Binance'teki 6,3 Milyar Dolarlık Sızma Sonrası FSC Soğuk Cüzdan Payını Artırıyor

FSC Binance Sızması İçin Acil Toplantı Topladı

Güney Kore Finans Hizmetleri Komisyonu (FSC), 2 Kasım Pazartesi günü acil bir değerlendirme toplantısı düzenledi ve Binance'in sıcak cüzdan (hot wallet) sızmasının ardından yerli sanal varlık işletmelerine soğuk cüzdan (cold wallet) oranlarını yükseltme ve rezervlerini artırma talimatı verdi. Toplantıya dijital finansal politikadan sorumlu yönetici Yu Yeong-jun başkanlık etti; Finans Denetim Hizmeti, Finansal Güvenlik Enstitüsü, Dijital Varlık Borsa Birliği (DAXA) ve ülkenin önde gelen işletmeleri de masadaydı. Bu, sızmanın duyurulmasından sonra düzenleyicinin sektörle gerçekleştirdiği ilk koordineli görüşme oldu ve toplantının özeti aynı sabah yayımlandı. Katılımcılar olayın yerel pazara nasıl yansıyabileceğini değerlendirdi ve her işletmenin müdahale yapısını tek tek gözden geçirdi. İnceleme kapsamında iç sistemlerdeki erişim kontrolü, sıcak cüzdanlarda çekim onayı ve imzalama çerçevesi ile yönetici yetkilerinin kullanımı ele alındı. Düzenleyici ardından işletmelerden derhal uygulanabilir adımlar istedi: soğuk depoda tutulan varlıkların payını yükseltmek, para yatırma ve çekme işlemlerini yedi gün yirmi dört saat izlemek, ek müdahale personeli sağlamak ve anormal erişim girişimlerini gecikmeden raporlamak ya da paylaşmak. Komisyon ayrıca mevcut varlıkların üzerine ek rezerv birikimi de talep etti. Komisyon, yeni sızma girişimlerini önlemek ve hasarın yayılmasını durdurmak için ilgili kurumlar ve sektörle birlikte müdahale çerçevesini güçlendirmeye devam edeceğini açıkladı. Tetikleyici, Binance'in 30 Ekim Cuma günü yaptığı açıklamaydı: yaklaşık 6,3 milyar dolar, yani kabaca 8 trilyon won değerinde sanal varlık, bir sıcak cüzdandan yetkisiz biçimde çıkmıştı. Borsa, çalınan varlıkları izleyip dondurmak için derharekete geçtiğini ve kullanıcı kayıplarını şirket kaynaklarından tamamen karşılamayı taahhüt etti. Ne borsa ne de düzenleyici, dondurmalardan sonra net nihai kayıp rakamını yayımlamadı; rezerv talebi tam da bu boşluğu daraltmaya yönelik. Sızma, Seul'ün şimdi bastırdığı soruyu piyasa yönünden operasyonel hazırlığa kaydırdı.

Şüpheli Giriş Bir Çalışan Laptop'undan Geldi

Şüpheli giriş yolları, zincir üstü bir zayıflıktan çok operasyonel güvenliğe işaret ediyor. Komisyon basın materyallerinde iki olasılığın incelendiğini belirtti: bir çalışanın iş bilgisayarının ele geçirilmesi ve iç sistemlere açılan bir rota oluşturması, ayrıca işlem onaylama ve imzalama katmanına yetkisiz erişim sağlanması. Böyle bir ele geçirme, daha önce tek bir ayrıcalıklı uç cihazın çekim altyapısına ulaştığı borsa olaylarını hatırlatıyor. İkinci yol, kör imzalama kavramının risk haline geldiği yer: her aktarım detayını ayrı bir güvenilir ekranda doğrulamadan kendisine verileni imzalayan bir onay sistemi, tek bir ele geçirilmiş makinenin tüm hazinedeki çıkış çekimlerini komuta etmesine izin veriyor. Yerel hazırlık düzeyi ise büyük farklılıklar gösteriyor. Kore pazarında derlenen açıklama verileri, sigorta kapsamı ile olay rezervi arasındaki farkın en üst ve en alt sıradaki işletmeler arasında 26,7 kata kadar ulaştığını ortaya koyuyor; komisyon bu farkı toplantı sırasında şirket şirket, her işletmenin sigorta aboneliği ve rezerv birikim durumuyla birlikte inceledi. Komisyon benzer bir asimetrinin soğuk cüzdan varlıklarında da bulunup bulunmadığını tarttı, ancak işletme bazında rakam yayımlamadı. Mekanları karşılaştıran okuyucular için COINOTAG'ın En İyi Kripto Borsaları incelemesi, saklama yapısını, rezerv politikasını ve olay geçmişini yan yana izliyor. Saldırgan cüzdan adresleri ya da işlem özetleri henüz yayımlanmadı; bu yüzden çıkış zincir üstünde bağımsız olarak doğrulanamıyor. Borsanın kendi duyurusu, hareketin tek birincil kaynağı olmaya devam ediyor ve Seul, iki şüpheli yoldan hangisinin geçerli olduğunu onaylamış değil. Olay sonrası inceleme raporu gelene kadar dayatılan çözümler yapısal kalıyor: daha fazla soğuk depo, daha sıkı imzalama kontrolü ve daha kalın rezervler. Komisyonun, işletmelerin talep edilen önlemler konusunda ne zaman geri bildirim vereceğine dair bir son tarih koymadığı açık; ilgili kurumlar ve sektörle eşgüdümün, taklit sızma girişimlerini önlemek için süreceğini bildirdi.

COINOTAG açısından bakıldığında komisyon, olayı piyasa olayı değil operasyonel bir başarısızlık olarak ele alıyor ve tepkisi suçlama değil yapıyı hedefliyor. İki hamle öne çıkıyor. Ek rezerv talebi, fiilen borsanın tam kapsam taahhüdünü yerel bir ölçüte dönüştürüyor ve olay maliyetini kullanıcılardan işletmelerin bilançolarına kaydırıyor. Diğer yandan düzenleyici, onaylama ve imzalama sistemlerine baskı yaparak, olay sonrası inceleme hangi yolun kullanıldığını doğrulamadan önce, şüpheli yetkisiz erişimin gerçekleştiği katmanın ta kendisini sertleştiriyor. Rezerv gereksinimleri, sermaye kurallarının aksine haftalar içinde karşılanabilir; bu yüzden uyum, çeyrek içinde işletme açıklamalarında yüzeye çıkabilir. Bundan sonraki veri noktası, DAXA üyelerinin soğuk cüzdan oranlarını ve rezerv düzeylerini sabit bir düzende yayımlamaya başlayıp başlamayacağı.