Binance Sıcak Cüzdan İhlali: İddia Edilen 5,8 Milyar Dolarlık Kayıp
Odaily’nin bir haberine göre, Binance’in birkaç blokzincirindeki sıcak cüzdanları ele geçirildi ve yaklaşık 5,8 milyar dolarlık çıkış olduğu tahmin ediliyor. Yayın, bu rakamın resmî olmadığını belirtiyor. Bildirilen faaliyet Bitcoin, Ethereum, Tron, Arbitrum, Avalanche, Optimism ve Base ağlarını kapsıyor.
Haberde, olayın Ethereum’un EIP-7702 özelliğindeki bir açıktan değil, Binance’in imzalama altyapısının ele geçirilmesinden kaynaklanmış olabileceği belirtiliyor. Saldırganın sistemden geçerli imzalar talep etme yetkisini elde ettiği, ardından EIP-7702’yi kullanarak tek bir işlemde Binance 14’teki ETH, USDT ve diğer token’ları boşalttığı öne sürülüyor. BTC, AVAX ve USDC dâhil başka cüzdan ve varlıkların da etkilendiği bildiriliyor. Haberde Blockaid’e ve blokzincir araştırmacılarına atıfta bulunuluyor; ancak sisteme giriş yöntemi ve fonları kurtarma çalışmaları hâlâ soruşturuluyor.
Binance’in sıcak cüzdanlarına yönelik olduğu iddia edilen bu ihlal, borsalardaki varlık saklama uygulamaları, operasyonel güvenlik ve zincirler arası yayılma riski konusunda endişelere yol açabilir. Bağımsız doğrulama yapılana kadar yatırımcılar hem kayıp tahminini hem de teknik açıklamayı doğrulanmamış kabul etmelidir.
Bearish
Bildirilen olay, kısa vadeli piyasa algısı açısından olumsuz; çünkü büyük bir borsa cüzdanının ele geçirildiği doğrulanırsa yatırımcılar pozisyonlarını azaltabilir, varlıklarını borsalardan çekebilir ve daha yüksek bir güvenlik risk primi talep edebilir. Olayın birden fazla zinciri kapsadığı iddiası bulaşma endişesini de artırabilir; 5,8 milyar dolarlık olduğu öne sürülen kayba ilişkin belirsizlik ise borsalarla bağlantılı varlıklarda ve etkilenen token’larda oynaklığı artırabilir. Bununla birlikte, söz konusu rakamın resmî olmadığı açıkça belirtiliyor ve makale saldırının nasıl gerçekleştiğini ortaya koymuyor ya da kayıpların tamamını doğrulamıyor. Yatırımcılar Binance’ten, zincir üstü araştırmacılardan ve ihraççılardan gelecek doğrulamaların yanı sıra varlıkların dondurulduğuna veya kurtarıldığına dair kanıtları izlemeli. Mt. Gox’un çöküşü ve FTX’in 2022’de iflas etmesi dâhil geçmiş borsa saldırıları, güvenlik krizlerinin güveni ve likiditeyi zedeleyebileceğini gösteriyor; bunların uzun vadeli piyasa etkileri farklılık gösterdi ve doğrudan karşılaştırılamaz. Kısa vadede borsalardan çıkan varlıkları, stablecoin akışlarını, spreadleri ve fonlama oranlarını takip edin. Uzun vadede doğrulanmış kayıplar veya imza kontrollerindeki zayıflıklar, borsaların saklama uygulamalarına yönelik denetimi artırıp varlık çekimlerini hızlandırabilir. Buna karşılık, hızlı ve güvenilir bir müdahale ile yeterli rezerv bulunduğuna dair kanıtlar zararın sınırlanmasına yardımcı olabilir.