Binance, Upbit hack soruşturmasında geç yanıt iddialarını reddetti

Binance, Upbit Soruşturmasına İlişkin Gecikme Eleştirilerine Sert Yanıt Verdi

Binance, Güney Koreli yetkililerin Upbit hack vakasında hacklenen varlıkların geç dondurulduğu yönündeki iddialarına doğrudan yanıt verdi. Borsa tarafından yapılan açıklamada, “Duruma anında müdahale ettik, kısmî iş birliği veya geç yanıt iddiaları gerçeği yansıtmıyor” ifadeleri kullanıldı.

Bu gerilim 27’sinde gerçekleşen Upbit sıcak cüzdan saldırısıyla doğrudan bağlantılı. Güvenlik uzmanlarına göre, saldırganlar hack sonrasında çalınan kripto paraları yüzlerce farklı cüzdana dağıttı, ‘zincir atlama’ (chain hopping), token takası ve köprü protokolleriyle izlerini sildi. Bu karmaşık para aklama yöntemleri, iz sürmeyi zorlaştırırken varlıkların geri alınmasını da neredeyse imkânsız hale getiriyor.

Güney Koreli soruşturma ekipleri, saldırının hemen ardından Upbit’in talebi üzerine yaklaşık 4,7 milyon Kore wonu (yaklaşık 370 bin dolar) değerindeki Solana(SOL) tokenlarının Binance’a aktarıldığını tespit etti. Yetkililer transferi yapıldığı an dondurma çağrısında bulunmuş olsa da, dondurulan tutar yalnızca 8 milyon won (yaklaşık 75 bin dolar) seviyesinde kaldı. Bu duruma kamuoyunda tepkiler yükseldi.

Binance ise bu eleştirilere ivedi bir açıklamayla karşılık verdi. Borsa, “Güvenlik ve istihbarat ekibimiz olaydan haberdar olduktan sonra hemen harekete geçti. İlgili transferler engellendi ve daha fazla yayılmanın önüne geçildi” dedi. Açıklamanın devamında, “Olaydan bu yana kolluk kuvvetleri ve ilgili teşkilatlarla sıkı iş birliği içindeyiz, iddia edilen gibi bir gecikme söz konusu değil” ifadelerine yer verildi.

Upbit, Soğuk Cüzdan Oranını %99’a Yükseltti

Saldırıdan sonra Upbit, müşteri varlıklarını korumak için önemli güvenlik güncellemelerine gitti. İşletmeci şirket Dunamu, kullanıcı varlıklarının %99’unun artık çevrim dışı ‘soğuk cüzdan’larda tutulduğunu, sıcak cüzdanlarda ise neredeyse hiç kripto kalmayacağını duyurdu. Bu oran, yasal olarak gerekli olan %80 sınırının oldukça üzerinde.

Dunamu’dan gelen bilgilere göre, şirket 31 Ekim itibarıyla zaten %98,33 oranında varlığı soğuk cüzdanlarda muhafaza ediyordu. Ancak yaşanan olay, güvenliği daha da artırmaları gerektiğini açıkça ortaya koydu. Bu yaklaşım, benzer saldırılarda kayıpların minimize edilmesini hedefliyor.

Hacklenen Varlıklar Binance’a Yeniden Aktarıldı

Güney Kore polisi ve uluslararası kolluk kuvvetleri, hacklenen varlıkların bir kısmının yeniden Binance’ın hizmet cüzdanlarına aktarıldığını teyit etti. Yetkililer, fonların hareketini analiz ederek faillerin kimliğini ve nerede bulunduklarını tespit etmeye yoğunlaşmış durumda.

Ayrıca birkaç yerel medya kuruluşuna göre, söz konusu saldırının Kuzey Kore bağlantılı siber korsan grubu ‘Lazarus Group’un işi olabileceği yönünde güçlü işaretler var. Bu grup daha önce de uluslararası finans kuruluşlarına yönelik bir dizi hack olayına karışmıştı.

yorum: Ülkeler arasında borsa tabanlı adli iş birliği ve siber saldırılarda ‘global koordinasyon’ eksikliği gün geçtikçe daha çarpıcı hale geliyor. Hackerların kullandığı gelişmiş teknikler karşısında hem yerel hem de global borsaların yeterince hızlı tepki verip verememesi, yatırımcı güveni açısından kritik hale gelmiş durumda.

yorum: Bu olay, kullanıcıların sadece kripto varlıklarını değil, kullandıkları platformları ne kadar tanıyıp güvenebileceklerini derinlemesine sorgulamaları gerektiğini yeniden hatırlatıyor.