Binance hackinde 2,85 milyar dolar donduruldu: Stablecoin kuralları tartışılıyor

FBI'ın Kuzey Kore'yi sorumlu gösterdiği Binance hackinde çalınan fonların 2,85 milyar dolarlık bölümü, stablecoin ihraççılarının hızlı müdahalesiyle donduruldu. Çalınan 6,3 milyar doların kayda geçen en büyük kripto soygunu olarak nitelendiği saldırıda, stablecoin dondurma kurallarının olmayışı da tartışmanın merkezine yerleşti: Fonların kurtarılması, birkaç şirketin anlık kararlarına bağlı kaldı.

Dondurmanın bu ölçüde işe yaramasının nedeni çalınan paranın bileşiminde yatıyor. Dondurulan 2,85 milyar doların yüzde 94'ü stablecoin olarak tutuluyordu. USDT ve USDC gibi merkezî coin'lerin aksine dondurulamayan varlıklara çevrilmeyen her birim, ihraççıların tek taraflı müdahalesiyle kilitlebildi.

İlgili: PNC Bank USDC pilotu başlattı: Kurumsal ödemeler dolar mevduata dönüşüyor

Hackerlar neden ilk saatle yarıştı?

Saldırganlar, dar zaman penceresinin farkında olduklarını eylemleriyle gösterdi. Hackin başlamasından bir saatten kısa süre içinde çalınan 325 milyon dolarlık USDT, dondurulamayacak Ether'e çevrildi. Amaç, dondurulabilir bir varlığı dondurulamaz bir varlıkla değiştirmekti.

İhraççılar da hızlı davrandı. Tether, çalınan fonların saldırganların ana cüzdanına ulaşmasından 37 dakika sonra ilk büyük dondurmayı gerçekleştirdi; Circle üç dakika ardından USDC hareketlerini engelledi. Analizlere göre bu iki müdahale olmasaydı, fonların çok daha büyük bölümü erişilmez hale gelebilirdi.

Dondurma yetkisini kim, ne zaman kullanacak?

Süreç büyük ölçüde işledi; ancak bir dondurmanın ne zaman haklı sayılacağına ve ne kadar hızlı yanıt verilmesi gerektiğine dair kabul edilmiş bir standart hâlâ yok. Bu belirsizlik hukuki ihtilafları da beraberinde getiriyor: Circle, Drift Protocol yatırımcılarının bir hack sonrası çalınan yaklaşık 230 milyon dolarlık USDC'yi zamanında dondurmadığı iddiasıyla toplu dava ile karşı karşıya. Tether ise New York'ta, varlıklarını hakim kararı olmadan aylar önce dondurduğu öne sürülen bir davayla karşılaşıyor; şirket iddiaları temelsiz olarak nitelendiriyor.

Geleneksel bankaların hesap dondurma yetkisinin arkasında genellikle yasal bir tetikleyici ve itiraz mekanizması bulunuyor. Stablecoin ihraççıları ise benzer bir gücü sınır ötesi ve çok daha hızlı biçimde kullanmak durumunda kalıyor.

İngiltere'nin elindeki kaldıraç: listeleme şartları

En büyük iki ihraççı olan Tether ve Circle'ın İngiltere merkezli olmaması, Londra'nın doğrudan düzenleme yapmasını engelliyor. Ancak İngiltere, hangi stablecoin'lerin İngiliz kullanıcılar tarafından satın alınabileceğini kontrol edebiliyor. Finansal İletim Kurumu FCA'nın Haziran'da yayımladığı kripto varlık rejimi, platformların coin listelemeden önce inceleme yapmasını ve açıklama belgesi yayımlamasını öngörüyor; düzenleme 25 Ekim 2027'de yürürlüğe girecek. Bank of England da yıl sonuna kadar, ödeme alanında sistematik önem taşıyan stablecoin ihraççılarına yönelik uygulama kurallarını tamamlamayı hedefliyor.

Sektörden gelen bir öneri, iki şartı listeleme koşulu haline getirmeyi içeriyor: İhraççının ulaşılabilecek ve hızlı hareket edebilecek durumda olması ve dondurma için net bir zaman çizelgesi kurulması. Öneriye göre dondurulan fonlar aynı gün Ulusal Suç Ajansı'na bildirilmeli ve mahkeme kararı gelmezse dondurmanın süresi dolmalı. Bu düzenleme, dünyanın en büyük borsası dışındaki daha küçük platformların da Binance'le aynı müdahale hızına erişebilmesini amaçlıyor; şu anki sistemde en çok bekleyecek olanların bu küçük işletmeler olduğu belirtiliyor.

Her iki İngiliz çerçevesi de hâlâ şekilleniyor. Bu nedenle eleştiriler, net stablecoin dondurma kurallarının sonradan eklenmeye çalışılması yerine şimdi tanımlanması gerektiği noktada buluşuyor.