Upbit Saldırısı ve Binance Yanıtı: El Koyma ve Güvenlik Önlemleri Üzerine Yeni Bulgular

İşlem hacimleriyle ilgisi olduğu düşünülerek, Güney Kore’nin en büyük borsalarından Upbit’e karşı geçen ay gerçekleştirilen hack olayıyla ilgili iddialar üzerinde Binance’in harekete geçme süresi konusunda çatışmalar devam ederken, borsa hızlı bir şekilde ilerlediğini ve Kore makamlarının talep ettiği işlemleri tamamlamaya devam ettiğini açıkladı. Önemli noktalar şu şekilde özetlenebilir: Binance, Upbit hack’iyle ilgili fonların dondurulması konusunda gecikme veya kısmi uyum iddialarını reddediyor; olayla ilgili olarak güvenlik ve soruşturma ekipleri hemen devreye girdi; Kore makamları ise bazı varlıkların sadece küçük bir kısmının dondurulduğunu öne sürüyor.

Cryptonews’e yapılan açıklamada Binance sözcüsü, iddia edilen gecikme veya sınırlı yanıtların yanlış olduğunu belirtti: “Güvenlik ve soruşturma ekiplerimiz olayı belirledi ve ilgili transferlerin dondurulmasına ve işlemlerin engellenmesine anında yardımcı olduk.”

Binance, olayla ilgili olarak güvenlik güçleri ve diğer taraflarla yakın çalışmayı sürdürdüklerini belirtti ve durumla ilgili herhangi bir iddianın “kanıtlanmamış ve yanlış” olduğunu vurguladı. Geçen hafta kamuoyuna yansıyan bir rapor, Koreli yetkililerin, kurtarılan fonların sadece küçük bir kısmının dondurulduğunu iddia etmişti. Yerel basına göre, dondurulacak olarak işaret edilen varlıkların yaklaşık %17’si sonunda kilit altında tutulabildi.

Soruşturma kapsamındaki yetkililer, saldırganların çalıntı fonları saatler içinde binlerce cüzdana dağıttığını iddia ediyorlar. Bu süreçte kimileri Solana tokenleriyle işlem yaparak zincirler arası atlama, token takası ve köprü kullanımıyla işlem kimliklerini karmaşıklaştırdı. Yetkililer, dondurulan varlıkların önemli bir kısmının Binance hizmet hesaplarına ulaşan akışlarda görüldüğünü kaydetti ve Kore makamlarının 470 milyon won (~370 bin dolar) değerinde Solana tokeninin dondurulması için acil talepte bulunduğunu belirtti. Bu miktarın yalnızca yaklaşık 80 milyon won’u (~75 bin dolar) Binance tarafından doğrulama gerekçesiyle güvence altına alınabildi.

Upbit’in Müşteri Varlıkları Soğuk Cüzdarda — saldırı sonrasında mühürlenen 44,5 milyar won değerindeki Solana hot cüzdanından çalınan varlıkların çoğu soğuk cüzdana transfer edilmeye çalışılıyor. Bu adım, Güney Kore’nin mevzuatları gereği kullanıcı fonlarının offline olarak saklanmasını hedefleyen yüzde 80 hedefine göre daha kapsamlı bir güvenlik yaklaşımı olarak görülüyor. Upbit, ekim ayı sonunda mevcut varlıklarının %98,33’ünü soğuk depolamada tutuyordu; bu oran, son olayla birlikte hızla artırıldı. Soruşturma devam ederken yerel basın, saldırının Lazarus Grubu ile ilişkili olabileceğine dair erken istihbarat raporlarını da aktardı.