Binance’e yönelik 6,3 milyar dolarlık siber saldırının ardından Tether, Circle, Ripple ve World Liberty Financial’ın milyarlarca dolarlık çalıntı kripto varlığı kısa sürede dondurması, kripto para sektöründe yeni bir tartışma başlattı. Uzmanlar, saldırıya verilen hızlı müdahaleyi olumlu karşılarken küçük ölçekli şirketlerin benzer güvenlik ihlallerinde aynı desteği alıp alamayacağını sorguluyor. Hukukçular ise dondurulan varlıkların otomatik olarak Binance’e geri dönmeyeceğine dikkat çekiyor.
Kripto para borsası Binance’te yaşanan ve toplam zararın 6,3 milyar dolar olarak açıklandığı siber saldırı, yalnızca çalınan varlıkların büyüklüğüyle değil, sektörün önde gelen şirketlerinin müdahale biçimiyle de gündemde.
Blokzincir araştırmacılarının Kuzey Kore bağlantılı hacker gruplarıyla ilişkilendirdiği saldırının ardından, stablecoin ihraççıları milyarlarca dolarlık dijital varlığın transfer edilmesini engellemek için harekete geçti.
Ancak CoinDesk’e konuşan sektör temsilcileri ve hukuk uzmanları, büyük bir borsaya sağlanan hızlı müdahalenin daha küçük saldırı mağdurlarına da aynı koşullarda sunulması gerektiğini belirtiyor.
Tether ve Circle Milyarlarca Dolarlık Stablecoin’i Dondurdu
Binance saldırısının ardından stablecoin ihraççıları, çalınan varlıkların hareketini sınırlandırmak amacıyla çeşitli adreslere müdahalede bulundu.
Tether, saldırıyla bağlantılı 1,567 milyar USDT’nin üzerinde varlığı dondurduğunu açıkladı.
Circle ise yaklaşık 823 milyon USDC tutarındaki varlığın transferini engelledi.
Ripple ve World Liberty Financial da saldırıyla bağlantılı dijital varlıkları donduran kuruluşlar arasında yer aldı.
Binance, cuma günü yaptığı açıklamada yaklaşık 3 milyar dolarlık varlığın dondurulduğunu ve müşteri kayıplarını karşılamak amacıyla kendi rezervlerinden 6,34 milyar doların üzerinde kaynak ayırdığını bildirdi.
Şirketlerin müdahalesi, saldırganların ele geçirdiği varlıkların önemli bir bölümünün transfer edilmesini önlemeye yönelik kritik bir adım olarak değerlendirildi.
Uzmanlardan Binance’e Yapılan Müdahaleye Çifte Standart Eleştirisi
Kripto para sektöründe tartışmaların merkezinde, Binance’e sağlanan hızlı desteğin diğer saldırı mağdurlarına da sunulup sunulmadığı bulunuyor.
Forte’nin borsa pazara giriş faaliyetlerinden sorumlu yöneticisi ve eski kripto para borsası yöneticisi Anton Golub, CoinDesk’e yaptığı değerlendirmede çalınan varlıkların dondurulmasını desteklediğini ancak uygulamada çifte standart bulunduğunu düşündüğünü söyledi.
Golub’a göre Binance gibi büyük bir platform saldırıya uğradığında sektör birkaç saat içinde milyarlarca dolarlık varlığı dondurabiliyor. Daha küçük şirketlerin karşılaştığı saldırılarda ise mahkeme kararları ve hukuki sınırlamalar daha fazla gündeme geliyor.
Golub, güvenlik ihlallerine verilen yanıtların mağdur şirketin büyüklüğünden bağımsız olarak aynı kurallara dayanması gerektiğini savundu.
Uzmanın değerlendirmesi, kripto para sektöründe güvenlik müdahalelerinin hangi koşullarda gerçekleştirildiğine ilişkin daha açık ve tutarlı standartlara ihtiyaç duyulduğu tartışmasını yeniden gündeme taşıdı.
Circle ve Tether’in Önceki Açıklamaları Yeniden Gündemde
Binance saldırısının ardından stablecoin ihraççılarının geçmişteki dondurma politikaları da tartışılmaya başlandı.
