Binance saldırısı, CFTC'nin ABD'de denetim sağlama çabalarını güçlendiriyor
CFTC Başkanı Michael Selig, yaklaşık 6,4 milyar dolarlık Binance saldırısının, ABD’nin offshore kripto para borsalarını denetlemesi gerektiğini ortaya koyduğunu söyledi. Borsaların CFTC’ye kaydolabilmesi ve ABD’nin siber güvenlik standartlarını karşılaması gerektiğini savundu.
Selig, saldırının Ethereum’daki veya akıllı sözleşmelerindeki bir açıktan yararlanmadığını, ancak muhtemelen bir dizüstü bilgisayar üzerinden sisteme sokulan bir güvenlik açığıyla bağlantılı olduğunu belirtti. Binance daha sonra “başka ihlal noktaları” tespit ettiğini bildirerek saldırının, tek bir mühendisin yetkilerinin ele geçirilmesinden daha karmaşık olduğunu ifade etti. TRM Labs, olayın Binance’in imzalama altyapısının ele geçirildiğine işaret ettiğini söyledi. Saldırgan, Binance’in sıcak cüzdanındaki varlıkları boşaltmak için Ethereum’un EIP-7702 özelliğini kullandı; işlem izlerini gizleyebilen bir araç olarak Tornado Cash’ten de söz edildi.
Binance, kayıpları karşılamak üzere 6,34 milyar dolar ayırdı ve müşteri varlıklarının güvende olduğunu söylüyor. Gizli Servis ve FBI soruşturma yürütüyor; TRM Labs ve Chainalysis hırsızlığı Kuzey Kore’nin TraderTraitor grubuyla ilişkilendirdi. İhlal, CFTC’nin önerdiği kripto piyasası kurallarına yönelik desteği artırıyor, ancak Ethereum’un kendisinde bir güvenlik açığı bulunduğunu kanıtlamıyor.
Bearish
Piyasadaki ilk sinyal, merkezi borsalara duyulan güven açısından olumsuz: yaklaşık 6,4 milyar dolarlık bir hırsızlık yaşandığına dair haberler; saklama, operasyonel güvenlik ve karşı taraf riski konusunda endişelere yol açıyor. Yatırımcılar borsalarla bağlantılı varlıklara maruziyetlerini azaltarak, fonlarını kendi kontrollerindeki cüzdanlara taşıyarak veya savunmasız görülen platformlardan daha yüksek bir risk primi talep ederek karşılık verebilir. Binance müşteri fonlarının güvende olduğunu söylese de bu tür tepkiler, özellikle Binance bağlantılı varlıklarda kısa vadeli oynaklığı artırabilir.
Daha geniş kripto piyasasına etkisi ise daha dolaylı. Selig, saldırının Ethereum’un kendisindeki bir açıktan yararlanmadığını ve EIP-7702’nin kullanıldığı yönündeki haberlerin tek başına protokolde bir kusur bulunduğunu kanıtlamadığını belirtti. Bu ayrım, blockchain düzeyindeki bir güvenlik açığından kaynaklanan bir olaya kıyasla ETH üzerindeki satış baskısını sınırlayabilir. Yine de ihlalin boyutu ve kara para aklama araçlarının kullanıldığına ilişkin haberler, dijital varlıklara yönelik genel havayı olumsuz etkileyebilir.
Uzun vadede bu olay, borsaların kayıt altına alınması, siber güvenlik gereklilikleri ve daha açık bir gözetim için yapılan çağrıları güçlendirebilir. Daha sıkı kurallar yatırımcı güvenini ve piyasanın dayanıklılığını artırabilir; ancak uyum maliyetlerini yükseltebilir ve offshore platformların faaliyetlerini kısıtlayabilir. Önceki borsa saldırılarında olduğu gibi piyasanın yönü; doğrulanmış kayıplara, kullanıcıların normal şekilde para çekip çekemediğine, ihlalle ilgili yeni açıklamalara ve soruşturmalar ile düzenleme çalışmalarının ilerleyişine bağlı olacak.