Binance hackinde stablecoin dondurması: Miliardlar kurtarıldı ama küçük yatırımcı hukuki boşlukta

Tether ve Circle'ın hızlı müdahalesiyle çalıntı fonların büyük kısmı bloke edildi; hukukçular ancak'büyük oyunculara özel' bir koruma olduğunu, bireysel kayıpların tazminatının ise neredeyse imkansız olduğunu uyarıyor.

· 2 dk 7 Binance hackinde stablecoin dondurması: Miliardlar kurtarıldı ama küçük yatırımcı hukuki boşlukta Wall Street analistleri: Binance şokuna rağmen kripto hisselerine'al' sinyali Dünyanın en büyük kripto borsası Binance'e yönelik son siber saldırıda, hırsızların ele geçirdiği milyar dolar seviyesindeki varlıkların önemli bir kısmı, Tether (USDT) ve Circle (USDC) gibi stablecoin yayıncıların hızlı müdahalesiyle donduruldu. Zincir üstü veriler, çalıntı fonların transfer edilmesi dakikaları içinde ilgili adreslerin'karalisteye' alındığını ve naklin engellendiğini gösteriyor.

Bu operasyon, merkeziyetsiz finans (DeFi) dünyasında'kod yasadır' dogmasının, merkezi yayıncıların'kill switch' (ölüm düğmesi) yetkisi karşısında nasıl işlemediğini bir kez daha kanıtladı.

Saldırı tespit edildiği an, güvenlik ekipleri ve blockchain analitik firmaları (Chainalysis, TRM Labs, Elliptic) hareket halindeki fonları izlemeye başladı. Çalıntı varlıkların bir kısmı anında USDT ve USDC'ye çevrilerek'temizlenmeye' çalışıldığı görüldü.

Tether ve Circle, resmi talep gelmesini beklemeden, kendi protokol seviyesindeki yetkilerini kullanarak ilgili cüzdan adreslerini dondurdu. Bu durum, stablecoin'lerin fiat collateral (teminat) yapısı gereği, yayıncının tek taraflı kararuyla transfer edilemez hale getirilebildiğini gösteriyor.

Kaynaklara göre dondurulan tutar milyar dolar bandında seyrederken, hırsızların eline geçen'dondurulamayan' kısım (BTC, ETH veya merkeziyetsiz stablecoinler gibi DAI) kaybolmuş sayılıyor.

Blokaj operasyonu teknik bir başarı olsa da, hukuk uzmanları asıl sorunun'sonra' başladığını vurguluyor. Dondurulan fonların sahiplerine (Binance'ye veya orijinal yatırımcılara) nasıl iade edileceği, hangi yargı alanının yetkili olduğu ve süreç ne kadar süreceği belirsiz.

Istanbul Barosu Fintech Komisyonu üyesi bir avukat, "Merkezi yayıncılar varlığı dondurabilir ama bu bir'mülkiyet iadesi' değil,'tedbir' kararıdır. Mahkeme kararı olmadan fonların aktarılması hukuki risk taşır" diyerek, süreçlerin yıllar sürebileceğini işaret etti.

Daha da kritik olan nokta, bu koruma mekanizmasının sadece'büyük oyuncular' (kurumsal borsalar, fonlar) için işlemesidir. Bireysel bir kullanıcının cüzdanı hacklenirse, Tether veya Circle'ın aynı hızı ve öncelikle müdahale edip etmeyeceği tartışmalı.

2022'de Nomad Bridge ve 2023'de Multichain exploit'lerinde de benzer dondurma girişimleri yaşanmış, ancak sonuçlar karışık kalmıştı. Mevcut olay, stablecoin yayıncıların'ofac compliance' (yaptırım uyumu) ve'terms of service' maddeleri altında ne kadar proaktif davranabileceğini test eden en büyük vaka oluyor.

Avrupa Bankalar Birliği (EBA) ve ABD Treasury'nin son raporları, stablecoin yayıncılarının AML/KYC yükümlülüklerinin ötesinde,'sistemik risk' tehlikesi altındaki varlıkları dondurma yetkisini bir nevi'özelleştirilmiş merkezi bankacılık' yetkisine dönüştürdüğünü öne sürüyor. Bu da kripto para birimlerinin'sansür direnci' vaadini ciddi oranda zedeleyecek bir öncedent oluşturuyor.

Chainalysis'in 2024 yılı Kripto Suç Raporu'na göre, hırsızlık sonucu kaybedilen fonların yalnızca%15-20'si kurtarılabiliyor. Bu oran, kurumsal seviyede (borsa hackleri)%80-90'a çıkarken, bireysel phishing veya rug pull vakalarında neredeyse sıfıra iniyor.

Hukukçular, bireysel kullanıcıların'Code is Law' prensibinin getirdiği sorumsuzlukla, merkezi yayıncıların'Key is Law' (anahtar yasadır) otoritesi arasında sıkıştığını belirtiyor. Çözüm için'sigorta protokolleri' (Nexus Mutual, InsurAce) ve'sosyal kurtarma' mekanizmaları öneriliyor ancak bu araçlar henüz yaygınlaşmamış durumda.