TL;DR
· Cumhuriyetçi Senatör Lummis, CLARITY yasasının öngördüğü istihbarat paylaşım pilotunun 29 Ekim'de çalınan 6,3 milyar doları durdurabileceğini söyledi; yasa Eylül'de Senato'da kabul edilmedi.
· Yaklaşık 3 milyar doları fiilen donduran şey Tether, Circle gibi stablecoin ihraççılarının kara listesiydi; Bitcoin ve Ethereum'da böyle bir anahtar yok.
· İlgili varlıklar: BNB, BTC, ETH, USDT/USDC, ABD hisseleri Coinbase (COIN), Robinhood (HOOD).

ABD Wyoming Cumhuriyetçi Senatörü Cynthia Lummis, 1 Kasım'da X'te yaptığı açıklamada, 29 Ekim'de yaklaşık 6,3 milyar dolarlık kripto varlığın çalınmasının ardından dakikalar içinde zincirler arası transfer edildiğini, CLARITY yasasının tasarladığı kripto şirketleri ile federal kolluk kuvvetleri arasındaki istihbarat paylaşım pilotunun bu parayı durdurabileceğini belirtti.

Bu iddia, finansal reform savunuculuğu örgütü Better Markets'ın operasyon direktörü Amanda Fischer tarafından reddedildi. Daha önce ABD Menkul Kıymetler ve Borsa Komisyonu'nda kurmay başkanlığı yapan Fischer'ın temel değerlendirmesi, CLARITY'nin bu hack'i kurtaramayacağı, aksine merkeziyetsiz finans ve karıştırıcılar üzerindeki düzenleme boşluğunu kalıcı hale getireceği, saklamalı işlem platformlarının kendisinin bir bal küpü olduğu yönünde.

Yasa tasarısının kendisi kanunlaşmadı. 15 Eylül'de Senato, 49'a karşı 50 oyla ilerleme önergesini kabul etmedi; dört Cumhuriyetçi karşı oy verdi, Demokratlardan hiç evet oyu çıkmadı. Şeklen ölmedi, ancak bu yasama döneminde fiilen durdu.

Zaman çizelgesi çok sıkışık. 29 Ekim'de hırsızlık, 31 Ekim'de FBI atfı, 1 Kasım'da yasa tasarısı yazarının paylaşımı, 3 Kasım'da ara seçim oylaması. Nadir büyüklükte bir kripto hırsızlığı, yasama penceresinin son 48 saatine yerleştirildi.

Hırsızlık seçim öncesi son pencereye yerleştirildi

Lummis'in iddiasının geçerli olup olmadığını değerlendirmek için önce iki şeyi ayırmak gerekir. Sıcak cüzdan, işlem platformunun her an nakde çevirmek için internete bağlı tuttuğu fon havuzudur; kırılan şey işlem platformunun imza yoluydu, Bitcoin protokolü değil.

İhraççı dondurması ise bankanın hesabı kara listeye alması gibidir. USDT ve USDC ihraççıları adresi kilitleyebilir; Bitcoin ve Ethereum'da böyle bir anahtar yok. O halde soru şu: Bu hırsızlık eksik yasayı mı kanıtladı, yoksa eksik dondurma tuşunu mu?

20 dakika içinde yaklaşık 10 zincirden 6,3 milyar dolar ayrıldı

29 Ekim'de UTC 20:05'te saldırganlar Binance sıcak cüzdanından varlıkları partiler halinde çekti, yaklaşık 10 zinciri kapsadı ve ana transfer 20 dakika içinde tamamlandı. Bunların yaklaşık 3,79 milyar doları ETH, yaklaşık 1,47 milyar doları BTC idi; zincir üstü analiz kurumları Elliptic ve TRM'nin verdiği büyüklük aralığı 6,3 milyar ila 6,36 milyar dolar.

Binance hırsızlığının boyutu önceki rekorun dört katına ulaştı

31 Ekim'de FBI, Gizli Servis ve IRS Ceza Soruşturma Birimi ortak açıklama yaparak hırsızlığı Kuzey Kore'ye atfetti; operasyonun kod adı TraderTraitor ve Lazarus yapısına ait. Açıklamada saldırganların çalınan parayı ağırlıklı olarak ETH'ye çevirdiği, merkeziyetsiz finans ve anlık takas yoluyla ülke dışına çıkarmaya hazırlandığı belirtildi; adres listesi yayımlandı ve özel sektörden aktif olarak engelleme talep edildi.

Bu açıklamanın ifadesi dikkate değer. Talep edilen dondurma değil, engelleme. İhraççısı olmayan yerel coinler için kolluk kuvvetlerinin verebileceği tek şey bir liste.

Yasa tasarısı seçim arifesinde hırsızlık vakasına yeniden bağlandı

Lummis 30 Ekim'de önce daha açık bir paylaşım yapmış, kolluk kuvvetlerinin bir telefonla mahkeme beklemeden yasal olarak dondurma yapabileceğini söylemişti. Daha geniş yayılan ise bu paylaşım oldu.

Fischer'in itirazı tam da bu farka yönelik. CLARITY'nin bu hack'i kurtaramayacağını, aksine merkeziyetsiz finans ve karıştırıcıların düzenleme boşluğunu kalıcılaştıracağını, saklamalı işlem platformlarının kendisinin bir bal küpü olduğunu düşünüyor. Onun hesabına göre varlıkların yaklaşık yarısı donduruldu, en az 2,4 milyar dolar ise çıktı.

