Fed ve OCC, 6,3 Milyar Dolarlık Binance Saldırısı Sonrası ABD Bankalarını Sorguladı

Fed ve OCC, ABD Bankalarının Sistemlerini Yokluyor

ABD bankacılık düzenleyicileri, 6,3 milyar dolarlık Binance saldırısının geleneksel banka altyapısında iz bırakıp bırakmadığını tespit etmek üzere 2 Kasım Pazartesi günü itibarıyla kredi kuruluşlarıyla temas kurmaya başladı. ABD Merkez Bankası (Fed) ve ABD Para Kontrol Ofisi (OCC) yetkilileri, finans kurumlarından şüpheli işlemleri, hizmet kesintilerini ve siber güvenlik açıklarını bildirmelerini istedi. Temasların önleyici nitelikte olduğu belirtiliyor: yapılan raporlamalarda ABD bankalarının ele geçirildiğine dair bir bulguya rastlanmadı. Görüşülen bir bankanın yöneticisi, kurumlarında hizmetlerin normal işlediğini, personelin ise müşteri sorularına karşı hazırlıklı olmak için açıklama metinleri hazırladığını, ancak soru sayısının çok düşük kaldığını anlattı. Başka bir kaynak ise yapay zekanın hızlı gelişiminin bankaları siber güvenliğe daha fazla kaynak ayırmaya ittiğini, kurumların saldırganlarla yarışta zorlandığını söyledi; bu durum, birçok büyük bankanın çevrim içi platformlarında yapay zeka destekli botları yasaklamasına yol açmış durumda. Soruşturma, kripto sektörü tarihinin en büyük hırsızlıklarından birinin ardından geliyor ve asıl kaygı, işlem hacmi açısından dünyanın en büyük kripto borsasında açığa çıkan zaafların geleneksel bankacılık sistemlerini de tehdit edip edemeyeceğine odaklanıyor. Bu kaygı özel sektöre de hızla ulaştı. İhlalin ardından saatler içinde ABD'nin en büyük bankalarından birinin siber güvenlik ekibi doğrudan Binance ile temasa geçti; banka şimdi kendi savunma mekanizmalarını içeren bir değerlendirme hazırlıyor. Hazırlanması beklenen belge, ileride yapılacak güvenlik incelemelerinin ve olası yazılım yükseltmelerinin temelini oluşturacak. Fed ve OCC değerlendirme talepleri için yorum yapmazken Binance, düzenleyicilerle bankalar arasında geçen görüşmelerin içeriğini doğrulayamadığını ancak gözetim organlarıyla süren diyaloğuna işaret etti. Bir sözcü, “Dünya genelindeki düzenleyicilerle yakın temas halindeyiz ve güvenlik ihlalini onlara aktarıyoruz” dedi. Bu inceleme, Washington'ın kripto faaliyet yürüten bankalara yönelik bazı kısıtlamaları gevşetmesinin üzerinden ancak birkaç hafta geçmişken gündeme geldi; politik değişim, geleneksel finans ile dijital varlık piyasaları arasındaki bağı daha da derinleştirdi.

29 Ekim İhlalinin Perde Arkası

Düzenleyici tepkiyi tetikleyen sızma, aylara yayılan bir planın ürünüydü. Soruşturmacılara göre operasyon, popüler bir yapay zeka kodlama aracı ararken Binance'in bir mühendisinin kötücül bir arama motoru reklamına tıklayıp zararlı yazılım yüklü bir programı kurmasıyla başladı. Borsanın güvenlik ekibi ilk ihlali yakaladı ve kontrol altına aldı; ancak mühendisin ve ekibinin bilgileri sızmadan önce yetişemedi. Üç ay sonra ikinci bir mühendis, sahte bir iş görüşmesine çekildi ve kötücül kod içeren bir “görev” dosyasını indirerek bilgisayarındaki hassas bilgilerin çalınmasına zemin hazırladı. Bu tutunma noktasını kullanan saldırganlar, üçüncü bir mühendisin bilgisayarına giriş yaptı ve 29 Ekim Perşembe günü hırsızlığı başlatan betiği devreye soktu. Ele geçirilen tutar yaklaşık 6,3 milyar dolara ulaştı; bu rakam olayı kayıtlara geçen en büyük kripto hırsızlıkları arasına yerleştirdi. FBI, operasyonu Kuzey Kore hükümetiyle bağlantılı, kripto hırsızlıkları geçmişi olan ve Lazarus Group ile ilişkili TraderTraitor grubuna atf ediyor. Soruşturmacılar, saldırganların önce Binance'in iç sistemlerine sızdığını, ardından kripto çekimlerini yetkilendiren altyapıya erişim sağladığını belirtiyor. Borsa, zarar gören müşterilerini tazmin edeceğine söz verdi ve çalınan varlıkları izlemek, dondurmak için kolluk kuvvetleriyle ve stablecoin (istikrarlı kripto para) ihraççılarıyla çalışıyor. Sektörün bu hafta sinirleri ikinci bir olayla daha gerildi. Fransız bankacılık grubu Crédit Mutuel Arkéa, 4 Kasım Çarşamba günü sahte işlemleri kapsayan bir siber saldırıyı doğruladı; zincir üstü araştırmacı ZachXBT, kripto platformlarından geçen 133 milyon doları aşan şüpheli fonu tespit etti. Araştırmacılar, paranın stablecoin ağlarına girmeden önce yetkisiz banka transferlerinin gerçekleştiğini düşünüyor; bu desen, ele geçirilen banka altyapısının kriptoya bağlı suça nasıl besleme yapabildiğini gösteriyor. Crédit Mutuel Arkéa, müşteri varlıklarının korunduğunu ve finansal istikrarının sağlam olduğunu savunuyor. Fransız olayını Binance saldırısına bağlayan doğrulanmış bir kanıt yok; ancak her iki olay da suçluların giderek iç içe geçmiş finansal sistemdeki zaafları nasıl değerlendirdiğini ortaya koyuyor.

İki vaka aynı senaryodan doğuyor: her ikisi de bozuk zincir üstü kodla değil, insanlarla ve kimlik bilgileriyle başladı. Binance'in kendi değerlendirmesine göre saldırganlar hiçbir özel anahtarı veya DeFi sözleşmesini kıramadı; çalışanları ele geçirdi ve onlar üzerinden saklama sürecini kontrol eden merkezi çekim yetkilendirme katmanına el koydu. Bu ayrıntı, verilecek yanıtın da çerçevesini çizmeli. Büyük bankalarda yürütülen iç incelemeler, blok zincir güvenlik denetimlerinin okunmasındaki disiplini yansıtırken, kendi varlığını bizzat saklama seçeneğini değerlendiren bireysel yatırımcılar Tangem Mobil Cüzdanı gibi araçlara yönelebiliyor. Düzenleyicilerin bankalara yönelttiği sorular, gözetim organlarının riski şu an için kontrol edilebilir gördüğünü düşündürüyor: temaslar önleyiciydi ve ABD bankasının ele geçirildiğine dair doğrulanmış bir bilgi ortaya çıkmadı.