bildirmişti. CertiK'nin araştırma ekibi, soğuk depolamanın çevrimiçi riski ölçmede faydalı bir gösterge olduğunu ancak tek başına bir güvenlik puanı yerine geçemeyeceğini belirtti. Ekibin asıl argümanı şurda toplanıyor: yüksek bir yüzde, çevrimiçi duran büyük bir mutlak tutarla bir arada var olabilir; saldırganın erişebildiği şey de işte o mutlak tutardır. Şirkete göre yüksek depolama oranları çevrimiçi riski genel olarak azaltır, ama çok yüksek seviyelerde bu fayda düzleşir. Sert kotaların da kendi maliyeti var: para çekme işlemleri yavaşlayabilir, aceleye getirilmiş transferler zorlanabilir ve anahtar yönetim sistemlerinde risk birikebilir. Oran hedefleri yerine CertiK, her borsanın varlık başına ve blok zinciri başına bir sıcak cüzdan tavanı belirlemesini istiyor; tavan üç eşiğin en sıkısı olmalı: müşteri yükümlülüklerinin belirlenmiş bir payı, tahmini para çekme talebi ve işletmenin mali gücüne ile toparlanma kapasitesine göre ölçülmiş mutlak zarar sınırı. İşletme likiditesinin esnek kalması gerektiğini söyleyen şirket, sert dolar tavanları ve otomatik durdurucuların (circuit breaker) olası kaybı sınırlaması gerektiğini savunuyor. Ülkeler arasında oran kuralları şimdiden farklılaştı: Güney Kore müşteri varlıklarının değer üzerinden en az yüzde 80'inin soğuk depoda tutulmasını şart koşuyor, Singapur'un rehberi yüzde 90'ı, Japonya'nın çerçevesi yüzde 95'i öngörüyor, Hong Kong'un lisanslı işlem platformları için taban seviyesi ise yüzde 98. CertiK bu dönüşümü şöyle çerçeveliyor: ölçüm sorusu, varlıkların nerede durduğundan, bir platformun tek bir olayda ne kadar kaybedebileceğine kayıyor.

Binance Çalılan Tokenlerin Yüzde 98'ini Yeniledi

Binance, geçen haftaki saldırıda çalınan tokenlerin yaklaşık yüzde 98'ini yenilediğini ve kalan kaybı kendi bilançosunda karşılayacağını duyurdu. Borsa, olayın üzerinden günler geçmeden yayımladığı açıklamada açığı kendi kaynaklarından kapatacağını taahhüt etti. Çarşamba günü paylaşılan toparlanma güncellemesine göre hâlâ açıkta olan tokenler daha sınırlı likiditeyle işlem görüyor ve tedarikleri daha uzun sürecek; bu yüzden açığın küçük bir bölümü şimdilik boş duruyor. Güncelleme hangi varlıkların açıkta kaldığını ve işlemin ne zaman tamamlanacağını söylemedi. Saldırı, CertiK'nin şimdi tavanlanmasını istediği katmanın, yani borsanın çevrimiçi cüzdanlarının, hedefini vurdu; yenileme oranı ise borsanın kabaca bir hafta içinde kaybın ne kadarını geri koyabildiğinin ilk ölçüsünü veriyor. Bu arada dikkatler çalınan fonların akışına çevrildi. Zincir analizi firması Elliptic, yaklaşık 430 bin dolarlık bir tutarı NEAR ağı üzerinde altı yeni çıkarılmış token üzerinden izledi ve bu hareketi Kuzey Kore ile bağlantılı korsanlara atfetti; grupların memecoin çıkışlarını çalıntı varlıklar için piyasa kurmak amacıyla kullandığı belirtildi. Tokenler taze likidite havuzlarıyla piyasaya girdi ve aktörler havuzları adresler arasında değer taşımak için kullandı. Elliptic, izlemenin şimdiye dek zincir üstünde takip edilebilen kısmı kapsadığını, taşınan toplam tutar için bir tahmin yayımlamadığını söyledi. Merkeziyetsiz borsaların alıcı ve satıcıyı doğrudan eşleştirmeden işlem yapmasını sağlayan likidite havuzları, cüzdanlar arası transferleri izlemeyi zorlaştırdı; ancak işlemler zincir üstünde takip edilebilir kalmaya devam ediyor. Saldırı ve ilk yenileme açıklamaları geçen hafta geldi; çarşambadaki güncelleme kalan yüzde 2 için tabloyu netleştirdi. Binance, kalan tokenlerin ne zaman geri yükleneceğini açıklamış değil.

Tavan Çerçevesi Neyi Değiştirir?

İki gelişmeyi yan yana koymak aynı tabloyu çiziyor: kamuya açıklanan soğuk depolama oranları risk ölçüsünden bir güvence metriğine dönüşüyor. Bu tartışmanın asıl belgesi olan CertiK önerisi, tek oranlı bir puan tablosunu açıkça reddediyor ve borsalardan tolere edilebilir azami kaybı sayısal olarak tanımlamalarını istiyor; bu da en yüksek depolama yüzdelerini reklam yapan borsaları en sert vuracak bir sınav olur. NEAR üzerinde izlenen 430 bin dolar, 6,3 milyar dolarlık saldırının yanında küçük bir rakam; ama ganimetin günler içinde yeni token piyasaları üzerinden akmaya başladığını gösteriyor. Yani tek bir olayın erişebileceği tutarı yüzde payı değil, çevrimiçi bakiyenin mutlak büyüklüğü belirliyor. Oran açıklamakla yetinen ama dolar tavanı koymayan borsalar bu sayıyı belirsiz bırakmış oluyor.