Circle CEO’su Jeremy Allaire, nisan ayında yaptığı açıklamada şirketinin USDC varlıklarını yalnızca kolluk kuvvetlerinin veya mahkemelerin talimatı doğrultusunda dondurduğunu belirtmişti.
Tether de 2022 yılında Tornado Cash ile bağlantılı adresleri, kolluk kuvvetlerinden talimat almadan dondurmayacağını açıklamıştı.
Son Binance saldırısının ardından Tether CEO’su Paolo Ardoino, X üzerinden yaptığı paylaşımda 1,567 milyar USDT’nin üzerinde varlığın dondurulduğunu doğruladı.
Ardoino, sektörün ve iş ortaklarının korunmasının şirketin temel öncelikleri arasında olduğunu vurguladı.
Ancak paylaşımda dondurma işleminin kolluk kuvvetlerinden alınan bir talimat doğrultusunda gerçekleştirilip gerçekleştirilmediğine ilişkin bilgi verilmedi.
Circle CEO’su Jeremy Allaire ise 800 milyon USDC’nin üzerindeki varlığın kolluk kuvvetleriyle koordinasyon içerisinde dondurulduğunu açıkladı.
290 Milyon Dolarlık Drift Saldırısı Yeniden Tartışılıyor
Binance’e yönelik müdahalenin ardından, nisan ayında yaşanan yaklaşık 290 milyon dolarlık Drift saldırısı da yeniden gündeme geldi.
Anton Golub, Drift saldırısı sırasında Circle’ın çalınan USDC varlıklarını dondurmadığı gerekçesiyle eleştirildiğini hatırlattı.
Golub, Binance olayında çok daha hızlı harekete geçilmesinin şirketler arasında farklı uygulamalar olup olmadığı sorusunu gündeme getirdiğini belirtti.
Bu değerlendirme, stablecoin ihraççılarının güvenlik ihlallerine müdahale kriterlerinin kamuoyuna daha açık biçimde anlatılması gerektiğine yönelik tartışmaları güçlendirdi.
Bununla birlikte iki olayın hukuki koşullarının ve şirketlere ulaşan resmi taleplerin aynı olup olmadığı kaynak haberde kesin olarak ortaya konulmuş değil.
Yanlış Varlığı Dondurmak Şirketler İçin Hukuki Risk Yaratabilir
Kripto para şirketlerinin çalıntı varlıklara müdahale etmesi, hukuki ve operasyonel riskleri de beraberinde getiriyor.
New Market Trading’in kurucusu ve CEO’su Frank Hepworth, varlık dondurma kararlarının yanlış uygulanması halinde ihraççı şirketlerin hukuki sorumlulukla karşılaşabileceğine dikkat çekti.
Hepworth’a göre hangi varlıkların gerçekten çalındığının ve hangi adreslerin saldırganlarla bağlantılı olduğunun belirlenmesi önemli bir operasyonel yük oluşturuyor.
Binance saldırısının büyüklüğünün şirketlerin müdahale kararında etkili olabileceğini belirten Hepworth, bu tür adımların gelecekte daha küçük saldırılarda da benzer müdahaleler yapılması yönündeki beklentileri artırabileceğini ifade etti.
Kripto Varlıkların Dondurulması Geri Alındıkları Anlamına Gelmiyor
Uzmanların üzerinde durduğu en önemli konulardan biri, dondurma işlemi ile çalınan varlıkların geri kazanılması arasındaki fark.
Dubai merkezli NEOSLegal’in kurucusu Irina Heaver, USDT ve USDC varlıklarının dondurulmasının yalnızca ilk aşama olduğunu belirtti.
Heaver’a göre bu işlem, saldırganların varlıkları başka adreslere aktarmasını veya izlerini gizlemesini engelleyebiliyor. Ancak dondurulan tokenların otomatik olarak Binance’e iade edilmesini sağlamıyor.
Varlıkların geri alınabilmesi için gerçek hak sahiplerinin belirlenmesi ve iade işleminin hukuki dayanağının oluşturulması gerekiyor.
