Bloomberg Law'ın haberine göre Binance, tarihi soygun öncesinde siber sigorta yaptıramamış; yöneticileri hedef alan dava ve regülasyon süreçlerine yönelik sigortası ise çalınan müşteri varlıklarını kapsamıyor. Uzmanlar, saldırıya devlet bağlantılı grup atfedilmesinin poliçelerdeki 'savaş hariç' maddelerini gündeme getireceğini ancak kapsamı otomatik ortadan kaldırmayacağını söylüyor. Sonuç: 6,3 milyar dolarlık fatura, SAFU fonu, vadeli sigorta fonu ve şirket hazinesinden çıkıyor.
Tarihi Binance soygununun bir başka maliyeti ortaya çıktı: Sigorta yok. Bloomberg Law’ın şirketin iç işleyişini bilen bir kaynağa dayandırdığı habere göre dünyanın en büyük kripto borsası, siber saldırılara karşı sigorta poliçesi alamamış durumda — bu, sektördeki birçok kripto şirketinin ortak kaderi. Binance’in elinde bulunan tek koruma, yöneticilerin olası regülasyon soruşturmalarına ve davalara karşı taşındığı ‘yönetici ve yönetim kurulu’ (D&O) sigortası; o poliçeye ise çalınan müşteri varlıkları değil, sadece yöneticiler dahil.
Bu, ilan edilen geri ödeme planının tüm yükünün şirketin kendi kaynaklarında kaldığı anlamına geliyor. Binance, 6,3 milyar dolarlık kaybı üç kaynaktan karşılıyor: 2018’den beri işlem ücretlerinden biriktirilen ve saldırı öncesinde yaklaşık 1 milyar dolar değerinde kripto varlık tutan kullanıcı koruma fonu SAFU (kısmi kullanım ve sonradan 1 milyar dolara tamamlama taahhüdü), vadeli işlem sigorta fonunun bir bölümü ve şirket hazinesi. Borsa, etkilenen varlıkların yaklaşık yüzde 95’ini bu yolla tamamladığını, düşük likiditeli kalan yüzde 5’inin piyasadan ve tezgah üstü kanallardan temin edilmeye devam ettiğini açıklamıştı.
Sigorta cephesindeki tablo teknik detaylarla daha da karmaşık. Sektör uzmanlarına göre kripto şirketleri saldırı sonrası bazen kripto, suç ve D&O poliçelerine başvurabiliyor; ancak poliçe istisnaları sık devreye giriyor. En kritik başlık, saldırıya FBI’ın Kuzey Kore bağlantılı TraderTraitor grubunun atfedilmesi: Savaş, siber savaş veya devlet destekli saldırı istisnaları böyle bir durumda ilk pürüz haline geliyor — Lloyd’s pazarı Mart 2023’ten beri bağımsız siber poliçelerde bu tür istisnaları zorunlu tutuyor. Yine de Lathrop GPM’den sigorta hukukçusu Alana McMullin, ‘devlet desteği kapsamı otomatik olarak ortadan kaldırmaz’ diyerek saldırganların nasıl girdiği ve varlıkların nasıl saklandığının da belirleyici olduğunu vurguluyor.
Kapsam ayrıntıları da kayıp türüne göre değişiyor. Brown & Brown’dan Christopher Keegan, yüksek değerli varlıkları koruyan özel ‘specie’ sigortasının soğuk depolamadaki kriptoyu kapsayabildiğini ama internete bağlı sıcak cüzdanlardan çalınan tokenları genellikle kapsamadığını; siber veya hata-eksiklik poliçelerinin ise güvenlik ihlalinin kendisine değil, çalınan varlıkların değerine yanıt verebileceğini aktarıyor. Reed Smith’ten Peter Hardy ise sigorta piyasasının ‘hâlâ gelişmekte olan bir sektörde’ bu ölçekte bir kaybı sigortalamaktan rahat olmayacağını ve bu boyuttaki olayın ABD regülatörlerinin ilgisini çekeceğini söylüyor.
Sektör açısından ders çarpıcı: Binance’in 2018’de kurulup 1 milyar dolara ulaştırdığı SAFU fonu, kendi zamanında dev bir tampon gibi görünüyordu — 6,3 milyar dolarlık bir kayıp karşısında ise küçük kalıyor. Sigortacılar, yenileme görüşmelerinde artık müşterilerine işe alım süreçlerinin nasıl doğrulandığını, ayrıcalıklı anahtarların kimde olduğunu ve iç yapay zekâ araçlarının nelere erişebildiğini soracaklarını belirtiyor. Kripto sektöründe devasa kayıpların gerçek sigortacısı hâlâ şirketlerin kendi bilançosu.