Star Xu, 6,3 Milyar Dolarlık Binance Hack'inin Ardından Ayda APT Saldırılarına Maruz Kalan OKX'i Açıkladı

Star Xu, X'te Bir Binance Kullanıcısına Yanıt Verdi

OKX'in kurucusu Star Xu, Pazar günü platformlarının her ay ileri düzey kalıcı tehdit (APT) saldırısı tespit ettiğini ve bunlara karşı koymayı sürdürdüğünü açıkladı. Xu'nun mesajı, yaklaşık 6,3 milyar dolarlık bir hack sonrasında fonlarını Binance'ten çıkaran bir yatırımcıyı rahatlatmaya yönelikti. Aptos (APT) saldırısını sade bir dille anlatmak gerekirse, saldırganın hedefin sistemlerine bir kez girip ortadan kaybolması değil, içeride sessizce konumlanıp çalışmayı sürdürmesi söz konusu. Bir saklama platformunda hedef nadiren zincirin kendisidir; asıl risk personelde, anahtarlarda, tedarikçilerde ve bunların çevresindeki iş akışlarında yatar. X'te paylaştığı bir gönderide pozisyonunu anlatan yatırımcı, piyasaya 2023 ve 2024'te girdiğini ama bu kısa sürede Bybit, Gate, Bitget ve Binance ihlallerini yaşadığını yazdı. En derin yara Binance'ten geldi: varlıklarının yüzde 80'i o borsada duruyordu ve hırsızlık yaşanmadan sekiz saat önce diğer platformlardaki bakiyeleri buraya toplamıştı. Yatırımcı Pazar günü tüm yumurtaları tek sepette toplamamak kuralını uygulayıp bir kısmını OKX'e taşıdı; ancak iki yıldır ihlal yaşamayan tek büyük platform olan OKX'in sıradaki hedef olacağından endişelendiğini de açıkça dile getirdi. OKX yöneticilerini etiketleyerek sıcak cüzdanları, yetki kontrollerini, tedarik zincirini ve iç süreçleri yeniden denetlemelerini istedi; diğer yatırımcılara ise varlıkları yaymanın ve bir kısmını kendi kendine saklamada tutmanın gerçek risk yönetimi olduğunu söyledi. Bu açık hocanın bir müşterinin kaybını, diğer yatırımcıların kopyalayabileceği bir şablona dönüştürdüğü söylenebilir. Xu'nun 1 Kasım akşamı paylaştığı yanıt kısaydı: güvene teşekkürler, OKX bunu boşa çıkarmayacak.

X üzerinden yaptığı açık yanıtta Xu nezaketin ötesine geçti ve OKX'in savunmasını nasıl işlettiğini anlattı. Şirketin "ilk yaşam hattı"nın güvenlik ve müşteri varlıklarının korunması olduğunu yazan kurucu, OKX'i karmaşık tehditler karşısında ayakta tutan şeyin 13 yılda biriktirilen güvenlik sistemleri, teknik yetkinlik ve operasyonel deneyim olduğunu vurguladı. Asıl somut açıklama ardından geldi: OKX, bir yıldan uzun süre önce büyük dil modelleri (LLM) üzerine kurulu otomatik sızma testi çalıştırmaya başladı; Xu'ya göre bu, güvenlik testlerinin derinliğini, kapsamını ve verimliliğini artırıyor. Sızma testi, kendi sistemlerinize kontrollü saldırılar düzenleyerek açıkları rakipten önce bulmak demek; model tabanlı otomasyon, bu saldırıların planlı turlardan çok daha sık koşulmasını sağlıyor. Xu bu açıklamayı bir uyarıyla tamamladı: güvenliğin bitiş noktası yoktur, geçmiş sonuçlar için rahatlama nedeni olamaz. Rakiplerdeki son olayların ardından OKX'in kapsamlı bir iç denetim turu yapacağını ve savunmalarını rafine etmeye devam edeceğini, çünkü müşteri varlıklarını korumanın şirketin taviz vermediği çizgi olduğunu ekledi. Ayda bir tespit edilen Aptos (APT) girişimi başlı başına bir veri noktası: bu, izole olaylar değil sürekli ve düşük yoğunluklu bir kuşatma anlamına geliyor ve 6,3 milyar dolarlık Binance kaybını uzun bir eğri üzerindeki görünür bir sıçrama olarak konumlandırıyor. Rahatlatma mesajı, yatırımcının listelediği üç yılda tekrarlanan darbeleri yutan kripto borsası sektörüne de sesleniyor. O listedeki her isim, kullanıcının kendi ifadesine göre hacklendi; bu yüzden bir kurucunun ayda bir saldırı rakamı vermesi alarma değil olağan raporlamaya yakın okunuyor. Korkunun kaynağıysa yavaş yavaş geriliyor: Binance, 1 Kasım öğleden sonrasından itibaren Bitcoin çekimlerini USDT ve USDC ile birlikte kademeli olarak yeniden açtı ve etkilenen tutarların yaklaşık yüzde 95'ini karşıladığını duyurdu. Kalan çekim takvimi ve tazminat detayları için borsa kullanıcıları özel bir olay sayfasına yönlendiriyor.

Borsaların APT Dosyası

Tablonun pratik okuması teknik olduğu kadar davranışsal. Bir yatırımcının yüzde 80'lik yoğunlaşması, kamuya açık bir kırılma fiyatını yeniden belirleyene dek kişisel bir tercihti. Xu'nun tarif ettiği temposla örtüşüyor: Aptos (APT) baskısı aylık geliyorsa savunma kesintisiz olmak zorunda ve insan kaynağını büyütmeden bu temposu yakalamanın yolu, LLM destekli sızma testi gibi otomasyon. Bir zaman çizelgesinde FUD olarak kalabilecek bir kaygı, bir günde fon hareketine dönüştü. Çevre sorunu da saklama platformlarına özgü değil: son bir kampanyada alan adı kayıt şirketi Name.com ele geçirildi ve saldırganların 12 DeFi sitesinden 138 bin dolar boşaltmasına imkân tanıdı. Borsa sınıfında kalındığında ise kaynaklar riski sıcak cüzdanlara, yetkilendirmelere, tedarik zincirine ve iç süreçlere daraltıyor; yatırımcının OKX'ten yeniden denetim istediği tam da bu yüzeyler.