Kripto piyasasında güvenlik alarmı! MEXC'ye ABD engeli, Binance tartışması

Kripto haberleri

Kripto para piyasasında son günlerde iki önemli gelişme öne çıkıyor. ABD yönetiminin MEXC Global hakkında yaptırım ve yasa dışı finansal işlemlerle bağlantılı suçlamalar üzerinden harekete geçmesi, kripto platformlarının düzenleyici denetimlere uyumunu yeniden tartışmaya açtı.

Diğer taraftan Binance'in sıcak cüzdan altyapısına yönelik 6,3 milyar dolarlık saldırı iddiası, merkezi kripto borsalarının müşteri varlıklarını nasıl sakladığı ve olası saldırılara karşı ne ölçüde koruma sağladığı sorularını gündeme taşıdı.

Bu gelişmelerin ardından bazı kripto borsaları, varlıklarının sıcak ve soğuk cüzdanlar arasındaki dağılımını kamuoyuyla paylaşmaya başladı.

ABD Hazinesi'nden MEXC'ye 16 milyar dolarlık işlem iddiası

ABD Hazine Bakanlığı, kripto para borsası MEXC Global'in yaptırımlardan kaçınma, siber suçlar ve diğer yasa dışı faaliyetlerle bağlantılı işlemleri kolaylaştırdığı iddiasıyla harekete geçti.

Hazine Bakanlığı bünyesindeki Mali Suçları Uygulama Ağı (FinCEN), MEXC'nin Mayıs 2021 ile Mayıs 2026 arasında en az 16 milyar dolarlık şüpheli işlem gerçekleştirilmesine aracılık ettiğini ileri sürdü.

İddialar arasında İran, Rusya ve Kuzey Kore bağlantılı yaptırım uygulanan kişi ve gruplarla ilişkili işlemler de bulunuyor. Açıklamada, Rusya yaptırımlarının aşılmasıyla bağlantılı olduğu öne sürülen yaklaşık 1,5 milyar dolarlık işlem ayrıca vurgulandı.

ABD Hazinesi'nin aldığı karar, ABD finans kuruluşlarının MEXC'yi içeren para transferlerini gerçekleştirmesini engellemeyi amaçlıyor. Düzenlemenin Federal Register'da yayımlanmasından 30 gün sonra yürürlüğe girmesi öngörülüyor.

ABD Hazine Bakanı Scott Bessent, karara ilişkin açıklamasında yaptırımların delinmesine karşı finansal sistemin korunacağını belirtti. Bessent, İran yönetiminin dijital varlıkları kullanarak ABD yaptırımlarını aşma girişimlerinin engelleneceğini ifade etti.

Söz konusu adımın, ABD Hazinesi tarafından ağustos ayında başlatılan ve İran'ın yaptırımlardan kaçmasına yardımcı olduğu değerlendirilen finansal kuruluşları hedef alan Ekonomik Dışlanma Operasyonu'nun bir parçası olduğu bildirildi.

DefiLlama verilerine göre MEXC'nin toplam varlıkları cuma günü itibarıyla yaklaşık 4,48 milyar dolar seviyesindeydi. MEXC'nin suçlamalara ilişkin açıklaması ise haberin hazırlandığı sırada kamuoyuna yansımamıştı.

Binance saldırısı sıcak cüzdan güvenliğini gündeme taşıdı

Kripto piyasasının diğer önemli gündem maddesi Binance'in sıcak cüzdan altyapısına yönelik 6,3 milyar dolarlık saldırı oldu.

Binance eş CEO'su Richard Teng, 30 Ekim'de yaptığı açıklamada olayın borsanın kendi sıcak cüzdanını etkilediğini belirtti. Teng, müşteri varlıklarının büyük bölümünün internete bağlı olmayan soğuk cüzdanlarda tutulduğunu, kullanıcıların çekim talepleri doğrultusunda gerekli miktarın sıcak cüzdanlara aktarıldığını söyledi.

Binance'in ilk incelemesine göre saldırganlar, fonların olağan çekim prosedürünün dışında transfer edilmesini sağlayan dahili bir cüzdan imzalama hizmetine erişti.

Şirket, olayın ardından ilave saldırıları önlemek amacıyla bazı teknik ayrıntıları paylaşmayacağını bildirdi.

Saldırıyla ilgili en önemli tartışma ise sıcak cüzdanlarda ne kadar varlık tutulduğu ve bu cüzdanlara erişimi sağlayan güvenlik mekanizmalarının nasıl korunduğu üzerinde yoğunlaşıyor.

Blockchain güvenlik uzmanları, halka açık zincir kayıtlarının para hareketlerini takip etmeye imkân verdiğini ancak transferleri onaylayan şirket içi yetkilendirme sistemlerini ve güvenlik kontrollerini tek başına ortaya koymadığını belirtiyor.

Bu nedenle bir borsanın cüzdan bakiyesini açıklaması, güvenlik altyapısının ne kadar güçlü olduğunu anlamak için tek başına yeterli görülmüyor.

Kripto borsaları soğuk cüzdan rezervlerini açıklamaya başladı

Binance saldırısının ardından kripto sektöründe müşteri varlıklarının saklanma biçimi daha fazla sorgulanmaya başladı. Bazı platformlar, sıcak ve soğuk cüzdanlardaki varlık dağılımını açıklayarak kullanıcı güvenini korumaya çalışıyor.

