Bir kripto borsasına daha saldırı: 44,2 milyon dolar buhar oldu
- Hindistan’ın en büyük kripto para borsası CoinDCX, geçtiğimiz günlerde yaşanan bir güvenlik ihlalinde iç operasyon hesaplarından birinin ele geçirildiğini ve saldırganların milyonlarca dolarlık kripto varlıkla kaçtığını doğruladı.
Hindistan’ın en büyük kripto para borsası CoinDCX, geçtiğimiz günlerde yaşanan bir güvenlik ihlalinde iç operasyon hesaplarından birinin ele geçirildiğini ve saldırganların milyonlarca dolarlık kripto varlıkla kaçtığını doğruladı.
Şirketin kurucu ortağı ve CEO’su Sumit Gupta, Cumartesi günü X platformunda yaptığı açıklamada, yalnızca "bir partner borsada likidite sağlamak amacıyla kullanılan" iç hesaplardan birinin saldırıya uğradığını belirtti. Gupta, olayın yalnızca bu operasyonel hesapla sınırlı olduğunu ve kullanıcı varlıklarının güvende olduğunu vurguladı.
44,2 milyon dolarlık kripto varlık çalındı
Kripto güvenliği araştırmacısı ZachXBT, saldırının ardından CoinDCX’ten yaklaşık 44,2 milyon dolar değerinde kripto varlığın çalındığını belirtti. Araştırmacı, saldırganın adresinin 1 ETH ile Tornado Cash üzerinden finanse edildiğini ve çalınan fonların bir kısmının Solana’dan Ethereum ağına aktarıldığını söyledi.
CoinDCX, TechCrunch’a yaptığı açıklamada kaybı doğruladı ve fonların Solana-Ethereum köprüleri aracılığıyla yönlendirildiğini, şu anda 4.443 Ethereum ve 155.830 Solana’nın hâlâ hareketsiz durumda olduğunu bildirdi.
Müşteri cüzdanları etkilenmedi
Gupta, olayın hızla kontrol altına alındığını ve yalnızca etkilenen operasyonel hesabın izole edildiğini belirtti. “Operasyonel hesaplarımız müşteri cüzdanlarından ayrı tutulduğu için maruz kalınan zarar yalnızca bu hesaba özgü ve şirketin kendi rezervlerinden karşılanacaktır,” dedi.
CoinDCX, Hindistan Bilgisayar Acil Müdahale Ekibi (CERT-In) ve iş ortağı borsalarla birlikte olayı soruşturmak için çalıştığını açıkladı. Hükümete bağlı Mali İstihbarat Birimi’ne (FIU) kayıtlı olan CoinDCX, 16 milyondan fazla kullanıcıya ve 500’ün üzerinde kripto varlığa erişim sunuyor.
Ödül programı başlatıldı: İpuçlarına yüzde 25’e kadar ödül
Borsa, Pazartesi günü bir “kurtarma ödülü” programı başlattı. Programa göre, çalınan kripto varlıkların izini sürüp geri kazanmaya yardımcı olanlara kurtarılan miktarın yüzde 25’ine kadar ödül verilecek.
Gupta, “Fonları geri kazanmaktan da önemli olan şey, saldırganları tespit edip yakalamak. Böyle olaylar bir daha yaşanmamalı ne bizde, ne sektörde başka bir yerde,” dedi.
WazirX saldırısından bir yıl sonra benzer olay
Bu olay, Hindistan’ın başka bir büyük kripto borsası olan WazirX’in 230 milyon dolarlık büyük kaybının üzerinden neredeyse tam bir yıl geçmişken yaşandı. O olayda borsa işlemleri durdurmuştu. Ancak iki olay arasında bir bağlantı olup olmadığı henüz net değil.
