Kripto Para Borsasına Hack Şoku: 2 Milyon Dolarlık Fon Çalındı!

Raporlar, Avustralya merkezli kripto para borsası CoinSpot'un kısa süre önce bir güvenlik ihlâline kurban gittiğini ve bunun sonucunda yaklaşık 2 milyon dolarlık (USD) fonun çalındığını gösteriyor. Özel anahtar istismarı, ilk olarak 8 Kasım'da tanımlanamayan bir tehdit aktörünün cüzdanına taşınan büyük Ethereum (ETH) işlemlerinin izlenmesiyle ortaya çıktı.

CoinSpot, konuyla ilgili resmî bir açıklama yapmadı. Bu arada yapılan ilk incelemeler, bir CoinSpot sıcak cüzdanından yaklaşık 2,4 milyon dolar değerinde yaklaşık 1.262 ETH'lik yetkisiz transferlerin başlatıldığını ortaya koydu.

Zimmete geçirilen varlıklar, daha sonra ThorChain ve Wan Bridge üzerinden Bitcoin (BTC) ağına yönlendirildi. Bunu takiben çalınan kaynaklar, Uniswap aracılığıyla 24 Wrapped Bitcoin (WBTC) ile takas edildi ve daha sonra Bitcoin'e dönüştürülerek dört ayrı adrese yayıldı.

Hack Hızlı Bir Şekilde Gerçekleşti

Dünya çapında tanınan bir blockchain güvenlik firması olan CertiK, ihlâlin hızlı bir şekilde gerçekleştiğini doğrulamaktadır. Saldırı vektörü, tehdit aktörünün özel anahtar açıklarından yararlanma konusundaki uzmanlığını ve soygunun hızlı bir şekilde gerçekleştirilmesini sağlayan kapsamlı planlamalarını göstermektedir. 

Daha ileri bir çalışma ise bilgisayar korsanlarının, çalınan fonları daha küçük oranlara bölerek ve bunları çeşitli dijital cüzdanlar arasında paylaştırarak izlemeyi engellemek için kullandıkları metodolojik hileye işaret ediyor.

Araştırmacılar ve siber güvenlik firmaları için karmaşık blockchain işlemleri ağını çözmek, her yeni işlemle daha da karmaşıklaşan ve çalınan fonların izini sürmeyi daha da zorlaştıran çok sayıda zorluk sunuyor. Bu da tehdit aktörlerinin sofistike hack olayını çözmek için gelişmiş blockchain forensics yöntemlerini kullandığı anlamına geliyor.

2013'ten beri faaliyette olan CoinSpot, 400'den fazla kripto para birimini destekleyerek yaklaşık 2,5 milyonluk önemli bir kullanıcı tabanına hizmet vermektedir. Borsa, Avustralyalı finansal düzenleyici kurumu AUSTRAC tarafından belirlenen titiz kurallar çerçevesinde faaliyet göstermektedir.

Altcoin'de Tehlike Çanları: Cüzdandaki Bütün Fonlar Boşaltıldı!

Altcoin 1 ay önce Banu Fırıncılar

Monero'nun topluluk cüzdanındaki bütün fonlar, şoke edici ve biraz kabataslak olarak tanımlanan bir güvenlik ihlâlinin ardından boşaltıldı. Gizlilik tabanlı altcoinin cüzdanına yapılan saldırı 1 Eylül'de ger...

Hack