Stablecoin ihraççıları, gerekli koşullar sağlandığında dondurulan tokenları geçersiz hale getirerek hak sahiplerine yeni tokenlar ihraç edebiliyor.
Ancak bu sürecin nasıl işleyeceği, ilgili varlığın hukuki durumuna ve yetkili makamların taleplerine bağlı olarak değişebiliyor.
Tether ve Circle Çalınan Varlıkları Nasıl İade Edebilir?
CoinDesk’e konuşan uzmanlar, stablecoin varlıklarının geri kazanılmasında farklı teknik ve hukuki yöntemlerin kullanılabileceğini belirtiyor.
Anton Golub, geçmişte kolluk kuvvetlerinin dondurulmuş kripto varlıklara el konulması için mahkeme izni aldığı örnekler bulunduğunu hatırlattı.
Tether, uygun hukuki koşullar altında dondurulan USDT tokenlarını geçersiz hale getirip karşılık gelen yeni tokenları ihraç edebiliyor.
Circle ise yetkili bir süreç çerçevesinde eşdeğer USDC değerinin hak sahiplerine geri verilmesini sağlayabiliyor.
Ancak Binance olayında bu mekanizmaların hangisinin kullanılacağı henüz netleşmiş değil.
Golub, dondurulan varlıkların nasıl geri kazanılacağının ve bu süreçte mahkeme kararına ihtiyaç duyulup duyulmayacağının henüz bilinmediğini ifade etti.
Varlıkların Gerçek Sahibine Kim Karar Verecek?
Kripto para varlıklarının dondurulması, mülkiyet hakkının kime ait olduğu sorusunu da beraberinde getiriyor.
Nordic Law Yönetici Ortağı Max Atallah, stablecoin ihraççılarının sözleşmelerinden kaynaklanan yetkiler, yaptırım yükümlülükleri veya resmi makamların talepleri doğrultusunda tokenları dondurabileceğini belirtti.
Ancak Atallah’a göre bu yetkiler, dondurulan varlıkların hukuken kime ait olduğunu kendiliğinden belirlemiyor.
Bu nedenle dondurma işlemi ile mülkiyetin tespiti ve varlıkların iadesi birbirinden ayrı hukuki aşamalar olarak değerlendiriliyor.
Edwin Coe’nun ticari uyuşmazlıklar birimi yöneticisi Alexander Shirtcliff ise çalınan kripto paraların geri alınması için birden fazla ülkede mahkeme kararına ihtiyaç duyulabileceğine dikkat çekti.
Özellikle varlıkların farklı borsalara veya saklama kuruluşlarına ulaşması halinde hukuki sürecin daha karmaşık hale gelebileceği belirtiliyor.
Bitcoin Neden USDT ve USDC Gibi Dondurulamıyor?
Binance saldırısı, farklı kripto varlıkların teknik yapılarından kaynaklanan önemli bir ayrımı da ortaya koydu.
Tether ve Circle, ihraç ettikleri stablecoinlerin akıllı sözleşmelerinde belirli adreslerin transfer yapmasını engelleyebilen kontrol mekanizmalarına sahip.
Bitcoin’de ise benzer şekilde ağ genelinde işlem yapmayı tek taraflı durdurabilecek merkezi bir ihraççı bulunmuyor.
Bu nedenle çalınan Bitcoin’lerin hareketleri blokzincir üzerinde takip edilebilse de varlıklar doğrudan ağ seviyesinde dondurulamıyor.
CoinDesk’in daha önce yayımladığı blokzincir analizine göre saldırgan, Binance’ten çalınan yaklaşık 1,4 milyar dolar değerindeki 18.270 Bitcoin’i 19 farklı cüzdana dağıttı.
Bu Bitcoin’ler merkezi borsalara, tezgâh üstü işlem platformlarına veya diğer hizmet sağlayıcılara ulaştığında ilgili kuruluşlar tarafından işlem kısıtlamaları uygulanabiliyor.
Ancak Bitcoin ağının kendisinde stablecoin ihraççılarının kullandığı türden merkezi bir dondurma mekanizması bulunmuyor.
