CoinDCX, emekli cüzdanlarla bağlantılı 16 milyon dolarlık (USD) bir kaybı doğruladı. Bu itiraf, CEO'nun ilk ihlal raporlarını yanlış alarm olarak nitelendirmesinden günler sonra geldi. Merkezi bir platformda fon tutan herkes için borsa güvenlik zafiyetleri önemli; bu sadece CoinDCX kullanıcılarını ilgilendiren bir mesele değil.
Gerçekte ne oldu
The Block'un aktardığına göre, CoinDCX CEO'su Sumit Gupta Çarşamba günü X üzerinden kullanıcılara, ilk ihlal haberlerinin yanlış alarm gibi göründüğünü söyledi. Günler sonra CoinDCX, emekli cüzdanlarla bağlantılı 16 milyon dolarlık (USD) bir kaybı doğruladı. Haberde doğrulamanın tam tarihi, kaybın teknik nedeni veya etkilenen kullanıcı sayısı yer almadı. CoinDCX, bu yazının hazırlandığı tarih itibarıyla tam bir kamuya açık olay raporu yayımlamış değil. CEO'nun ilk başta konuyu küçümsemesi ile sonradan doğrulanan kayıp rakamı arasındaki fark, şu ana kadarki haberlerin merkezinde yer alıyor.
Buraya nasıl gelindi
Merkezi borsalar, saklama sistemlerini güncelledikçe eski cüzdan altyapılarını düzenli olarak emekliye ayırır ve kullanıcı fonlarını zaman içinde yeni adreslere taşır. Emekli cüzdanların pasif kalması beklenir, ancak taşıma sonrasında erişim kontrolleri veya izleme mekanizmaları zayıflarsa bu cüzdanlar yine de hedef haline gelebilir. Kripto borsaları, yıllardır sektörde tekrarlanan bir örüntü olarak, kayıpları doğrulamadan önce ilk ihlal sinyallerini küçümseme eğilimi gösteriyor. Bir güvenlik olayının ilk saatlerinde yapılan CEO açıklamaları, iç incelemeler tamamlandığında genellikle tutarsız çıkıyor; bu vakanın bu kadar dikkat çekmesinin nedenlerinden biri de bu.
Bu sizin için neden önemli
CoinDCX kullanıcıları için doğrulanan kayıp, hangi fonların risk altında olduğu ve bir tazminat planının bulunup bulunmadığı gibi henüz kamuoyuyla paylaşılmamış soruları gündeme getiriyor. Geliştiriciler ve diğer borsalar için bu olay, emekli cüzdanların da aktif cüzdanlarla aynı düzeyde izlenmesi gerektiğinin bir hatırlatıcısı. Daha geniş piyasa açısından ise bu durum, giyilebilir cihazlar ve akıllı gözlüklere entegre edilenler dahil donanım destekli cüzdanlar ile kendi kendine saklamanın (self-custody) borsa saklamacılığına neden alternatif olarak ilgi görmeye devam ettiğini bir kez daha gösteriyor.
Büyük soru
Bir yöneticinin, iç incelemeler tamamlanmadan önce, canlı bir güvenlik olayı sırasında yaptığı ilk kamuoyu açıklamasına halk ne kadar güvenmeli?
İzlenmesi gerekenler
CoinDCX, tam bir olay raporu için henüz bir tarih açıklamadı. Kaybın nedenini, etkilenen cüzdanları ve olası bir kullanıcı tazminat planını detaylandıran resmi bir CoinDCX açıklaması takip edilmeli. Borsayı izleyen diğer kaynaklardan önümüzdeki günlerde yeni haberler gelmesi bekleniyor.
