Kripto para piyasalarında faaliyet gösteren merkezi borsaların karşılaştığı siber saldırılar, güvenlik duvarlarının ötesinde devasa bir mali kriz yönetimi sürecini beraberinde getiriyor. Dünyanın en büyük işlem platformu Binance’in sıcak cüzdanlarından yaklaşık 6,3 milyar dolarlık kripto varlığın çalınmasıyla sonuçlanan son olay, hacker saldırılarının yol açtığı mali zararın nihai olarak kimin sırtına kaldığı sorusunu yeniden küresel finans gündeminin merkezine taşıdı.
Saldırıya uğrayan borsaların müşterilerine kayıplarını karşılama taahhüdü vermesi ilk etapta kullanıcı güvenini korumayı amaçlasa da fatura zaman içinde platform işletmecilerine, sigorta şirketlerine, dış fon sağlayıcılara veya iflas riskiyle karşı karşıya kalan kullanıcılara yansıyabiliyor.
Binance rezervleri ve tazminat sürecinin perde arkası
Milyarlarca dolarlık siber soygunun ardından açıklama yapan Binance, platform kullanıcılarının doğrudan zarar görmeyeceğini ve çalınan fonların şirket kasası ile Kullanıcılar İçin Güvenli Varlık Fonu (SAFU) aracılığıyla telafi edileceğini duyurdu. Şirket, zararın karşılanması amacıyla özkaynaklarından 6,34 milyar dolar tahsis ettiğini, bunun 5 milyar dolarlık kısmının çalınan kripto paralarla birebir temin edildiğini, kalan likiditesi düşük varlıkların piyasadan toplanmasına ise devam edildiğini bildirdi.
Borsanın yayımladığı son güvenlik güncellemesine göre, kayıpların karşılanma oranı yüzde 90 seviyesine ulaştı. Bitcoin, Ethereum ve BNB gibi ana akım varlıkların bakiyeleri tamamen yerine konulurken; işlem hacmi zayıf altcoinlerin tedarik edilmesinin daha uzun sürdüğü açıklandı. Şirket, bu açığı kapatırken vadeli işlemler sigorta havuzu ve SAFU fonundan yararlanırken, SAFU rezervini yeniden 1 milyar dolar seviyesine tamamlamayı taahhüt etti.
Sigorta poliçeleri ve teminat limitleri yetersiz kalıyor
Kripto platformlarında siber saldırı risklerine karşı geliştirilen koruma mekanizmaları, geleneksel bankacılık sistemindeki gibi sınırsız bir devlet güvencesi sunmuyor. Örneğin ABD’de banka mevduatlarını koruyan Federal Mevduat Sigorta Kurumu (FDIC), kripto para varlıklarını veya banka dışı aracı kurumların iflaslarını teminat kapsamına almıyor.
Borsaların ticari sigorta poliçeleri ise sınırlı teminat tutarları ve muafiyet maddeleri nedeniyle devasa zararları tek başına karşılamaktan uzak kalıyor:
- Coinbase Örneği: Şirketin 2025 yılı regülasyon bildirimlerine göre, platform bünyesindeki tüm müşterileri kapsayan toplam suç sigortası üst limiti 320 milyon dolarla sınırlı bulunuyor. Bireysel hesap şifresi kaybı veya kimlik avı dolandırıcılıkları bu kapsamın dışında tutuluyor.
- Gemini Örneği: Platformun bildirimlerinde, internete bağlı sıcak cüzdanlar için yalnızca 25 milyon dolarlık koruma sağlanırken, internete kapalı soğuk depolama varlıkları için 100 milyon dolarlık teminat yer alıyor.
- Yüksek Sigorta Maliyeti: Soğuk cüzdanların sigortalanması yıllık yüzde 1’in oldukça altında maliyet yaratırken, saldırılara açık sıcak cüzdanların prim oranları sigorta tutarının yıllık yüzde 1,75 ila yüzde 3’üne kadar tırmanabiliyor.
Bu durum, milyarlarca dolarlık hırsızlıklarda sigortanın yalnızca sembolik bir payı karşılayabildiğini, ana yükün şirketin nakit rezervlerine ve kârlarına bindiğini gösteriyor.
Likidite krizi ve müşteri kaçışına karşı borçlanma refleksi
Bir saldırının ardından borsaların karşılaştığı asıl tehlike, çalınan tutardan ziyade müşterilerin panikle başlattığı toplu para çekme (bank-run) dalgaları oluyor. 2025 yılı şubat ayında Bybit platformuna yönelik saldırıda, kullanıcıların 10 saat içinde 350 binden fazla çekim talebi ilettiği açıklanmıştı.
Bybit bu baskıyı göğüsleyebilmek adına tezgah üstü (OTC) piyasalardan doğrudan alım yaparak ve kurumsal aktörlerden borçlanarak 1,23 milyar dolarlık Ether likiditesi temin etmişti. Benzer krizlerde şirketler, çekim taleplerini karşılayabilmek için anlık likidite sağlasa da alınan kredilerin geri ödenmesi ve faiz yükleri bilançolarda uzun vadeli gedikler açıyor.
İtibar faturası: Müşteriyi tutmak neden hayati?
Platformların milyarlarca dolarlık zararları özkaynaklarından finanse etmeye çalışmasının arkasında devasa gelir akışını koruma hedefi yatıyor:
- Yüksek Ticari Gelirler: Coinbase’in 2025 yılında 6,9 milyar dolar net gelir ve 1,3 milyar dolar kâr elde etmesi, platformların sürekliliği sağlamak adına tazminat maliyetine katlanabildiğini gösteriyor.
- Piyasa Hakimiyeti: 300 milyondan fazla kayıtlı kullanıcısı bulunan Binance, eylül ayı verilerine göre küresel spot ve türev işlem hacminin yaklaşık yüzde 44’ünü tek başına temsil ediyor.
Müşteri güvenini kaybedip pazar payını rakiplerine kaptırmanın maliyeti, doğrudan saldırıda kaybedilen fonların telafi maliyetinden çok daha ağır sonuçlar doğurabiliyor.
Zararın müşterilere yansıtıldığı örnekler
Tüm hack olayları borsanın rezervleriyle telafi edilerek sonlanmıyor. 2016 yılındaki Bitfinex saldırısında borsa, kasasındaki açığı kapatamayarak kullanıcıların bakiyelerinden tek seferde yüzde 36,067 oranında genel kesinti yapmıştı. Kullanıcılara alacakları karşılığında BFX tokenları ihraç edilmiş ve bu borçlar ancak aylar sonra hisse senedi veya nakit geri ödemeyle kapatılabilmişti.
Bağımsız denetim otoriteleri, borsaların açıkladığı “Rezerv Kanıtı” (Proof of Reserves) tablolarının şirketin tüm borç ve yükümlülüklerini göstermediği konusunda yatırımcıları uyarıyor. Günün sonunda, kripto dünyasındaki hack vakalarının faturası ya platformların kâr marjlarını ve rezervlerini tüketiyor ya da iflas eden sistemlerde doğrudan küçük tasarruf sahiplerinin sırtına yükleniyor.