Piyasanın tepkisi başka bir karşılaştırma sunuyor. 30 Ekim'de Coinbase ve MicroStrategy yaklaşık %12, Robinhood yaklaşık %9 düştü; BTC bir ara 76 bin dolara değdikten sonra 78 bin dolar civarına döndü ve Wall Street satış tarafı hemen dip alım çağrısı yaptı. Hisse fiyatları işlem platformu güvenlik kazası ve risk primini fiyatlıyor; Bitcoin'in veya dolar sisteminin iflası olarak görülmedi.

İşlem platformu hisse fiyatları güvenlik risk primini yansıtıyor

3 milyar dolar ihraççının elinde donduruldu

Dondurma gerçekten gerçekleşti ve yasa tasarısının dışında gerçekleşti. Tether 1,5 milyar doların üzerinde, Circle yaklaşık 800 milyon dolar, Ripple yaklaşık 200 milyon dolar dondurdu; diğer ihraççılarla birlikte toplam yaklaşık 3 milyar dolar.

İhraççılar fonların yarısından azını dondurdu

Kilitlenen fonlar temel olarak stablecoin formundaki fonlardır; geri kalanı ağırlıklı olarak BTC ve ETH'dir ve bunların ihraççısı olmadığı için kara listeye alınabilecek bir anahtar da yoktur.

Zincirler arası köprülerin sunduğu zaman penceresi, dava açılmasından daha kısadır. Saldırganlar, kolluk kuvvetleri ortak soruşturma talebini göndermeden önce zincirler arası geçişi ve takası tamamlar; liste yayımlandığında yalnızca hâlâ stablecoin'de kalan kısım kilitlenebilir. Dondurma yarıçapı, ihraççının kontrol yüzeyine eşittir; istihbarat memorandumunun yarıçapına eşit değildir.

Kapsam ve geri kazanım iki ayrı şeydir. Binance, etkilenen varlıkların yaklaşık %90 ila %95'ini şirketin kendi fonlarıyla tamamladı, 1 Kasım'da aşamalı olarak para çekme işlemlerini yeniden başlattı ve yeniden başlatmanın ilk gününde büyük miktarda net çıkış görüldü. Müşterilerin parasını geri alması, çalınan paranın geri kazanılmasına değil, işlem platformunun bilançosuna dayanıyor.

Metin tartışması da tam bu noktaya odaklanıyor. Solana Politika Enstitüsü baş hukuk müşterisi Patrick Wilson, Fischer'ın hükümleri yanlış okuduğunu savunarak, taslakta yer alan güvenli limanın, ihraççıların makul bir yasa ihlali inancına dayanarak yaptığı gönüllü geçici dondurmaları açıkça koruduğunu ve mahkeme kararı gerektirmediğini belirtti.

Pilot uygulama müdahale süresini kısaltabilir ancak dondurma yarıçapını değiştiremez

Senato'nun Eylül ayındaki alternatif metni iki konuyu ayırdı. 10203. madde, Hazine Bakanlığı'nın ev sahipliğinde yürütülen gönüllü istihbarat paylaşımı pilot uygulamasıdır ve koşulları sağlayan şirketlerin federal kolluk kuvvetleriyle doğrudan bağlantı kurmasını sağlar. 10305. madde, iyi niyetli geçici dondurma için özel dava güvenli limanıdır; kolluk kuvvetleri talebinin yazılı olması, belirli bir cüzdan, adres, hesap veya işlemi hedef alması ve şirketlerden mevcut yasaların ötesinde dondurma yükümlülüğü talep etmemesi gerekir.

Bu iki madde, "istihbarat paylaşımıyla dondurma yapılabilir" şeklinde birleştirilemez. Pilot uygulama, atıf hızını ve taleplerin standartlaşma düzeyini artırır; güvenli liman ise şirketlerin dava edilme korkusundan kaynaklanan tereddüdünü azaltır. İkisi de ilk saatteki para çıkışının fiziksel kısıtını değiştirmez ve zincirler arası köprüler ile saklamasız protokoller üzerinde zorlayıcı güce sahip değildir.

Henüz doğrulanmamış birkaç nokta daha var. Pilot uygulamanın gönüllü mü yoksa zorunlu mu olduğu, hangi şirketleri kapsadığı, Binance'in ABD kuruluşunun listede olup olmadığının hâlâ tartışmalı olduğu ve bir yanıt süresi olup olmadığı. Bu üç nokta, koordinasyonun zincirler arası pencere süresini ne kadar kısaltabileceğini belirler.

Sayısal ölçütlerin de açıklığa kavuşturulması gerekiyor. 6,3 milyar dolar hırsızlık anındaki değerlemedir, 3 milyar dolar uygulanmış dondurma tutarıdır, %90 ila %95 ise işlem platformunun müşteri varlıklarını tamamlama oranıdır; bu üçü doğrudan çıkarılarak hacker'ın elinde ne kadar kaldığı elde edilemez.

Yasa tasarısının yeniden oylanabilmesi için önce pilotun zorunlu olup olmadığı, kimi kapsayacağı ve ne kadar sürede yanıt vereceği sorularının yanıtlanması gerekiyor. Bunun öncesinde, bir sonraki hırsızlıkta ne kadarının dondurulabileceği hâlâ ihraççının kara listesinin yarıçapına bağlı, Kongre'nin istihbarat maddelerinin ne kadar hızlı yazıldığına değil.

BlockBeats Resmi Topluluğuna Katılın:

Telegram Abonelik Grubu: https://t.me/theblockbeats

Telegram Sohbet Grubu: https://t.me/BlockBeats_App

Twitter Resmi Hesabı: https://twitter.com/BlockBeatsAsia