ABD Merkez Bankası (Fed) ile Para Denetim Ofisi (OCC), Binance'i hedef alan 29 Ekim saldırısının ardından denetledikleri bankalarla pazartesi günü görüşmelere başladı. Yaklaşık 6,34 milyar dolarlık dijital varlığı etkileyen olayda bankalara olağandışı hareket veya hizmet aksaması yaşayıp yaşamadıkları soruldu. Bankalar da benzer tehditlere karşı sistemlerini gözden geçiriyor.
Saldırıda 2,85 milyar dolar kurtarıldı
ABD'nin en büyük bankalarından birinin siber güvenlik ekibi, saldırıdan saatler sonra Binance'e ulaştı. Binance sözcüsü, “Kamuya açıklanan olay raporunu tüm bankacılık ortaklarımızla paylaştık ve ortaklarımızı etkileyen bir güvenlik açığından haberdar değiliz” dedi. Binance'in 3 Kasım tarihli raporuna göre saldırıda etkilenen varlıkların 2,85 milyar doları donduruldu ya da geri alındı. Şirket, saldırının bir mühendisin haziranda yüklediği ele geçirilmiş yazılımla başladığını; sosyal mühendislik, çalınan kimlik bilgileri ve kötü amaçlı yazılımlarla cüzdanlara erişilerek izinsiz transfer yapıldığını bildirdi.
Güvenilir sistemler hedef alındı
Siber güvenlik şirketi BlackFog'un kurucusu ve CEO'su Darren Williams, “Saldırganların şifrelemeyi kırması veya özel anahtarları çalması gerekmiyor; transfer yetkisi olan güvenilir sistemleri ve kişileri ele geçirmeleri yeterli” dedi. Williams, bu yöntemin kripto saklama ve ödeme hizmeti sunan geleneksel bankalar için de risk oluşturduğunu belirtti. Blok zincir güvenlik şirketi CertiK'in ABD kamu ilişkileri başkanı Stefan Muehlbauer, “Bankaların saklama, karşı taraf riski ve olaylara müdahale gibi kriptoyla ilgili riskleri nasıl yönettiği daha yakından izlenebilir” dedi. Fed ve OCC'nin bu ölçekteki bir olayın ardından bankalarla temas kurmasının şaşırtıcı olmayacağını söyleyen Muehlbauer, bunun düzenleyicilerin sektörden çekildiği anlamına gelmediğini ifade etti. Fed, Nisan 2025'te üye bankaların kripto faaliyetlerinden önce düzenleyicilere bildirimde bulunma zorunluluğunu kaldırdı; faaliyetlerin olağan denetimle izleneceğini açıkladı. Fed sözcüsü, “Görüşmelere ilişkin paylaşacak bilgimiz yok” dedi. OCC yorum talebine yanıt vermedi.
