Binance hack'inde hot cüzdan tartışması: 6,3 milyar dolar soruları

Binance'in Ekim sonunda duyurduğu güvenlik olayında yaklaşık 6,3 milyar dolarlık varlığın etkilendiği açıklandı; ancak bu büyüklükte bir kaybın önüne geçilememesi, borsanın hot cüzdan yönetimini nasıl denetlediği sorusunu cevapsız bıraktı. Uzmanlara göre blokzincir kayıtları fonların hareketini gösteriyor, ama bir borsanın dahili imza kontrollerini ve işlem limitlerini dışarıdan tespit etmek mümkün değil.

Binance eş-CEO'su Richard Teng, saldırının borsanın kendi hot cüzdanını hedef aldığını, müşteri varlıklarının büyük kısmının çevrimdışı soğuk depoda tutulduğunu ve yalnızca kullanıcı çekim taleplerinde hot cüzdanlara aktarıldığını açıklamıştı. Şirketin ilk raporuna göre saldırganlar dahili bir cüzdan imzalama servisine erişim sağladı ve fonları normal çekim sürecinin dışına taşıdı. Binance, yeni saldırıları önlemek için bazı teknik ayrıntıları gizli tutacağını bildirdi; Cointelegraph'ın cüzdan bakiyeleri ve güvenlik önlemlerine ilişkin sorularına ise yanıt gelmedi.

İlgili: Kripto borsaları soğuk cüzdan oranlarını açıkladı: Coinbase %99'u aşırıyor

Blokzincir kayıtları neyi gösteriyor, neyi göstermiyor?

CertiK analisti Jonathan Riss, 6,3 milyar dolarlık rakamın 10 farklı blokzincirdeki etkilenen varlıkların birikimli değerini temsil ettiğini belirtti. Ethereum ağında saldırganlar, yeni yatırımlar geldikçe sıcak cüzdanı tekrar tekrar boşalttı; yani kayıp, tek bir anda çekilen tutardan değil, zaman içinde biriken toplam maruziyetten oluştu.

Riss'e göre saldırganlar geçerli imzalar elde ettiğinde erişimleri, imzalama sisteminin zaman içinde ne kadar transferine izin verdiğine bağlı. Tek bir andaki cüzdan bakiyesi bu maruziyeti yansıtmıyor. İşlem talebinde bulunan uygulamada tanımlı limitler, uygulama ele geçirilirse bypass edilebilir; imzalama sisteminin bağımsız uyguladığı limitler ise transferleri kısıtlayabilir. Riss, borsalar arasında dışarıdan karşılaştırma yapmanın mümkün olmadığını, rezerv kanıtı raporlarının fonların nerede olduğunu gösterdiğini ancak bir çekimin nasıl yetkilendirildiğini göstermediğini söyledi. BitGo Ürün Direktörü Eugene Hahr da saklama düzeninin dökümünün Binance'in en iyi yanıtlayacağı bir soru olduğunu ifade etti.

Borsalar varlıklarının ne kadarını sıcak cüzdanda tutuyor?

Fireblocks kurucu ortağı ve Ürün Direktörü Idan Ofrat, borsaların genellikle sıcak cüzdanda birkaç günlük beklenen çekimi karşılayacak tutar bulundurduğunu ve bunun yönetilen varlıkların düşük tek haneli bir yüzdesine denk geldiğini söyledi. Bazı borsaların, soğuk depodan hot cüzdana aktarım için manuel onay gerektiren ara cüzdanlar kullandığını ekledi.

Walt CTO'su Alex Tobol, Binance boyutundaki bir borsa için milyarlarca doları sıcak cüzdanda tutmanın kendisinin olağandışı olmadığını değerlendirdi. Sıcak cüzdanların çekimleri genellikle otomatik işlemek zorunda kaldığını, ancak soğuk depodan beslemenin ayrı bir hazine kararı ve manuel onay gerektirmesi gerektiğini vurguladı. Hahr, imzalama öncesi uygulanan kontrollerin — işlem limitleri, onaylı çekim adresleri ve ek yetkilendirme adımları — sistem ele geçirildiğinde kayıpları sınırlayabileceğini belirtti.

Sektörde şeffaflık baskısı ve piyasa etkisi

Saldırı, kripto borsaları arasında şeffaflık tartışmasını da canlandırdı: Coinbase, Gate ve Upbit gibi rakipler soğuk cüzdan oranlarını kamuya açıkladı. Öte yandan kripto piyasası saldırının ardından baskı altında; Ethereum günü yüzde 7,35 gerileyle 2.239,61 dolardan işlem görüyor.

Binance saldırıyı izleyen günlerde fon hareketlerini takip ettiğini ve zincir üstü izleme firmalarıyla çalıştığını duyurdu; saldırganlara ulaşmak için sahte iş görüşmeleri ve ele geçirilmiş bir yapay zekâ aracının kullanıldığı iddiası da şirketin soruşturmasında öne çıkan bulgular arasında yer aldı. Sektör gözlemcileri, olayın hot cüzdan saklama politikalarının ve imzalama mimarilerinin kalıcı biçimde sorgulanmasına yol açtığını düşünüyor.