CoinEx kurucusuna göre Binance saldırısı üç güvenlik açığını ortaya çıkardı
CoinEx’in kurucusu Haipo Yang, 29 Ekim’de gerçekleşen ve 6,3 milyar dolar değerinde olduğu bildirilen Binance saldırısına önlenebilir üç güvenlik açığının katkıda bulunduğunu söyledi: geliştirme ve üretim sistemlerinin yeterince ayrılmaması, çalışan kimlik doğrulamasının zayıf olması ve işlemleri imzalayanların yeterli bağımsız kontroller yapmaması. Yang, olayın mevcut teknolojilerin yetersizliğinden değil, güvenlik disiplinindeki aksaklıklardan kaynaklandığını savundu. Binance, Yang’ın değerlendirmesini bütünüyle doğrulamadı.
Binance’ın 3 Kasım tarihli olay raporuna göre saldırganlar, cüzdan altyapısına erişmek için sosyal mühendislik, kötü amaçlı yazılım ve çalınmış kimlik bilgileri kullandı. Kampanyanın sahte işe alım ilanlarını ve çalışanlara ait ele geçirilmiş cihazları içerdiği bildirildi. FBI, hırsızlıktan Kuzey Kore devletinin desteklediği saldırganları sorumlu tuttu; Kuzey Kore suçlamaları reddetti.
Binance’ın eş CEO’su Richard Teng, borsanın etkilenen varlıkların %98’ini yerine koyduğunu ve yaklaşık 2,85 milyar doların dondurulduğunu veya ele geçirildiğini söyledi. Binance, kalan kayıpları karşılayacağını; cüzdan kontrollerini, cihaz korumasını ve izlemeyi güçlendireceğini açıkladı. Eş CEO Yi He ise borsanın 2026’da Kuzey Kore bağlantılı olduğundan şüphelenilen 57 siber tehdidi engellediğini söyledi.
Binance saldırısı, borsaların güvenliği ve operasyonel risk konusunda endişeleri artırıyor. Varlıkları telafi etme çabaları güven üzerindeki kısa vadeli zararı sınırlamaya yardımcı olabilir; ancak yatırımcılar yeni açıklamaları, para çekme işlemlerindeki aksaklıkları ve güvenlik açıklarının giderildiğine dair kanıtları takip edecek.
Bearish
Haber, özellikle Binance’e yönelik algı açısından olumsuz; bildirilen 6,3 milyar dolarlık hırsızlık ve zayıf erişim kontrollerine ilişkin iddialar, borsa altyapısının ve saklama operasyonlarının güvenliğini sorgulatıyor. Kısa vadede yatırımcılar, güvenlikle ilgili yeni açıklamalar karşısında Binance bağlantılı varlıklara maruziyetlerini azaltabilir, para çekme durumunu daha yakından takip edebilir ve merkezi borsalar için daha yüksek risk primleri talep edebilir. Para çekme işlemleri gecikir veya ek kayıplar ortaya çıkarsa oynaklık ve satış baskısı artabilir.
Binance para çekme işlemlerini sürdürür ve kayıpları karşılama taahhüdünü yerine getirirse, daha geniş kripto piyasası üzerindeki etki sınırlı kalabilir. Teng’in etkilenen varlıkların %98’inin yerine konduğuna dair açıklaması ve 2,85 milyar doların dondurulduğu ya da ele geçirildiği yönündeki haberler, acil paniğin kontrol altına alınmasına yardımcı olabilir. Bu olay geçmişteki borsa saldırılarını andırıyor: ilk şok çoğu zaman borsa tokenlarında zayıflamaya ve temkinli bir havaya yol açarken, doğrulanmış kurtarma ve kesintisiz faaliyetler piyasanın geneline yayılan tepkiyi yumuşatabilir.
Uzun vadede bu olay, yatırımcıları ve kurumları karşı taraf riskini yeniden değerlendirmeye, borsalara yönelik maruziyetlerini çeşitlendirmeye ve daha güçlü saklama ile rezerv kanıtı uygulamalarını tercih etmeye yöneltebilir. Rezerv Kanıtı, kapsama dâhil varlıkların karşılığının bulunduğunu göstermeye yardımcı olabilir; ancak tek başına iç sistemlerin güvenli olduğunu kanıtlamaz. Binance güvenilir bağımsız incelemeler sunar ve erişim kontrolleriyle işlem imzalama prosedürlerini düzelttiğini gösterirse görünüm iyileşir. O zamana kadar olay, borsalara duyulan güven açısından olumsuz bir sinyal olsa da tek başına genel piyasa için mutlaka düşüş yönlü bir katalizör değildir.