Dünyanın en büyük kripto para borsası müşterilerinin parasını koruyamadı. Chainalysis ve Glassnode'un tahminlerine göre Binance cüzdanlarından 5 ila 6 milyar dolar çıktı; bu, Bybit'in geçen yılki kara rekorunun yaklaşık dört katı. Para yatırma ve çekme işlemleri donduruldu, Tether, Circle ve Ripple bağlantılı adresleri aceleyle engelliyor, BNB ise tüm piyasayı aşağı çekiyor. Borsa kendi nihai kayıp rakamını hâlâ açıklamadı; yalnızca “her şeyi karşılayacağına” dair alışıldık vaatler dağıtıyor. Milyonlarca müşteri ise kendi paralarına erişemeden çalışmayan bir para çekme düğmesinin başında bekliyor.
Bu platform yıllarca sektöre güvenlik kuralları öğretti, Proof of Reserves raporlarını salladı, sertifika biriktirdi ve “Funds are SAFU” sözünü dinî bir mantraya dönüştürdü. İşte tüm bu sunumların değeri: Dünyanın en büyük kripto kalesinden küçük bir devletin bütçesi kadar para çıkarıldı, hesap sahipleri ise kapalı bir kapının önünde beklemeye bırakıldı. İç sebepler ne olursa olsun, bu paradan müşterilere karşı borsa sorumludur; başka kimse değil.
Binance'in bahanesi çoktan hazır: Güya her şeyin suçlusu, saldırganın bir servis konteynerine ulaşmasını sağlayan, tek bir DevOps mühendisine ait ele geçirilmiş dizüstü bilgisayar. Ama bunu ne kadar uzun okursanız o kadar komikleşiyor. Kısa süre önce Vanta'yı mercek altına almıştık; finans sitelerinin alt bilgilerindeki SOC 2 rozetlerini inceleyip tüm bu “bulut kalesinin” aslında dizüstü bilgisayarıyla tek bir canlı insana dayandığını anlatmıştık. Böyle bir mühendis kahve almaya kalkabilir, gece üçte bir push bildirimi sussun diye bakmadan “onayla”ya basabilir ya da üretim ortamına erişimi olan cihazları sıradan bir sırt çantasında karanlık ara sokaklarda taşıyabilir. Yani küçük bir ülke büyüklüğündeki bir borsa, güvenliğini müşterilerin milyarlarca doları tek bir iş bilgisayarına bağlı kalacak şekilde kurmuş. Bu bir bahane değil, düpedüz mesleki beceriksizliğin itirafı.
Peki çalındığını kim söyledi?
Piyasa çevresindeki analistler şimdiden alışıldığı üzere Kuzey Kore'yi işaret ediyor. Her milyar dolarlık başarısızlığı Kuzey Kore'den hayalet hackerlara yüklemek, Orta Çağ'da kıtlığı ve her türlü belayı cadıların işine bağlamaya benzer: kolay, tanıdık ve en önemlisi hiçbir şey kanıtlamak gerekmez. Ne de olsa Pyongyang basın toplantısı düzenleyecek ya da iftira davası açacak değil.
Ama soğukkanlı olalım. Şöyle düşünün: Bankadan büyük bir kredi çektiniz, bir ay sonra bankayı arayıp “Kusura bakmayın, çalışanımın dizüstü bilgisayarı hacklendi, para Kuzey Kore'ye gitti” diyorsunuz. Banka bir saniye bile sözünüze inanmaz. İlk iş usule ilişkin belgeleri ister: Polise yapılan şikâyet ve açılmış ceza soruşturmasının numarası nerede? O dizüstü bilgisayara el konulduğuna dair tutanak nerede? İzinsiz girişin izlerini gösteren bağımsız adli bilişim incelemesinin raporu ve yalan tanıklığın cezai sorumluluğu hatırlatılarak alınmış ifade tutanakları nerede? Ancak bunların hepsi masaya konduğunda hukuken bir hırsızlık iddiası ortaya çıkabilir.
Binance'te de durum tam olarak aynı. Paranız onlardaydı. Şu dakika itibarıyla kamuoyuna ne bir ceza soruşturması ne mühürlenmiş donanım ne de bağımsız bir adli bilişim raporu sunuldu; ortada yalnızca borsanın kendi neşeli paylaşımı ve özel analiz şirketlerinin kaba tahminleri var. Bağımsız kanıt olmadığı sürece, düşünen her insan için tablo son derece basit: Müşterilerin parası Binance'e emanet edildi ve bugün Binance bu parayı geri vermiyor. İşin mantığına göre, aksi belgelerle kanıtlanana kadar bu milyarları size hayali bir hacker değil, borsanın kendisi borçlu. Başka türlü olduğunu kanıtlayın ya da parayı geri verin.
Kısa süre önce non-custodial Tangem ve Mitilena cüzdanlarını artıları ve eksileriyle incelemiştik. Paranızın başkasının borsasına bağlı kalmadan kendi cebinizde durmasını istiyorsanız bu tür cüzdanları kullanın. Örneğin Mitilena'yı.