Binance’teki 6,3 milyar dolarlık yetkisiz çıkış sonrası Güney Kore’de borsa güvenliği masaya yatırıldı

Güney Kore Finansal Hizmetler Komisyonu (Financial Services Commission, FSC), Binance’teki 6,3 milyar dolarlık yetkisiz varlık çıkışının ardından 2 Kasım’da ülkedeki kripto varlık borsalarının temsilcileriyle güvenlik toplantısı düzenledi. Toplantıda varlıkların nasıl saklandığının yanı sıra işlem onay süreçlerinin de incelenmesi gerektiği gündeme geldi.

Toplantıya Upbit, Bithumb ve Coinone gibi won işlem çiftleri sunan borsalar ile yalnızca kripto varlık işlemi yapan borsaların temsilcileri katıldı. FSC, güvenlik yönetimini ve kullanıcı varlıklarını koruma yöntemlerini ele aldı. Block Media, toplantının yapıldığını ve katılımcıların kapsamını bildirdi.

Binance, 30 Ekim’de yayımladığı duyuruda sıcak cüzdanının ihlal edilmesi sonucu yaklaşık 6,3 milyar dolar (yaklaşık 8 trilyon 410,5 milyar won) değerindeki varlığın yetkisiz şekilde çekildiğini açıkladı. Şirket, özel anahtarların sızdığına dair kanıt bulamadığını belirtti.

Binance, ilk incelemede bir çalışanının dizüstü bilgisayarının ele geçirilmiş olabileceğini öne sürdü. Sonraki incelemede başka saldırı noktaları da tespit ettiğini ve saldırının tüm güzergâhını araştırdığını bildirdi. Olayın ayrıntılı inceleme raporu henüz yayımlanmadı.

Tiger Research, 30 Ekim tarihli raporunda saldırganın olağan bir para çekme talebi yerine Ethereum’un (ETH) yetki devri özelliği EIP-7702’yi kullanarak işlem onay sürecini atlattığını değerlendirdi.

EIP-7702, cüzdan sahibinin işlem yetkisini belirlediği bir programa devretmesine imkân veriyor. Tiger Research’e göre saldırgan, alıcı adresi ve tutarı belirtilmemiş yetki belgelerini imzalatarak para çekme kontrollerini aşmış olabilir.

Tiger Research raporundaki teknik incelemeye göre saldırgan, seri numaraları farklı 50 yetki belgesi sundu; cüzdanın işlem sıra numarasıyla eşleşen tek belge yürürlüğe girdi. Analize göre saldırgan, yetkinin kullanılabilmesi için belgedeki seri numarasının cüzdanın mevcut durumuyla eşleşmesi koşulundan yararlandı.

Tiger Research kıdemli araştırmacısı Yoon Seung-sik (윤승식), “Son dönemde büyük borsalara yönelik saldırılar, özel anahtarları doğrudan ele geçirmek yerine işlem onaylarını ve imzaları yöneten sistemleri hedef alacak şekilde evriliyor” dedi. Yoon, Bybit ve DMM Bitcoin olaylarında da çalışanları kandırma veya iç sistemlere erişerek onay süreçlerini kötüye kullanma yöntemlerinin kullanıldığını söyledi.

Güney Kore’deki düzenlemeler, kullanıcıların kripto varlıklarının en az %80’inin internetten ayrı tutulan soğuk cüzdanlarda saklanmasını şart koşuyor. Ancak soğuk cüzdan oranı, internete bağlı sıcak cüzdanların veya kurum içi işlem onay sistemlerinin güvenliğini tek başına göstermiyor.

Soğuk cüzdan varlıkları çevrimdışı saklarken sıcak cüzdanlar para yatırma ve çekme işlemleri için internete bağlı çalışıyor. Soğuk cüzdan oranı yüksek olsa bile sıcak cüzdanlar ya da onay mekanizmaları ihlal edildiğinde kullanıcı varlıkları risk altında kalabiliyor.

Upbit, geçen yıl kasım ayında müşteri varlıklarının %98’inden fazlasını soğuk cüzdanlarda tuttuğu sırada sıcak cüzdanındaki Solana (SOL) ekosistemi varlıklarından yaklaşık 44,5 milyar won çaldırdı. Block Media, saldırganın o dönemde 54 dakika içinde 24 tür varlığı çektiğini bildirdi.

Borsaların iç sistemlerine erişim denetimleriyle ilgili başka olaylar da yaşandı. Bithumb’da 6.444 müşterinin ve 715 yönetici ile çalışanın bilgileri sızdırıldı. Prabang, kişisel verilerin sızmasının ardından sıcak cüzdanındaki varlıkların da çalındığını açıkladı ve hizmetlerini durduracağını duyurdu. Gopax’ta da olağan dışı erişim sonucu bilgi sızıntısı yaşandı.

Eylül 2026 sonu itibarıyla Güney Kore’deki en büyük beş won işlemli borsanın müşteri varlıkları toplam 80 trilyon 417,5 milyar won düzeyindeydi. Beş borsanın tamamı yasal soğuk cüzdan oranı şartını karşılasa da sıcak cüzdanlarda tutulan varlıkların toplamı da trilyonlarca won seviyesindeydi.

Bir olayın ardından kullanıcı zararlarını karşılayacak kaynaklar da tartışma konusu oldu. TokenPost daha önce Güney Kore’deki beş won işlemli borsanın müşteri varlıkları ile sigorta ve karşılıkları arasındaki farkı ele almıştı. O dönemde borsaların kendi karşılıkları ile sigorta teminat limitlerinin toplamı 185,4 milyar won, müşteri varlıklarının ise yaklaşık %0,23’ü olarak hesaplanmıştı.

Borsaların kaynakları arasında büyük fark vardı. Upbit’in 80 milyar won tutarında kendi karşılığı bulunurken Gopax’ın kendi karşılığı yoktu ve 3 milyar won teminat limitli sigorta yaptırmıştı. Sigorta teminat limiti, şirketin hemen kullanabileceği kendi karşılığıyla aynı nitelikte değil; ayrıca tazminat sorumluluğunun üst sınırı anlamına da gelmiyor.

Demokratik Parti milletvekili Min Byeong-deok (민병덕), “Dijital Varlık Temel Yasası’nın hazırlanması sürecinde borsaların ölçeğine uygun asgari tazminat ölçütleri ile etkili karşılık ve sigorta şartları açıkça belirlenmeli” dedi. Bu görüş, borsa güvenliği incelemelerinde varlık saklama düzeninin yanı sıra onay yetkilerinin ve olay sonrası zararları karşılayacak kaynakların da değerlendirilmesi gerektiğine işaret ediyor.