Campbell, 1 milyar dolarlık transferlere 24 saat bekleme önerdi

Zero Knowledge Group'un kurucusu ve yönetici ortağı Austin Campbell, Binance saldırısının ardından 1 milyar doları aşan kripto varlık transferlerine 24 saatlik bekleme süresi getirilmesini önerdi. Campbell, 2 Kasım'da kaydedilen Unchained'in Bits + Bips podcast'inde “1 milyar doları taşımak için 24 saatlik bir sayaç başlatılmalı” dedi.

Campbell'ın önerdiği kural, belirli bir tutarı aşan transferlere otomatik olarak uygulanacak. Amaç, her işlem için bir görevlinin onay verip vermemeye karar verdiği bir süreç oluşturmak değil.

Campbell, kripto varlık sistemlerinin teknik risklere göre tasarlandığını ancak finansal risklerin yeterince hesaba katılmadığını söyledi. “Kripto varlıklar, teknoloji alanının ötesinde güvenlik oluşturmadı” dedi.

Büyük tutarlı para hareketlerini yavaşlatabilecek bir örnek olarak geleneksel finansta kullanılan devre kesicileri gösterdi. Piyasa yapıcılığı yaptığı dönemde aynı alıcı tekrar tekrar geldiğinde işlemleri sürdürmek yerine kotasyon aralığını genişleterek riski yönettiğini anlattı.

Campbell, yapay zekânın (AI) hem saldırganların güvenlik açıklarını bulmasına hem de savunma ekiplerinin bunları gidermesine yardımcı olduğunu söyledi. Ancak mevcut durumda saldırganların önde olduğunu değerlendirdi.

Aynı yayında konuşan Lumida Wealth'in CEO'su ve kurucusu Ram Ahluwalia, “Dijital varlıklar müşterilerin yatırdığı parayı korumayı başaramadı” dedi. Ahluwalia, sektörün müşteri varlıklarını koruma performansından hayal kırıklığı duyduğunu da belirtti.

Binance, 3 Kasım'da yayımladığı olay sonrası inceleme raporunda sıcak cüzdandan çıkan varlıkların değerini 6,34 milyar dolar (yaklaşık 8,521 trilyon won) olarak açıkladı. Unchained, bu tutarın sıcak cüzdandan çıkan varlıkların toplam değerini ifade ettiğini bildirdi.

Binance, saldırı yolunda ele geçirilen bir mühendis cihazının ve istismar edilen şirket içi cüzdan imzalama hizmetinin yer aldığını açıkladı. Cüzdan imzalama hizmeti, cüzdanlardan varlık transferi yapan işlemlerin imzalanmasını sağlıyor.

TokenPost daha önce, 30 Ekim'de saat 05.05 ile 05.09 arasında (Kore saatiyle) Binance'e ait beş cüzdandan 233,46 milyon Ripple (XRP) tokeninin saldırganın adresine aktarıldığını bildirmişti. Bu transfer, saldırının başlangıcı oldu.

TRM Labs, çalınan fonların 10 blokzincir üzerinden hareket ettiğini ve çoğunun yaklaşık 20 dakika içinde cüzdanlardan çıktığını analiz etti. Bu süre, fonların Binance cüzdanlarından ayrılmasını ifade ediyor.

Binance, 31 Ekim itibarıyla mağduriyet yaratan token varlıklarının yüzde 98'ini yerine koyduğunu açıkladı. TokenPost daha önce şirketin bu varlıkların yüzde 95'ini yerine koyduğunu aktarmıştı.

Yüzde 98, çalınan varlıkların geri alınma oranı değil, Binance'in etkilenen varlıkları yeniden yerine koyma oranı. Kurtarma ve telafi oranları birbirinden farklı ölçümler.

Binance'in açıkladığı iyileştirme adımları arasında cüzdan sisteminin yeniden kurulması, çalışan cihazları üzerindeki denetimin güçlendirilmesi, cüzdan hizmetlerinde risk yönetiminin iyileştirilmesi ve AI destekli olağandışı işlem tespitinin genişletilmesi yer aldı.

Kamuya açıklanan iyileştirme listesinde büyük transferler için 24 saat bekleme veya çekim limiti belirtilmedi. Binance bazı güvenlik önlemlerini gizli tutacağını açıkladı; bu nedenle bir önlemin kamuya açık listede yer almaması, uygulanıp uygulanmadığını tek başına göstermiyor.