Binance'deki hack, kripto paranın gerçek sahibini sorgulatıyor

Perşembe akşamı yaklaşık yirmi dakika içinde milyarlarca euro değerinde kripto para ortadan kayboldu. Dünyanın en büyük kripto borsası Binance, tüm müşterilerinin zararını karşılayacağını açıkladı. Binance'te kripto parası bulunan Hollandalıların sayısı bilinmiyor. Kripto uzmanı Peter Slagter, Hollandalılar üzerindeki etkinin sınırlı olmasını bekliyor. Çünkü çoğu, 2023'te Binance'in talebi üzerine platformdan ayrılmıştı. Ancak bu soygun, diğer kripto borsalarında da geçerli olan bir güvenlik açığını ortaya koyuyor.

Binance'ten 1.000 euro değerinde bitcoin alan bir kişi, bu paraların kendi dijital cüzdanında saklandığını düşünebilir. Oysa gerçekte birçok kripto borsası bu paraları müşteri adına saklıyor. TU Delft'te siber suçlar alanında doçent olan Rolf van Wegberg, "Çok az kişi, böyle bir dijital cüzdanın özel anahtarlarının kullanıcıda değil, borsada olduğunun farkında" diyor. Dijital cüzdanın özel anahtarları, kripto paranın taşınmasını sağlıyor. Bu anahtarları elinde tutan, cüzdandaki paralar üzerinde kontrol sahibi oluyor. Bu kişi genellikle müşteri değil, kripto borsası oluyor.

Alım satım işlemleri çoğunlukla borsanın kayıtlarında gerçekleşiyor. Platform, her müşterinin kaç coin sahip olduğunu takip ediyor ve ilgili kripto paraları saklıyor. Bunun için dijital cüzdanlar kullanılıyor; bunların küçük bir kısmı 'hot wallet' olarak biliniyor ve sürekli internet bağlantısıyla hızlı işlem yapmayı ve para çekmeyi mümkün kılıyor. Ancak bu durum, hot wallet'ları hackerlara karşı savunmasız bırakıyor. Van Wegberg, durumu bir banka kasasına benzetiyor: "Sanki bir kasanız var ve bankanın da onun anahtarı var. Bir yerde tüm kasaları açabileceğiniz bir ana anahtar asılı."

Hack nasıl gerçekleşti?

Hackerların tek tek müşterilere sızmaya ihtiyacı yok. Bir borsanın işlemleri onaylamak için kullandığı merkezi sistemlere erişirlerse, büyük miktarda kripto parayı dışarı çıkarabilirler. Binance'te olan da bu gibi görünüyor. TRM Labs'in araştırmasına göre, on farklı blockchain ağında kripto para kaçırıldı. Araştırmacılar, hackerların Binance'in işlem onayı için kullandığı sistemlere erişmiş olabileceğini düşünüyor. Binance daha önce, bir çalışanın hacklenen dizüstü bilgisayarının rol oynamış olabileceğini belirtmişti. Şirket, özel anahtarların sızdığına dair kanıt bulunmadığını savunuyor. Neden hâlâ araştırılıyor.

Çalınan yaklaşık 6 milyar euro değerindeki kripto paranın yarısı şu anda dondurulmuş durumda. Bu paralar şimdilik taşınamıyor, ancak henüz Binance'e de iade edilmedi. Coin ihraç eden şirketler bazı kripto paralarda bakiyeleri bloke edebiliyor. Ancak örneğin bitcoin için bu mümkün değil. Ayrıca failler, kripto paraları değiştirerek veya parçalara ayırarak kökenini gizleyebiliyor. Van Wegberg, çalınan kripto paraların tamamen geri bulunmasının olası olmadığını söylüyor. Özellikle saldırının arkasında Kuzey Koreli hackerların olduğu iddiası doğruysa, seçenekler sınırlı.

Güven sarsıldı

Binance, müşterilerinin tüm zararlarını karşılayacağını vaat ediyor. Şirketin yaklaşık 1 milyar dolarlık bir acil durum fonu bulunuyor ve kendi mali kaynaklarını da kullanmayı planlıyor. Kripto uzmanı Slagter, bu hırsızlığın Binance'in sonu olacağını düşünmüyor: "Binance'in bunu kolayca karşılayabileceğini tahmin ediyorum." Yine de olay güveni sarstı. Van Wegberg, "Bu daha çok tüketici güveniyle ilgili, kasanın durumu veya finansal dayanıklılıkla değil" diyor. Müşteriler paralarını kaybetme korkusu yaşadığında bir kripto borsasına olan güvenin hızla kaybolabileceğine dikkat çekiyor.

Kripto para sahipleri, paralarını kendi cüzdanlarına, örneğin bir donanım cüzdanına aktarabilir. Bu, kripto paralara erişim sağlayan anahtarları sakladığınız küçük bir cihaz. Slagter, "Bir durumda güveninizi tamamen varlıklarınızı yöneten şirkete bırakıyorsunuz. Diğerindeyse kendi güvenlik şirketiniz oluyorsunuz" diyor. Kripto paraları kendi cüzdanınızda saklarsanız, gizli anahtarlarınıza kimsenin erişememesini kendiniz sağlamalısınız. Ayrıca dolandırıcılık, kötü amaçlı yazılım veya hatalı bir işlem nedeniyle paralarınızı kaybetme riskiyle karşı karşıya kalırsınız. Bu nedenle Slagter riskleri dağıtmanızı öneriyor: "Servetinizin tek bir nedenle yok olmamasını sağlamalısınız."

Yeni başlayanlar için Avrupa lisansına sahip bir işlem platformu daha erişilebilir olabilir. Bu tür sağlayıcılar, güvenlik ve müşteri varlıklarının korunması konusunda Avrupa kurallarına uymak zorunda. Ancak Avrupa lisansı kripto parayı risksiz hale getirmiyor. Bankadaki tasarruflar, mevduat sigortası kapsamında kişi başına banka başına 100.000 euroya kadar garantili. Kripto paralar için böyle bir yasal güvence ağı bulunmuyor.