Binance'in kurucusu ve en büyük hissedarlarından Changpeng Zhao (CZ), soygunun üzerinden altı gün geçtikten sonra şirket yönetiminden bugüne kadarki en sert söylemi geldi: 'Bu ölçekte bir hack, ciddi güvenlik başarısızlıkları gerçekleşti demektir. Hiçbir platform hack'lenemez değildir ama bu mazeret olamaz.' CZ, hissedar sıfatıyla şirketten tam şeffaflık, sorumluluk alma ve somut iyileştirme beklediğini yazdı. Ortak CEO Yi He ise tüm çalışanlara zorunlu güvenlik eğitimi verildiğini ve geçmişte kural ihlali yapanların işten çıkarıldığını aktardı.
Binance tarihindeki en büyük krizde yeni bir cephe açıldı: kurucunun kendisinden. Şirketi 2017’de kuran ve Kasım 2023’e kadar yöneten Changpeng Zhao (CZ), X hesabından yayımladığı uzun mesajla 6,3 milyar dolarlık soyguna ilişkin bugüne kadarki en açık değerlendirmeyi yaptı: ‘Bu ölçekte bir hack, ciddi güvenlik başarısızlıkları gerçekleşti demektir. Hiçbir platform hack’lenemez değildir ama bu mazeret olamaz. Her olay, önlenmesi gereken zafiyetleri ortaya çıkarır.’
CZ, bazı ayrıntıların ‘utanç verici’ olduğunu da söyledi ve kamuoyuna yapılan açıklamaların olayı basitleştirdiğini vurguladı: Anlatılanların gerçeği, yüzlerce çalışanı ve sistemi hedefleyen aylar hatta yıllar süren bir operasyondu ve sonunda az sayıda hedef aşılabilmişti. Detayların paylaşılmasının ne kadar rahatsız edici olsa da tüm sektörün öğrenmesine yardımcı olacağını yazan CZ, ‘hissedar sıfatıyla’ Binance’ten neyin yanlış gittiğinde tamamen şeffaf olmasını, sorumluluk almasını, tüm eleştirilerden ders çıkarmasını ve anlamı iyileştirmeler yapmasını beklediğini belirtti.
Açıklamanın konumu da önemli: CZ, 2023’te ABD Adalet Bakanlığıyla uzlaşma kapsamında CEO’luktan ayrılıp dört ay hapis yatmıştı ve kendisini artık günlük yönetimde olmayan bir büyük hissedar olarak tanımlıyor — yani bu sözler, şirketin resmî kriz iletişimi değil, mülkiyetin içinden gelen bir hesap verme talebi. Taşıyıcı haberler, mesajı soygun sonrası kurucunun ilk açık ‘başarısızlık’ kabulü olarak nitelendiriyor: Binance’in kamusal anlatısı, olay günündeki ‘kullanıcı fonları güvende, kayıplar karşılanacak’ vurgusundan şimdi kurucusunun ağzından ‘önlenmesi gereken zafiyetler’ itirafına evrilmiş durumda.
Şirketten yanıt gecikmedi. Ortak CEO Yi He, X’teki kullanıcı sorularını yanıtlarken tüm çalışanlar için güvenlik ve risk kontrolü eğitiminin zorunlu olduğunu, ofis bilgisayarlarının yalnızca iş için kullanılması ilkesinin temel kural olduğunu ve bu ilkenin ihlali nedeniyle geçmişte çalışanların işten çıkarıldığını söyledi. Yi He ayrıca çalışan verilerinin izlenmesine ilişkin ayrıntılar verdi; Binance dün yayımladığı olay raporunda saldırı zincirini — hazirandaki kurcalanmış yazılım paketinden sahte iş görüşmesine ve ele geçirilmiş iç yapay zekâ aracına kadar — adım adım açıklamıştı.
Sektör açısından kritik soru bu itirafın pratik karşılığı: CZ’nin talep ettiği ‘anlamı iyileştirmeler’ bir güvenlik mimarisi revizyonuna, yönetişim değişikliğine mi dönüşecek, yoksa bir kurucu açıklaması olarak mı kalacak — buna ilişkin somut adım henüz duyurulmuş değil. Soygunun ardından Binance rezerv kanıtları yayımlamayı, çekimleri iki aşamada yeniden açmayı ve para akışını pozitife çevirmeyi başardı; kurucusunun bugünkü mesajı ise bu toparlanma anlatısının yanına, kalıcı bir hesap verebilirlik gündemi ekledi.