BigONE Hacklendi: Hacker 27 Milyon Doların Üzerinde Kripto Çaldı

The post BigONE Hacklendi: Hacker 27 Milyon Doların Üzerinde Kripto Çaldı appeared first on Coinpedia Fintech News

Büyük bir kripto borsası, en kötü kabuslarından biriyle karşı karşıya kaldı. Singapur merkezli kripto para borsası BigONE, bilgisayar korsanlarının özel anahtarlara ihtiyaç duymadan savunmasını atlamasına izin veren gizli bir tedarik zinciri saldırısına uğradı.

27 milyon doların üzerinde varlığın boşaltılmasıyla, güvenlik ekipleri şimdi çalınan fonları takip etmek için yarışıyor.

İşte olanlar.

Hack Nasıl Oldu?

BigONE'dan yapılan resmi bir açıklamaya göre, saldırı üretim ağını hedef aldı ve hesap yönetimi ve risk kontrolünden sorumlu kilit sunucuları tehlikeye attı. Bu, hiçbir özel anahtar çalınmamış olsa bile bilgisayar korsanlarının kripto varlıklarını çekmesine izin verdi.

Toplam kaybın 27 milyon doların üzerinde olduğu tahmin ediliyor ve fonlar birden fazla cüzdan adresinden alınıyor.

Şu anda saldırganın izlenmesine yardımcı olan blockchain güvenlik firması SlowMist, ihlalin kripto alanındaki en tehlikeli ve gizli siber saldırı biçimlerinden biri olan bir tedarik zinciri saldırısının sonucu olduğunu doğruladı.

Bu, bilgisayar korsanının özel anahtarları (kripto cüzdanlarının şifreleri) çalmasına gerek olmadığı anlamına gelir. Bunun yerine, borsanın sistemlerinde bir zayıflık buldular ve bunu doğrudan sıcak cüzdana erişmek için kullandılar.

Şüpheli cüzdan hareketleri tespit edildi

Cüzdanın hareketini takip eden blockchain güvenlik firması CertiK Alert, ilk olarak cüzdan adresinden garip bir aktivite fark 0xd4d... D93F'dir. Bu cüzdan, BigONE borsa hack'iyle bağlantılı çalınan tokenleri taşımak için kullanıldı.

Daha sonra çalınan varlıklar başka bir cüzdana gönderildi 0x0a3... 05f4f, şu anda Ethereum (ETH) ve diğer birçok tokende yaklaşık 4 milyon dolara sahip.

Bilgisayar korsanı sadece ETH'yi almadı. Çıkışlar ayrıca SHIBA INU, CelerToken ve birkaç küçük altcoin'i de içeriyordu. Bu varlık karışımı, soruşturmayı daha karmaşık hale getirir.

Hızlı Eylem ve Tazminat Planı

Sıcak cüzdanda şüpheli bir etkinlik tespit ettikten kısa bir süre sonra, BigONE ekibi durumu kontrol altına almak için hızlı hareket etti. BigONE, kullanıcıların karşılaştığı tüm kayıpları karşılayacaklarını söyleyerek yanıt verdi.

Şimdilik, saldırı yolu kapatıldı ve daha fazla kayıp önlendi. Platform, kullanıcılara özel anahtarlarının güvende ve sağlam kaldığına dair güvence verdi.

Ayrıca, her şeyi tekrar açmadan önce sistemlerinin güvenliğini artırmak için tam bir inceleme yapıyorlar.

BigONE'dan çekilmeli miyim?

Son güvenlik ihlalinin ardından BigONE, para yatırma, çekme ve alım satım hizmetlerini geçici olarak duraklattı. Platform şu anda sistemlerini geri yüklemek için çalışıyor. Bu tamamlandığında ve yeni güvenlik önlemleri alındığında, para çekme işlemleri yeniden açılacaktır.

Şimdilik kullanıcılar para çekemiyor, ancak BigONE tüm kullanıcı kayıplarının tamamen karşılanacağına ve fonların güvende kalacağına söz verdi.