Arbitrum Tartışması Blokzincir Ağlarının Müdahale Yetkilerini Gündeme Getirdi
Anton Golub, Arbitrum’un çalınan varlıkları taşımak amacıyla acil durum kontrollerini kullandığına ilişkin haberlerin de önemli sorular doğurduğunu belirtti.
Bu tür bir müdahale, stablecoin ihraççısının belirli bir adresin token transferini engellemesinden farklı bir teknik işlem anlamına geliyor.
Bir blokzincir ağındaki acil durum mekanizmasıyla varlıkların cüzdan sahibinin imzası olmadan başka bir adrese aktarılması, müdahale yetkisinin sınırlarına ilişkin tartışmaları beraberinde getiriyor.
Bu nedenle uzmanlar, güvenlik gerekçesiyle gerçekleştirilen müdahalelerin teknik ve hukuki çerçevesinin açık biçimde tanımlanmasının önemine dikkat çekiyor.
Kripto Para Sektöründe Ortak Güvenlik Kuralları Çağrısı
Blokzincir güvenlik şirketi CertiK’in ABD hükümet ilişkileri sorumlusu Stefan Muehlbauer, varlık dondurma süreçlerinde daha açık hukuki standartların oluşturulması gerektiğini belirtti.
Muehlbauer’e göre iyi niyetle hareket eden şirketlere yönelik hukuki güvencelerin güçlendirilmesi, küçük ölçekli saldırı mağdurlarının da benzer desteklerden yararlanmasına katkı sağlayabilir.
Uzman, hedefin büyük veya küçük ayrımı yapılmaksızın her saldırı mağduruna benzer güvenlik müdahalelerinin uygulanabilmesi olması gerektiğini savundu.
CoinDesk’in aktardığına göre Tether ve Circle, varlık dondurma kararlarına ilişkin yöneltilen ek sorulara haberin yayımlandığı aşamada yanıt vermedi.
Binance Saldırısında Dondurulan Varlıklarla İlgili Bilinenler
| Başlık | Açıklanan Bilgi |
|---|---|
| Binance’in açıkladığı toplam saldırı zararı | 6,3 milyar dolar |
| Tether tarafından dondurulan varlık | 1,567 milyar USDT’nin üzerinde |
| Circle tarafından engellenen varlık | Yaklaşık 823 milyon USDC |
| Diğer müdahale eden kuruluşlar | Ripple ve World Liberty Financial |
| Binance’in açıkladığı toplam dondurulan tutar | Yaklaşık 3 milyar dolar |
| Binance’in müşteri kayıpları için ayırdığı rezerv | 6,34 milyar doların üzerinde |
| 19 cüzdana dağıtılan Bitcoin | Yaklaşık 18.270 BTC |
| Bitcoin’lerin yaklaşık değeri | 1,4 milyar dolar |
| Dondurulan varlıkların iadesi | Hukuki ve teknik süreç henüz netleşmedi |
Binance Olayı Kripto Para Güvenliğinde Yeni Bir Sınav Oluşturuyor
Binance’e yönelik 6,3 milyar dolarlık saldırı, kripto para sektörünün güvenlik ihlallerine karşı ne kadar hızlı harekete geçebildiğini gösterirken müdahalelerin hangi kurallara göre gerçekleştirildiği sorusunu da gündeme taşıdı.
Tether, Circle ve diğer şirketlerin milyarlarca dolarlık varlığı kısa sürede dondurması, çalınan fonların hareketinin sınırlandırılması açısından önemli bir gelişme oldu.
Bununla birlikte uzmanlar, varlıkların dondurulmasının geri kazanılmalarıyla aynı anlama gelmediğini ve iade sürecinde mülkiyet haklarının hukuken belirlenmesi gerektiğini vurguluyor.
Önümüzdeki süreçte Binance’in dondurulan varlıkları hangi yöntemle geri alacağı, stablecoin ihraççılarının müdahale kriterlerini nasıl açıklayacağı ve küçük ölçekli saldırı mağdurları için benzer mekanizmaların oluşturulup oluşturulmayacağı yakından izlenecek.
