Güney Kore hükümeti el konulan kripto varlıklar için custodian sistemini baştan yeniliyor

Hükümetin el koyup sakladığı ‘gasp edilmiş kripto varlıklar’ın yönetimindeki zaaflar birbiri ardına ortaya çıkınca, finans otoriteleri ‘el konulan kripto varlıklar için saklama(küresel ifade ile custodian) sistemi’ni baştan aşağı yenileme kararı aldı. Yalnızca son birkaç ayda yaşanan olaylarda çalınan ya da kaybolan toplam tutarın yaklaşık 3000만달러(yaklaşık 439억4400 won) olduğu belirtiliyor.

2’sinde (yerel saatle), kaynaklara göre Başbakan Yardımcısı ve Maliye Bakanı olan Koo Yoon-cheol, X’te(önceki adıyla Twitter) yaptığı açıklamada hükümet ve kamu kurumlarının elinde bulunan el konulmuş kripto varlıkların nasıl yönetildiğini inceleyeceklerini ve hırsızlık ya da kayıp vakalarını önlemek için yeni önlemler hazırlayacaklarını duyurdu.

Koo, “Ulusal Vergi Servisi(NTS) içindeki son dijital varlık veri sızıntısına karşılık olarak, Finansal Hizmetler Komisyonu(FSC), Finansal Denetim Servisi(FSS) ve diğer ilgili kurumlarla birlikte vergi borçlularından haczedilmiş olanlar da dahil olmak üzere hükümet ve kamu kurumları tarafından tutulan dijital varlıkların mevcut durumunu ve yönetim uygulamalarını hızla değerlendireceğiz” dedi. Ardından “dijital varlıkların güvenlik yönetimini güçlendirmek dahil, tekrarını önlemeye dönük önlemleri hızla oluşturup uygulayacağız” diye vurguladı ve “hükümetin elindeki kripto varlıkların, el koyma gibi hukuki süreçler yoluyla elde edilen varlıklar olduğunu” ekledi.

Bu hamle, NTS’nin vergi kaçakçılığına yönelik yaptırımlardaki başarısını anlatan bir basın metninde, el konulan cüzdanların ‘seed phrase(geri yükleme ifadesi)’ bilgisini yanlışlıkla açığa çıkardığının anlaşılmasıyla gündeme geldi. Bu ifşanın ardından üçüncü tarafların cüzdanlara izinsiz erişip token’ları kaçırdığı iddiaları hızla yayılınca eleştiriler arttı.

NTS, vergi borçlularına uygulanan yaptırımları anlatırken iki Ledger soğuk cüzdanın fotoğrafını, yanında el yazısıyla not edilmiş geri yükleme kelimeleriyle birlikte paylaştı. Verilere göre fotoğrafta yer alan mnemonic ifadelerden en az biri tamamen görünür durumdaydı. Blockchain analizleri, bu cüzdanlardan birinde tutulan 4 milyon adet Pre-Retogum(PRTG)의 başka bir adrese taşındığını ortaya koydu. Bu miktarın güncel piyasa fiyatıyla yaklaşık 480만달러(70억3100 won) değerinde olduğu tahmin ediliyor. Ancak bazı uzmanlar token’in likiditesinin çok düşük olması nedeniyle bu büyüklükteki bir pozisyonun nakde çevrilmesinin son derece güç olduğuna dikkat çekiyor.

Hansung Üniversitesi Blockchain Araştırma Enstitüsü’nden Profesör Cho Jae-woo, fotoğrafta görülen diğer cüzdanların kısa vadede ciddi bir risk taşımadığını belirtiyor. Yine de yaşananlardan yola çıkarak “kamu sektöründe sağlam bir kripto varlık yönetim sistemi kurmak için bir ‘dönüm noktası’ olmasını umuyorum” yorumunda bulundu.

NTS’deki olay, bu yıl hükümet gözetimindeki el konulmuş kripto varlıklarda yaşanan bir dizi güvenlik skandalından yalnızca biri. Uluslararası basına göre yıl başından bu yana yaşanan vakalarda toplam zarar yaklaşık 2700만달러(395억4960 won) seviyesinde.

Ocak ayında Gwangju Bölge Savcılığı tarafından el konulup saklanan 320 adet Bitcoin(BTC)’in kaybolduğu, aylar sonra ortaya çıktı. O dönemki piyasa fiyatıyla bakıldığında bu kayıp yaklaşık 2100만달러(307억6080 won) ediyor. Yerel haberlere göre söz konusu Bitcoin’lere 2021’de el konmuştu. Ancak yetkililer, daha sonra bu varlıkları yönetirken bir phishing sitesine erişme hatası yaptı ve cüzdanın 8 civarında boşaltıldığından şüpheleniliyor. Şubat ortasında hacker’ın Bitcoin’leri iade ettiği doğrulansa da, kolluk kuvvetlerinin temel siber güvenlik becerileri ve prosedürleri konusunda kaygılar daha da arttı.

Ülke çapında yürütülen denetimlerde Seul Gangnam Polis Departmanı’nda da benzer bir olay tespit edildi. Gangnam polisi, Kasım 2021’de soruşturma sırasında ‘gönüllü teslim’ formatında muhafaza edilen 22 adet Bitcoin(BTC)’in kaybolduğunu açıkladı. O tarihteki piyasa değeri yaklaşık 140만달러(20억5070 won) seviyesindeydi. Kullanılan soğuk cüzdan donanımının çalındığına dair bir iz yok; buna rağmen içindeki varlıklar iz bırakmadan ortadan kayboldu. Bu durum, “el konulmuş kripto varlıkları yöneten birimlerin sahadaki uzmanlığı ve kontrol mekanizmalarının yetersiz olduğu” yönündeki eleştirilerin güçlenmesine yol açtı.

Son inceleme dalgası ve açıklanan/planlanan önlemler, ‘el konulmuş kripto varlıkların saklanması’ meselesinin artık yalnızca birkaç birimin teknik problemi olarak değil, tüm kamu kurumlarını ilgilendiren geniş çaplı bir siber güvenlik ve iç kontrol sorunu olarak ele alındığını gösteriyor. Piyasadaki gözlemciler, ‘seed phrase’lerin korunması, çoklu imza altyapısının devreye alınması, erişim yetkilerinin ayrıştırılması ve düzenli denetimleri kapsayan standartlaştırılmış bir custodian protokolü oluşturulup oluşturulmayacağını önümüzdeki dönemin kritik gündem maddeleri arasında görüyor.