Changpeng Zhao, Binance’deki güvenlik olayının ardından borsalara duyulan güveni ele aldı

Binance’in kurucusu Changpeng Zhao, 3 Kasım’da Oxford Union’da düzenlenen etkinlikte Binance’deki güvenlik olayını, borsalara duyulan güveni ve olaylara müdahaleyi ele aldı. Zhao, saldırıyı önceden engelleme fırsatları bulunduğunu ve temel güvenlik prosedürlerine uyulmadığını söyledi.

Oxford Union, Zhao ile etkinliği 3 Kasım için duyurmuştu. Açık oturum ve soru-cevap bölümünde güvenlik olayının yanı sıra kripto varlıkların kullanımı, yapay zekâ (AI), düzenlemeler ve finansal altyapı konuşuldu. Görüşmenin odağında, borsaların olay sonrasında güveni yeniden kazanmak için neleri açıklaması ve paylaşması gerektiği vardı.

Zhao, 3 Kasım’daki soru-cevap videosunda saldırının sofistike olduğu açıklamasının olayın tüm nedenlerini ortaya koymaya yetmeyeceğini belirtti. Önceden engelleme fırsatları bulunduğunu ve temel güvenlik prosedürlerine uyulmadığını da söyledi.

Zhao, karmaşık bilgi sistemlerinin güvenliğinin yüzde 100 garanti edilemeyeceğini de ifade etti. Bu açıklama, olay sonrası müdahalenin yanında olay öncesindeki kontrol süreçlerinin de incelenmesi gerektiği tartışmasını gündeme getirdi.

Binance, 3 Kasım’da yayımladığı ilk soruşturma raporunda, 29 Ekim’deki olaydan yaklaşık 6,34 milyar dolarlık (yaklaşık 8,5463 trilyon won) kripto varlığın etkilendiğini bildirdi. Şirket, bu tutarın yaklaşık 2,85 milyar dolarını (yaklaşık 3,8418 trilyon won) dondurduğunu veya hareketini engellediğini açıkladı. Dondurulan ya da engellenen tutarın düzeltmeler ve piyasa fiyatlarındaki değişim nedeniyle farklılaşabileceğini de belirtti.

6,34 milyar dolar olaydan etkilenen varlıkların değerini, 2,85 milyar dolar ise dondurulan veya hareketi engellenen tutarı ifade ediyor. İkinci rakam, kullanıcılara iade edilen miktarla aynı değil.

ABD Federal Soruşturma Bürosu (FBI), 31 Ekim’de olaydan Kuzey Kore’nin sorumlu olduğunu açıkladı ve söz konusu faaliyeti ‘TraderTraitor’ olarak adlandırdı. FBI’ın açıklaması saldırının failine odaklanırken Binance’in soruşturması şirket içi güvenlik prosedürlerini ve saldırının izlediği yolu inceliyor. Binance, ilk raporunda soruşturmayı sürdüreceğini ve bağımsız bir güvenlik şirketinden ek inceleme alacağını bildirdi.

Zhao daha önce, zararın yalnızca dolar cinsinden tutarına bakmanın olayın toplam etkisini değerlendirmek için yeterli olmayacağı yönünde görüş bildirmişti. Oxford Union’daki görüşmede de zarar miktarının yanı sıra güvenlik prosedürleri ve kullanıcı varlıklarının korunması ele alındı.

Binance, 4 Kasım’da yayımladığı güncellemede etkilenen varlıkların yaklaşık yüzde 98’ini yerine koyduğunu ve gereken tutarın yüzde 100’ünden fazlasını kendi kaynaklarından ayırdığını açıkladı. Şirket, kalan yüzde 2’lik bölümün düşük likidite nedeniyle satın alınmasının daha uzun sürebileceğini belirtti.

Yüzde 98’lik oran, Binance’in etkilenen varlıkları yerine koyma oranını gösteriyor; çalınan varlıkların yüzde 98’inin geri alındığı anlamına gelmiyor. Yerine koyulan tutar ile geri alınan tutar ayrı değerlendirilmelidir.

Binance aynı gün Rezerv Kanıtı (Proof of Reserves, PoR) anlık görüntüsündeki varlık sayısını 10’dan 44’e çıkardığını bildirdi. Anlık görüntü, belirli bir andaki varlık durumunu gösteriyor. Şirket, tam kapsamlı sıfır bilgi kanıtının oluşturulmasının yaklaşık 50-60 saat süreceğini öngördü. 6 Kasım itibarıyla genişletilmiş kanıtın tamamlanıp tamamlanmadığı doğrulanmadı.