Kripto Para Borsaları Harekete Geçti: Binance Saldırısı Sonrası Yeni Güvenlik Adımları

Binance'e yönelik 6,3 milyar dolarlık kripto varlık hırsızlığı, kripto para sektöründe güvenlik önlemlerinin yeniden değerlendirilmesine yol açtı. Coinbase ve Kraken başta olmak üzere sektörün önde gelen şirketleri, benzer saldırılara karşı sistemlerini güçlendirmeye yönelik çalışmalar başlattı.

Sektör temsilcileri ise siber tehditlere karşı şirketler arasında daha hızlı bilgi paylaşımı yapılması ve ortak müdahale mekanizmalarının geliştirilmesi gerektiğine dikkat çekti.

Coinbase ve Kraken güvenlik sistemlerini gözden geçirdi

ABD merkezli kripto para borsası Coinbase, olası güvenlik risklerini azaltmak amacıyla kripto varlıklara erişim sağlayan özel anahtarların çevrimdışı saklandığı sistemlerinde değişikliğe gittiğini açıkladı.

Kraken ise sektörde yaşanan güvenlik olaylarını yakından takip ettiğini ve bu olaylardan elde edilen bulgular doğrultusunda kendi savunma mekanizmalarını değerlendirdiğini bildirdi.

Şirket, güvenlik ekiplerinin olası açıkları belirlemek ve önlemleri geliştirmek amacıyla günlük çalışmalar yürüttüğünü belirtti.

Franklin Templeton Kripto Varlıklar Başkanı Chris Perkins de sektörün büyüme potansiyeline ulaşabilmesi için güvenlik sorunlarının gecikmeden ele alınması gerektiğini ifade etti.

Çalınan 2,37 milyar dolarlık varlık donduruldu

ABD merkezli blokzincir analiz şirketleri TRM Labs ve Chainalysis'in değerlendirmelerine göre Binance saldırısının büyük bölümü, perşembe günü yaklaşık 20 dakikalık bir süre içinde gerçekleşti.

Analizlerde saldırının, geçmişte Kuzey Kore ile ilişkilendirilen siber saldırılarla benzer özellikler taşıdığı belirtildi. Ancak saldırının kaynağına ilişkin kesin bir tespit açıklanmadı.

Stablecoin ihraççısı Tether, saldırıyla bağlantılı yaklaşık 1,57 milyar dolarlık varlığı dondurduğunu bildirdi.

Circle ise 800 milyon dolarlık varlığı dondurdu. Böylece iki şirketin müdahalesiyle dondurulan varlıkların toplamı 2,37 milyar dolara ulaştı.

Bitcoin ve Ethereum gibi merkezi bir otorite tarafından kontrol edilmeyen kripto varlıklar ise aynı yöntemle dondurulamıyor.

Chainalysis, saldırganların daha önce karşılaşılmamış düzeyde gelişmiş kara para aklama yöntemleri kullandığına yönelik bulgular elde edildiğini bildirdi.

Sosyal mühendislik ihtimali değerlendiriliyor

Siber güvenlik uzmanları, saldırıda sosyal mühendislik yöntemlerinin kullanılmış olabileceği ihtimali üzerinde duruyor.

Sosyal mühendislik saldırıları, kişilerin yanıltılarak hassas bilgilerini paylaşmaya veya yetkisiz kişilere sistem erişimi sağlamaya yönlendirilmesini kapsıyor.

Kripto risk altyapısı şirketi Circuit'in Üst Yöneticisi (CEO) Harry Donnelly, şirketlerin bu tür tehditlere karşı çalışanlarına yönelik güvenlik eğitimlerini artırmayı planladığını belirtti.

OKX'ten ortak erken uyarı sistemi çağrısı

Kripto para borsası OKX'in CEO'su Star Xu, sektör genelinde gerçek zamanlı bir erken uyarı mekanizması oluşturulması gerektiğini ifade etti.

Xu'ya göre böyle bir sistem, güvenlik tehditlerinin tespit edilmesinin ardından katılımcı şirketler arasında anlık bilgi paylaşımına ve koordineli müdahaleye imkan sağlamalı.

Ayrıca çalındığından şüphelenilen kripto varlıkların geçici olarak dondurulabilmesi de önerilen mekanizmanın unsurları arasında yer alıyor.

GSR Hukuk ve Strateji Direktörü Josh Riezman ise Binance'in saldırıdan kaynaklanan kayıpları karşılayabilecek yeterli finansal kaynağa sahip olduğunu düşündüklerini belirtti.

Riezman, olayın kripto para sektörünün genelinde önemli finansal kayıplara neden olmasını beklemediklerini ifade etti.