Ballet Global’in kurucusu Bobby Lee’ye göre Binance’in bildirilen 6,3 milyar dolarlık saldırısında çalınan Bitcoin’leri geri almak muhtemelen mümkün olmayacak. Lee, Bloomberg’e verdiği demeçte “O para gitti” dedi.
4 Bazı sabit coin’ler dondurulmuş olsa da bu, varlıkların Binance’e geri gönderildiği ya da müşterilerin zararının karşılandığı anlamına gelmiyor.
55
60
Bitcoin ile sabit coin’ler neden farklı?
Bazı sabit coin ihraççıları, kendi kontrol ettikleri token’ların hareketini engelleyebiliyor. Bitcoin’de ise token’ları dondurabilecek benzer bir ihraççı mekanizması yok. Lee’nin değerlendirmesi, bu nedenle çalınan BTC’lerin pratikte geri alınmasının çok zor olduğu yönünde.
4
26 Bu, soruşturma veya hukuki süreç sonunda hiçbir varlığa el konulamayacağının kanıtı değil; Bitcoin’leri geri getirmenin önündeki güçlüğe ilişkin bir değerlendirme.
Buradaki temel ayrım şu: Dondurma bir müdahale, geri alma ise ayrı bir süreç. Dondurulan varlıkların sahibine iadesi için kolluk kuvvetleri, borsalar ve token ihraççıları arasında koordinasyon gerekebilir. Dolayısıyla dondurma işlemini tamamlanmış bir geri ödeme gibi değerlendirmemek gerekiyor.
60
Dondurulan tutarlar neden farklı açıklanıyor?
Açıklanan rakamlar birbirine yakın olsa da aynı değil. Binance zincir üzerinde yaklaşık 3 milyar doların dondurulduğunu bildirdi. Elliptic, neredeyse tamamı USDT ve USDC olan 2,84 milyar dolarlık dondurulmuş varlığı doğruladığını açıkladı. TRM Labs ise belirttiği zaman kesitinde, ihraççıların müdahaleleri ve Arbitrum Güvenlik Konseyi’nin işlemi dâhil zincir üzerinde yaklaşık 2,7 milyar doların dondurulduğunu hesapladı.
2
25
55
Bu rakamları toplamak doğru olmaz: Bunlar farklı zamanlarda veya farklı yöntemlerle oluşturulmuş dondurma tahminleri; birbirinden ayrı geri kazanımlar değil. TRM’nin aktardığı bir tahmine göre saldırganın elinde hâlâ 18.270 BTC ve 420.000’den fazla ETH bulunuyordu; bunların toplam değeri yaklaşık 2,4 milyar dolar olarak hesaplandı.
51 “İhraççının erişimi dışında” ifadesi, varlıkların hukuken kesinlikle geri alınamayacağı anlamına gelmiyor; ihraççının token’ları engelleme yetkisinin sınırını anlatıyor.
TRM, fonları donduran sabit coin ihraççıları arasında Tether, Circle, Ripple ve World Liberty Financial’ı sayıyor. Rapora göre Arbitrum Güvenlik Konseyi de kendi ağında 8.426 ETH ile 74,6 milyon ARB’yi dondurdu.
55 Eldeki haber kaynakları First Digital’ın ayrıca bir dondurma işlemi yaptığını doğrulamıyor; bu nedenle şirketin eylemi veya dondurduğu miktar hakkında kesin bilgi verilemiyor.
Saldırının nedeni hakkında şu ana kadar bilinenler
Binance’in ilk açıklamasına göre, erişimi ele geçirilmiş olabilecek bir DevOps mühendisine ait dizüstü bilgisayar saldırıda rol oynamış olabilir. Bu cihazın, yetkisiz çekim işlemleri göndermek için kullanılan bir hizmet konteynerine erişim sağlamış olabileceği belirtildi. Haberlerde ayrıca başka ihlal noktalarından söz edildi ve özel anahtarların sızdığına dair kanıt bulunmadığı aktarıldı. Bunlar saldırının kesinleşmiş açıklaması değil, ilk inceleme bulgularıydı.
21
25
TRM Labs saldırıyı Kuzey Kore bağlantılı aktörlere atfediyor; başka bir haberde Chainalysis’in de benzer bir değerlendirmeye vardığı aktarılıyor.
55
58 Ancak mevcut kaynak parçaları bu atıfların dayandığı kanıtları veya belirli bir para aklama güzergâhını ayrıntılandırmıyor. Bu nedenle söz konusu ayrıntılar burada doğrulanmış bilgi olarak sunulmuyor.
Müşterilere ödeme sözü, çalınan varlıkların bulunmasından ayrı
Binance tüm kayıpları karşılayacağını açıkladı. Haberlerde bu planın SAFU fonu ve şirket kaynaklarıyla finanse edilmesinin öngörüldüğü bildirildi.
2
25 Müşterilere yönelik bu taahhüt, çalınan kripto varlıkların soruşturma veya ihraççı müdahaleleriyle geri alınıp alınamayacağından ayrı bir konu. Binance ayrıca çekimlerin 48 saat içinde yeniden başlamasının beklendiğini söyledi; bu bir beklenti açıklamasıydı, çalınan varlıkların iade edildiğinin göstergesi değildi.
46
Bloomberg, şüpheli saldırının ardından kripto varlıklarda satış yaşandığını bildirdi.
33 Başka bir haber, Lee’nin piyasanın on milyarlarca dolarlık kayıpları kaldırabileceği yönündeki görüşünü aktardı; ancak mevcut açıklama Lee’nin gerekçesini doğrulayacak ayrıntıyı içermiyor.
45 Eldeki bilginin desteklediği daha sınırlı sonuç şu: Bazı sabit coin’ler hareketsiz hâle getirildi, çalınan Bitcoin’lerin geri alınması zor görülüyor ve dondurma işlemi paranın sahibine iade edilmesiyle aynı şey değil.