Upbit'te 36 milyon dolarlık güvenlik krizi: Solana(SOL) tabanlı sıcak cüzdan hedef alındı

Güney Kore’nin en büyük kripto para borsası olan Upbit, Solana(SOL) ağı tabanlı bir *hot wallet* üzerinden yaklaşık 36 milyon dolar (yaklaşık 526 milyar Kore wonu) değerinde varlığın izinsiz şekilde çekildiğini tespit ettikten sonra geçici olarak tüm para yatırma ve çekme işlemlerini durdurdu ve kapsamlı bir güvenlik incelemesi başlattı.

27’sinde (Kore yerel saatine göre) sabah 04.42 sularında tespit edilen anormal varlık hareketi sonrası Upbit, olaya derhal müdahale etti. Şirket, tüm varlıklarını internet bağlantısı olmayan *cold wallet*'lara taşıdığını ve zincir üzerinde varlıkların dondurulması yönünde hamlelerde bulunduğunu duyurdu. Olayın yalnızca *hot wallet*’larla sınırlı olduğu belirtilirken, *cold wallet*’ların etkilenmediği vurgulandı.

Bu olay, Upbit’in işletmecisi olan Dunamu’nun kısa süre önce Naver Financial ile yaklaşık 10,3 trilyon wonluk bir birleşme ve satın alma anlaşması duyurmasının hemen ardından yaşandığı için sektörde büyük yankı uyandırdı. Ayrıca Upbit’in 2019’da yaşadığı 50 milyon dolarlık güvenlik ihlali geçmişi, platformun güvenliğine dair kaygıları yeniden gündeme taşıdı.

Upbit tarafından yapılan açıklamada, para yatırma ve çekme işlemlerinin askıya alınmasının kullanıcı varlıklarının güvenliğini sağlamaya yönelik bir önlem olduğu, ancak borsa içi alım-satım işlemlerinin normal şekilde devam ettiği duyuruldu. Kullanıcılar, varlıklarını şimdilik borsa dışına çekemeyecek veya dışarıdan aktaramayacak.

Borsa, zarar gören tüm kullanıcıların varlıklarını kendi rezervlerinden tamamen karşılayacağını belirterek, piyasadaki kaygıları bir nebze olsun yatıştırdı. Kullanıcılardan herhangi bir ek işlem talep edilmezken, güvenlik incelemesi ve yetkili kurumlarla işbirliği tamamlanıncaya kadar anlayış bekleniyor. Şu anda Kore finansal denetim kurumları olayın nedenini belirlemek üzere sahada incelemeler yürütüyor, ancak Upbit henüz resmi bir iyileştirme takvimi açıklamadı.

Olay, güvenlik sektöründe de yankı buldu. TBD konferansında konuşan Trezor CEO’su Matej Zak, kripto para borsalarının bilgisayar korsanları için “dev bir bal kavanozu” gibi olduğunu belirterek, güvenliğin sabit değil sürekli ilerleyen bir hedef olduğunu ve bu sebeple kalıcı şekilde çözülmesinin zor olduğunu ifade etti.

Nitekim 2024 yılının yalnızca ilk yarısında hack, dolandırıcılık ve *exploit* saldırıları sonucunda meydana gelen toplam kayıp 2,47 milyar doları (yaklaşık 3,6 trilyon Kore wonu) buldu. Mart ayında Bybit’i hedef alan 1,5 milyar dolarlık büyük bir hack vakası da yaşandı.

Bu güvenlik ihlalinin ayrıca Dunamu’nun küresel büyüme planlarını da etkileyebileceği değerlendiriliyor. Dunamu, Naver ile hisse takası yoluyla tamamen bağlı bir şirket haline gelecek şekilde yapılandırılıyor. Bu anlaşma kapsamında Naver, 87,5 milyon adet yeni hisse çıkaracak. İlerleyen süreçte Dunamu’nun ABD Nasdaq borsasında halka arz olması planlanıyor. İki şirket önümüzdeki beş yıl içinde Web3 ve yapay zeka(AI) ekosistemlerinin geliştirilmesi için toplam 7 milyar dolar (yaklaşık 1,24 trilyon Kore wonu) yatırım yapmayı hedeflediklerini duyurdu.

‘Yorum’: Bu olay, güvenlik risklerinin uzun vadede kripto para borsalarının güvenilirliği ve büyüme kabiliyeti üzerinde doğrudan etkili olabileceğini bir kez daha gösterdi. Özellikle küresel açılım sürecindeki Upbit ve Dunamu için dış halkadaki algıyı şekillendirecek önemli bir gelişme olabilir.

‘Yorum’: Orta ve uzun vadede, varlıkların bir kısmını *cold wallet*’larda tutmak ve merkezi borsalara tam bağımlılığı azaltmak adına merkeziyetsiz finans(DeFi) seçeneklerini de değerlendirmek faydalı olabilir.

‘Kelime’: *Hot wallet* – internet bağlantısı olan ve kullanım kolaylığı sunan cüzdan türü, ancak saldırılara daha açık.

‘Kelime’: *Cold wallet* – internet bağlantısı olmayan, daha güvenli ve genellikle büyük varlıkların tutulduğu cüzdan.

‘Kelime’: Zincir üstü dondurma (*on-chain freeze*) – varlık hareketlerini doğrudan blok zinciri üzerinde kısıtlama eylemi.

‘Kelime’: *Exploit* – bir yazılım veya sistemdeki açığın kötüye kullanılarak dışarıdan müdahale yapılması durumu.