Son yıllarda kripto para dünyasında giderek artan güvenlik ihlalleri, bir sefer daha dikkatleri üzerine çekti. Endonezya’nın önde gelen kripto para borsası Indodax, yakın vakitte gerçekleştirilen bir siber akın sonucunda tam 20 milyon dolar pahasında varlık kaybetti. Zincir üzeri (on-chain) datalar, saldırganın bu ölçüdeki çalıntı fonları Bitcoin ve Ethereum üzere büyük kripto para ve altcoin projelerine dönüştürdüğünü gösteriyor. Bu olay, Temmuz ayında Hindistan’ın en büyük kripto borsalarından biri olan WazirX’in maruz kaldığı 230 milyon dolarlık hack saldırısının akabinde gelen bir diğer büyük siber akın olarak kaydedildi.
Indodax, büyük bir altcoin saldırısına uğradı
Kripto para piyasalarında tahlil sağlayan SpotOnChain isimli platform, resmi toplumsal medya hesabından yaptığı bir paylaşımda, Indodax’ın 20 milyon dolarlık büyük bir taarruza uğradığını duyurdu. Platform ayrıyeten saldırganın çaldığı varlıkları süratle kripto paralara çevirdiğini belirtti. Şu anki datalara nazaran hacker, 5.204 ETH (yaklaşık 12 milyon dolar), 25 BTC (1.41 milyon dolar), 6.84 milyon POL (2.56 milyon dolar) ve 16.7 milyon TRX (2.55 milyon dolar) üzere varlıklara sahip.
🚨🚨 The Indonesian exchange @indodax was hacked for $20M ~9 hours ago!
So far, the hacker has swapped most of the stolen assets to native cryptocurrencies and currently holds:
• 5,584 $ETH ($13M) on #Ethereum and #Optimism
• 6.84M $POL aka $MATIC ($2.56M) on #Polygon
• 16.7M… https://t.co/G57jWJN0eL pic.twitter.com/9DTTLG9hFa— Spot On Chain (@spotonchain) September 11, 2024
İndodax, taarruzun gerçekleşmesinden kısa müddet sonra resmi toplumsal medya hesabından yaptığı açıklamayla müşterilerine garanti vermeye çalıştı. Güvenlik takımının “potansiyel bir güvenlik sorunu” keşfettiğini ve bu sorunu çözmek hedefiyle tam kapsamlı bir bakım çalışması yürüttüklerini açıkladı. Yapılan açıklamada, aşağıdaki sözler yer aldı:
Şu anda tüm sistemimizin düzgün çalıştığından emin olmak için tam bir bakım çalışması yapıyoruz. Bu süreçte Indodax web platformu ve uygulaması süreksiz olarak erişilemez durumda. Lakin endişelenmeyin, hem kripto hem de rupiah bakiyenizin %100 inançta olduğunu garanti edebiliriz.
Altcoin çaldıran borsada, bakım çalışmaları devam ediyor
Indodax, son olarak bakım çalışmalarının hala devam ettiğini ve kullanıcıların varlıklarının inançta olduğuna dair teminat vermeye devam etti. Enteresan bir halde, borsa bu süreçte müşterilerinin bekleyişini daha çekilebilir hale getirmek gayesiyle 3 milyon Rupiah (yaklaşık 195 dolar) bedelinde bir armağan çekilişi düzenleyeceğini de duyurdu.
Ancak bu açıklamalar ve yapılan çekilişler, borsanın kullanıcılarının kaygılarını tam olarak gidermiş değil. Müşteriler, akının ne halde gerçekleştiğine dair detaylı bir açıklamanın yapılmasını bekliyor. Öte yandan, bu çeşit büyük çaplı atakların kripto para piyasalarındaki güvenlik açıklarına işaret etmesi, kesimdeki birçok kişi tarafından telaşla karşılanıyor.
Kripto para kabahatlerine yönelik tasalar büyüyor
Indodax’a yönelik bu son hücum, kripto para dalındaki güvenlik açıklarına ve artan dolandırıcılık faaliyetlerine bir kere daha dikkat çekti. Kriptokoin.com olarak da bildirdiğimiz üzere Temmuz ayında Hindistan’ın en büyük kripto para borsalarından biri olan WazirX de misal bir siber hücuma uğramış ve yaklaşık 230 milyon dolarlık bir kayıp yaşamıştı. Devam eden soruşturmalar sırasında, WazirX hack saldırısının faili, çaldığı fonları transfer etmeye devam ediyor. Yakın vakitte hacker, 10.000 ETH’yi (23 milyon dolar) farklı adreslere taşıdı. Bu fonların bir kısmı Tornado Cash aracılığıyla izlenemez hale getirildi, başka kısmı ise öteki bir adrese transfer edilerek aklanmaya çalışıldı.
Siber akınlar ve kripto para dolandırıcılıklarının artması, dalda önemli bir güvenlik sorunu yaratıyor. Bu durum, yatırımcıların kripto para borsalarına olan inancını sarsarken, düzenleyici kurumlar ve kripto para şirketleri bu tıp olayların önüne geçmek için daha sıkı önlemler almayı gündemlerine alıyor.
Kripto para hatalarıyla uğraş etmek maksadıyla Tether ve TRON, TRM Labs ile birlikte yeni bir finansal cürüm ünitesi olan T3’ü kurduklarını duyurdu. Bu ünitenin ana gayesi USDT ile gerçekleştirilen yasadışı faaliyetlerle uğraş etmek olsa da, daha geniş bir perspektifle kripto hatalarının önlenmesine yönelik atılan kıymetli bir adım olarak bedellendiriliyor. Tether ve TRON üzere büyük aktörlerin bu alandaki iş birlikleri, kripto dünyasındaki güvenlik açıklarına karşı atılan adımların daha tesirli olmasını sağlayabilir.
