Binance saldırısı sonrası bankalar incelemeye alındı: Fed ve OCC harekete geçti

ABD'de düzenleyici kurumlar, kripto para borsası Binance'e yönelik yaklaşık 6,34 milyar dolarlık dijital varlığı etkileyen saldırının ardından denetledikleri bankalarla temasa geçti. Federal Reserve (Fed) ve Para Denetim Ofisi (OCC), bankalara olağandışı bir hareket ya da hizmet aksaması yaşayıp yaşamadıklarını sordu.

Görüşmelerin pazartesi günü başladığı belirtiliyor. Bankalar da saldırıyı değerlendirerek benzer tehditlere karşı koyup koyamayacaklarını görmek için kendi sistemlerini gözden geçiriyor.

Binance ile ilk temas saatler içinde kuruldu

ABD'nin en büyük bankalarından birinin siber güvenlik ekibi, saldırıdan saatler sonra Binance ile iletişime geçti. Binance sözcüsü, kamuya açıklanan olay raporunun tüm bankacılık ortaklarıyla paylaşıldığını ve ortaklarını etkileyen bir güvenlik açığından haberdar olmadıklarını söyledi.

2,85 milyar dolar donduruldu veya geri alındı

Binance'in 3 Kasım'da yayımladığı olay raporuna göre, 29 Ekim'deki saldırıda yaklaşık 6,34 milyar dolarlık dijital varlık etkilendi. Bu tutarın 2,85 milyar doları donduruldu ya da geri alındı.

Saldırının detayları da raporda yer alıyor:

• Saldırı, bir mühendisin haziran ayında yüklediği ele geçirilmiş bir yazılımla başladı
• Saldırganlar sosyal mühendislik, çalınan kimlik bilgileri ve kötü amaçlı yazılımlar aracılığıyla cüzdan sistemlerine erişti
• İzinsiz transferler bu yolla gerçekleştirildi

Siber güvenlik şirketi BlackFog'un kurucusu ve CEO'su Darren Williams, kullanılan yöntemlerin özellikle kripto saklama ve ödeme hizmeti sunan geleneksel bankalar için de risk oluşturduğunu belirtti. Williams'a göre saldırganların şifrelemeyi kırması ya da özel anahtarları çalması gerekmiyor; para transferine yetkili güvenilir sistemleri ve kişileri ele geçirmeleri yeterli oluyor.

Kripto riskleri daha yakından izlenecek

Blok zincir güvenlik şirketi CertiK'in ABD kamu ilişkileri başkanı Stefan Muehlbauer, görüşmelerin ardından bankaların saklama, karşı taraf riski ve olaylara müdahale gibi kriptoyla ilgili riskleri nasıl yönettiğinin daha yakından izlenebileceğini söyledi.

Muehlbauer, bu ölçekteki bir olaydan sonra Fed ve OCC'nin denetledikleri bankalarla temas kurmamasının şaşırtıcı olacağını belirterek sürecin olgunlaşan bir düzenleyici çerçevenin nasıl işlemesi gerektiğini gösterdiğini ifade etti. Bunun düzenleyicilerin sektörden geri çekildiği anlamına gelmediğini vurguladı.

Fed, Nisan 2025'te üye bankaların kripto faaliyetlerine başlamadan önce düzenleyicileri bilgilendirme zorunluluğunu kaldırmış, bu faaliyetleri olağan denetim süreciyle izlemeyi sürdüreceğini açıklamıştı. Bir Fed sözcüsü, görüşmelere ilişkin paylaşacak bir bilgi olmadığını söyledi. OCC ise yorum taleplerine yanıt vermedi.