Kripto tarihinin en büyük saldırısı, sektörün en büyük oyuncusunun kapısında gerçekleşti. Binance, 29 Ekim'de yaklaşık 6,3 milyar dolarlık dijital varlığı etkileyen bir siber saldırıya uğradığını açıkladı. Etkilenen varlıkların yaklaşık 3 milyar doları donduruldu, borsa kullanıcı kayıplarını kendi karşılayacağını duyurdu. Bir analiz saldırıyı Kuzey Koreli gruplara bağladı, ancak soruşturmanın detayları henüz paylaşılmadı.
Burada kritik olan rakamın büyüklüğü değil, paranın nerede durduğu meselesi. Milyarlarca dolarlık varlık hâlâ merkezi borsaların sıcak cüzdanlarında bekliyor ve bu yapı, tek bir güvenlik açığının sistemik bir olaya dönüşmesine zemin hazırlıyor. Binance'in zararı bilançosundan karşılama kapasitesi var, ama aynı senaryonun daha küçük bir borsada yaşanması likidite krizine kadar uzanabilirdi. Yani sektör, kendi büyüklüğüne sığınarak ayakta duruyor.
Asıl mesele davranışsal tarafta. Her büyük saldırı sonrası kullanıcıların bir kısmı varlıklarını donanım cüzdanlara, bir kısmı ise regülasyona tabi saklama hizmetlerine kaydırıyor. Bu, uzun vadede merkezi borsaların saklama (custody) iş kolunda pazar payı kaybetmesi anlamına geliyor; işlem komisyonu modeli bozulmasa da gelir karmasının merkezinde duran "varlık tutma" fonksiyonu aşınıyor. Devamında regülatörlerin sermaye yeterliliği ve zorunlu sigorta fonu talepleri gündeme gelecek, bu da yeni oyuncuların giriş maliyetini ciddi şekilde yükseltecek.
Sonuç olarak bu olay, kriptonun "merkeziyetsiz" söylemi ile pratikteki merkezi altyapı arasındaki açığı bir kez daha görünür kıldı. Kazanan taraf, saklama hizmetini sigortayla paketleyen kurumsal custody oyuncuları ve soğuk cüzdan üreticileri olacak. Binance ödeme gücüyle bu krizi yönetir, ama kripto borsalarının bedava güven dönemi burada kapandı.