Borsası Binance, yaklaşık 6,3 milyar dolarlık varlığın hareket ettirildiği büyük bir siber saldırıyla gündeme geldi. İlk incelemelere göre Kuzey Kore bağlantılı olduğu değerlendirilen hacker grubu, bir DevOps mühendisinin bilgisayarını ele geçirerek şirketin sistemlerine erişti ve yetkisiz para çekme işlemleri gerçekleştirdi. Binance, saldırıda yaklaşık 3 milyar dolarlık varlığın dondurulduğunu, cüzdanların özel anahtarlarının ele geçirildiğine dair ise delil bulunmadığını açıkladı. Şirket, oluşabilecek kayıpların SAFU fonu ve kendi kaynaklarından karşılanacağını bildirdi. Blokzincir analiz şirketi TRM Labs da 6,36 milyar dolarlık varlığın 10 farklı blokzincir ağı üzerinden hareket ettirildiğini belirterek saldırının arkasında Kuzey Kore bağlantılı bir grubun bulunduğunu değerlendirdi. Binance TR’den yapılan açıklamada ise küresel platformdaki güvenlik ihlalinden Türkiye’deki kullanıcıların etkilenmediği, varlıklarının güvende olduğu ve hizmetlerin kesintisiz sürdüğü bildirildi.
185,7 MİLYAR LİRALIK PİYASA
Merkezî Kayıt Kuruluşunun (MKK) eylül ayı verilerine göre Türkiye’de bildirim yapan 43 platformda 3,72 milyon yatırımcının kripto varlık bakiyesi bulunuyor. Bu varlıkların toplam piyasa değeri 185,74 milyar liraya ulaşıyor. Bugüne kadar platformlarda işlem yapanların sayısı ise yaklaşık 5,6 milyon. Kişisel cüzdanlar ve yurt dışındaki platformlarda tutulan varlıklar bu verilerin dışında kalıyor.
DENETİM VAR, GARANTİ YOK
Türkiye’de kripto varlık hizmet sağlayıcıları SPK’nın düzenleme ve denetimine tabi. SPK’nın geçici Faaliyette Bulunanlar Listesi’nde 49 kuruluş yer alsa da bunların tamamı alım satım platformu değil. Platformlar, siber saldırı ve bilgi güvenliği ihlallerinden kaynaklanan müşteri varlığı kayıplarından sorumlu tutulabiliyor. Ancak bu denetim, yatırımcının parasının devlet güvencesinde olduğu anlamına gelmiyor. Kripto varlıklar ve bunlara ilişkin nakitler, bankalarda saklansalar dahi TMSF mevduat sigortası kapsamında bulunmuyor; ayrıca Sermaye Piyasası Kanunu’ndaki yatırımcı tazmin hükümlerinden de yararlanamıyor.
TEK AÇIK RİSKE ATIYOR
Türkiye gazetesinden Kaan Zenginli'nin haberine göre, siber güvenlik ve blokzincir uzmanlarına göre kripto borsalarında yalnızca dijital cüzdanların değil, çalışanların bilgisayarlarının ve erişim yetkilerinin de korunması gerekiyor. Yüksek tutarlı transferlerde çok aşamalı onay, sınırlı erişim ve anlık saldırı takibi büyük önem taşıyor.
patronlardunyasi.com