Binance'e yönelik 6,3 milyar dolarlık saldırı, kriptonun finansal kontrolleri reddetmesini sorgulatıyor

Kayıtlara geçen en büyük kripto hırsızlığı olan Binance'e yönelik 6,3 milyar dolarlık saldırı, çalınan fonların hareketini durdurmak için çok az yol sunan sistemlerin risklerini ortaya koydu. Herkese açık blokzincirler, çalınan tokenların gerçek zamanlı takibine olanak sağladı ancak kurtarma çabaları yine de milyarlarca dolara ulaşamadı. En büyük iki stablecoin'i ihraç eden Tether ve Circle, kripto sektörünün ortadan kaldırmak üzere tasarlandığı merkezi yetkileri kullanarak çalınan tokenların bir kısmını dondurdu.

Dijital varlık sektörü uzun süredir daha hızlı işlemleri, kesin mutabakatı ve müdahale edebilecek aracıların sayısının azaltılmasını savunurken Wall Street'in gecikmelerini ve kontrollerini ortadan kaldırmayı hedefliyor. Hırsızlık, sektörün zayıf korumalarla anılmasını pekiştirme riski taşıyor. Saldırının boyutu, kripto sektörü ABD finansında daha fazla yer edinmeye çalışırken piyasa katılımcılarını, sektörün geleneksel finans kontrollerinden ve gecikmelerinden çok erken vazgeçip vazgeçmediğini sorgulamaya yöneltti.

Merkeziyetsiz finans sağlayıcısı Unit, çalınmış olabilecek varlıkları tespit etmek için daha fazla zaman tanımak amacıyla yatırma ve çekme işlemlerine gecikmeler ekledi. Üçüncü Göz kripto hedge fonunun CEO'su Tian Zeng, daha uzun mutabakat sürelerini ve bilgisayar korsanlarının parayı bu kadar hızlı çekmesini önleyecek ek katmanları savundu. Zeng, işlemlerin gerçekleştirildikten bir gün sonra sonuçlandığı geleneksel finansın T+1 uygulaması yerine olası bir saatlik mutabakat gecikmesi önerdi.

Bankalar, ödeme ağları ve takas kuruluşları, şüpheli transferleri inceleme ve bazen para erişilemez hale gelmeden önce müdahale etme olanağı sunuyor. Ancak bu düzenlemeler her zaman işe yaramıyor ve transferler her zaman geri alınamıyor. Transferleri durdurabilme imkânı, transferleri gerçekleştirebilme imkânı kadar önemli olabilir; kripto sektörü bu ilkeye defalarca karşı çıktı.

FTX'in çöküşü, üçüncü taraf saklama hizmetlerine ve yatırımcı teminatlarını borsalardan ayrı tutan düzenlemelere yönelik talebi artırdı. Saklama, alım satım ve diğer hizmetlerin tek platformda birleştirilmesi daha önce kripto sektöründe yaygındı. Sektör, geleneksel piyasalardaki altyapıya alışkın kurumsal müşterileri çekmeye çalışırken bu son değerlendirme yeniden gündeme geldi.

FalconX'in eş piyasa sorumlusu Joshua Lim, merkezi ve merkeziyetsiz kripto platformlarının perakende kullanıcıların anında ve geri alınamaz zincir üstü transfer beklentilerini karşıladığını, ancak kurumsal katılımın müşteri tabanını değiştirdiğini söyledi. Bazı kurumlar, özellikle son bir yılda yaşanan çok sayıda borsa saldırısının ardından, geri alınamaz transferlerin risklerini kabul etmeye daha az hazır. Bu kurumlar işlemleri durdurabilmeye veya geri alabilmeye, mutabakat hızına verdikleri kadar değer verebilir.

Monarq Asset Management'ın yönetici ortağı Shiliang Tang, blokzincirin sınır ötesi ödemeler ve mutabakat için uygun olabileceğini, geleneksel finans altyapısının ise daha güvenli alım satım sağlayabileceğini söyledi. Tang, büyük kurumların bilgisayar korsanlarının kurumsal sermayeyi çalamayacağına ve işlemlerin geri alınabileceğine güven duyması gerektiğini belirtti.

Saldırı, merkeziyetsiz finans geliştiricilerinden bazılarının güvenlik düzenlemelerini yeniden değerlendirmesine yol açıyor. İşlemleri kod aracılığıyla otomatik olarak gerçekleştiren sistemler, operatörlere sorunları çözmek için daha fazla zaman tanıyan kısıtlamaları giderek daha fazla içeriyor. Aave topluluğunun üyeleri, Binance saldırısının ardından DeFi'nin en büyük kredi projesinde fon akışlarına sınırlama getirilmesini talep etti.

Gauntlet CEO'su Tarun Chitra, güvenlik sorunlarının DeFi'yi daha karmaşık hale getirdiğini, tamamen değiştirilemez koda bağımlılığı azalttığını ve kısmen izin gerektiren olarak değerlendirilebilecek çekim limitleri gibi korumaları teşvik ettiğini söyledi. Chitra, yapay zekadaki ilerlemelerin siber saldırıları kontrol altına almayı zorlaştırdığını ve bu tür kontrollere yönelik baskıyı artırdığını savunuyor.

Ancak denetimin yeniden artırılması ve işlem gecikmeleri güvenliği sağlayamaz. Geleneksel finans kuruluşlarının da güvenlik açıkları var ve çalışma saatlerine bağlı düzenlemeler, normal piyasa saatleri dışında müdahaleyi zorlaştırabiliyor. Chitra, eskiyen yazılımları, kapalı kaynak kodları tersine mühendislikle çözebilen yapay zeka araçlarını ve günün her saati müdahale edilememesini geleneksel finansta güvenlik açıkları olarak sıraladı. Chitra ayrıca yapay zeka güvenliğinin, geleneksel finansı kesintisiz çalışan daha fazla sistemi benimsemeye yönelttiğini söyledi.