Asya kripto borsaları siber saldırı dalgasına karşı savunmaya geçti

Asya'da kripto borsaları, yapay zekâ araçlarıyla desteklendiği değerlendirilen siber saldırıların artması üzerine güvenlik önlemlerini hızla sıkılaştırıyor. Hindistan'ın ulusal siber güvenlik kurumu CERT-In, kripto borsalarını hedef alan aktif bir tehdit aktörü hakkında uyarı yayınarken, Güney Kore düzenleyicisi borsalardan soğuk cüzdan kullanımını artırmalarını istedi.

Hindistan 'CRAFTY FALCON' adlı tehdit aktörünü duyurdu

Hindistan Bilgisayar Acil Durum Müdahale Ekibi (CERT-In), Çarşamba günü kripto borsalarını ve diğer finans kuruluşlarını hedefleyen tehdit aktörüne "CRAFTY FALCON" adını verdi ve etkilenen işletmeler arasında kripto borsalarını açıkça saydı. Kurum, saldırılarda cüzdan anahtarlarının çalındığını ve fonların aktarıldığını belirtti.

İlgili: Binance ve Deribit, SignalPlus API anahtarlarını siber saldırı sonrası iptal etti

CERT-In'in açıklamasında "Tehdit aktif ve devam ediyor" ifadesine yer verilerek, daha önce kısıtlı uyarı almış ve iyileştirme yapmış olsa dair finans kuruluşlarından başarılı saldırı bildirimleri gelmeye devam ettiği vurgulandı. Ekim ayında siber güvenlik firması CrowdStrike, kimliği belirsiz bir saldırganın ARTEX adlı yapay zekâ sızma testi aracını ve Claude Code dahil diğer yapay zekâ modellerini kullanarak Güney Kore'deki finans firmalarına sızdığını raporlamıştı.

Güney Kore soğuk cüzdan oranını yükseltti

Güney Kore Finans Hizmetleri Komisyonu (FSC), Binance'e yönelik saldırının ardından düzenleyiciler, siber güvenlik ajansları ve kripto hizmet sağlayıcılarıyla acil durum toplantısı yaptı. Toplantıda borsaların BT erişim kontrolleri, cüzdan çekim onay prosedürleri ve yönetici yetkileri gözden geçirildi; sağlayıcılardan çevrimdışı soğuk cüzdanlarda tutulan varlık oranını artırmaları istendi.

Kore mevzuatı zaten borsaların kullanıcı varlıklarının en az yüzde 80'ini soğuk depoda tutmasını gerektiriyor. Borsalardan Upbit varlıklarının yüzde 99,17'sini, Bithumb yüzde 94,76'sını ve Coinone yüzde 85'ini soğuk cüzdanda tutuyor. Öte yandan Kore Merkez Bankası, 31 finans kurumunu büyük bir borsanın kapanması, uzun süreli kripto düşüşü veya başka bir kurumun zarar etmesi senaryolarıyla ilgili olarak ankete tabi tutuyor.

Arka planda, Kuzey Kore hack iddialarını reddetti. Kim Yo Jong, ABD'nin DPRK destekli bir hacking örgütünün olaya karıştığı iddiasını "saçma retorik" olarak niteledi. Güney Kore hükümeti ise kripto kazanç vergisini 2029'a kadar erteleme kararı aldı.

Hong Kong ve Tayland'da düzenleme hamleleri

Hong Kong para otoritesi, Project Ensemble pilot programını genişleterek tokenize işlemlerde 7/24 mutabakata izin verdi ve tokenize devlet tahvillerini kapsayan düzenlenmiş stablecoin denemelerine hazırlanıyor. Şehir, SFC onaylı tokenize fonlar için lisanslı borsalarda ikincil işlem görüştürmeyi de başlattı; iki China Asset Management para piyasası fonu PantherTrade ve Futubull uygulamalarında kesintisiz işlem görebiliyor.

Tayland menkul kıymetler düzenleyicisi, lisanssız hizmet iddiasıyla Bitget'in operatörü BG Limited hakkında suç duyurusunda bulundu ve 5 Aralık'tan itibaren web sitesi ile uygulamaya erişimi engelleyecek. Hong Kong merkezli Crypto.com, tüketici uygulamasını 1 Şubat 2027'de Hong Kong'dan çekeceğini duyururken kurumsal borsa lisans başvurusunu sürdürecek. Aynı şehir merkezli Animoca Brands ise Abu Dhabi Global Market'in düzenleyicisi FSRA'dan profesyonel yatırımcılara yönelik fon yönetimi yetkisi aldı.