Bu kapsamda Gate, perşembe günü Güvenlik Kanıtı (Proof of Security – PoSEC) adı verilen yeni çerçevesini duyurdu.

Gate'in açıkladığı verilere göre platformdaki toplam varlıkların yüzde 88,26'sı soğuk cüzdanlarda, yüzde 11,74'ü ise sıcak cüzdanlarda tutuluyor.

Şirket ayrıca sıcak cüzdanlardaki varlıkların tamamının kaybedilmesi gibi olağanüstü bir senaryoda dahi soğuk cüzdan rezervlerinin müşteri varlıklarının yüzde 104,58'ini karşılayabileceğini ileri sürdü.

Gate, PoSEC sistemiyle kullanıcıların varlıkların hangi depolama yöntemleriyle korunduğunu ve olası kayıplara karşı rezervlerin yeterliliğini daha yakından takip edebilmesini hedefliyor.

Ancak şirket, açıkladığı verilerin henüz bağımsız bir üçüncü taraf denetim kuruluşunun incelemesinden geçmekte olduğunu da belirtti. Dolayısıyla açıklanan oranların bağımsız doğrulama süreci tamamlanmadan kesinleşmiş denetim sonucu olarak değerlendirilmemesi gerekiyor.

Sıcak cüzdan ve soğuk cüzdan arasındaki fark ne

Kripto para borsalarının güvenlik sistemlerinde kullanılan iki temel saklama yöntemi bulunuyor:

Cüzdan türü	Özelliği	Güvenlik açısından değerlendirme
Sıcak cüzdan	İnternete bağlıdır ve hızlı transfer yapılmasını sağlar.	Çevrimiçi olduğu için siber saldırılara daha açık olabilir.
Soğuk cüzdan	İnternet bağlantısından bağımsız şekilde varlık saklar.	Uzaktan erişim riskini azaltır ancak fiziksel güvenlik ve erişim yönetimi önemini korur.

Sıcak cüzdanlar, kullanıcıların para yatırma ve çekme işlemlerinin hızlı şekilde gerçekleştirilmesi açısından gerekli. Ancak bu cüzdanlarda yüksek miktarda varlık tutulması, olası bir güvenlik ihlalinde riskin büyümesine neden olabilir.

Soğuk cüzdanlar ise internete doğrudan bağlı olmadıkları için uzaktan gerçekleştirilen saldırılara karşı ek koruma sağlayabiliyor. Buna rağmen özel anahtarların yönetimi, yetkilendirme süreçleri ve fiziksel güvenlik gibi unsurlar da belirleyici olmaya devam ediyor.

Kripto yatırımcıları borsa seçerken nelere dikkat etmeli

MEXC hakkındaki ABD iddiaları ve Binance saldırısı, merkezi kripto para borsalarında yalnızca işlem hacminin veya kullanıcı sayısının yeterli bir güven göstergesi olmadığını ortaya koyuyor.

Yatırımcıların platformları değerlendirirken şu başlıklara da dikkat etmesi gerekiyor:

• Rezerv kanıtı: Borsanın müşteri varlıklarını karşılayabilecek rezervlere sahip olup olmadığı.

• Bağımsız denetim: Açıklanan rezerv ve güvenlik verilerinin bağımsız kuruluşlar tarafından doğrulanıp doğrulanmadığı.

• Cüzdan dağılımı: Sıcak ve soğuk cüzdanlarda ne kadar varlık tutulduğu.

• Erişim kontrolleri: Cüzdan transferlerinin kaç aşamalı onaydan geçtiği ve özel anahtarların nasıl korunduğu.

• Düzenleyici uyum: Faaliyet gösterilen ülkelerdeki yaptırım, lisans ve kara para aklamayla mücadele kurallarına uyum.

Kripto piyasasında güvenlik yeniden ön plana çıktı

MEXC hakkında gündeme gelen yaptırım iddiaları, kripto platformlarının uluslararası finans sistemindeki konumunu ve düzenleyici risklerini yeniden gündeme taşırken Binance saldırısı teknik güvenlik konusundaki tartışmaları artırdı.

Gate gibi borsaların soğuk cüzdan rezervlerini açıklaması ise sektörde şeffaflık arayışının güçlendiğine işaret ediyor.

Ancak yalnızca soğuk cüzdan oranının yüksek olması, bir borsanın tüm risklerden arındığı anlamına gelmiyor. Rezervlerin gerçekten mevcut olması, müşteri varlıklarıyla uyumu, özel anahtarların güvenliği ve bağımsız denetim süreçleri birlikte değerlendirilmesi gereken unsurlar arasında yer alıyor.

Özetle: Kripto piyasasında güvenlik tartışması artık yalnızca saldırıların ardından yaşanan kayıplarla sınırlı değil. Borsaların müşteri varlıklarını nasıl sakladığı, rezervlerini ne ölçüde şeffaf açıkladığı ve uluslararası düzenlemelere nasıl uyum sağladığı da yatırımcıların kararlarında giderek daha önemli hale geliyor.