Avrupa Birliği‘nde kimliği belirsiz bir organizasyonun, 1 Kasım’da birkaç kripto para borsası‘ndaki hesaplarından 106 milyon doların üzerinde varlık kaybetmiş olabileceği iddia ediliyor. Milyonlarca dolar, dakikalar içinde kripto para cüzdan’ları arasında hareket etti.
Blockchain araştırmacısı ZachXBT pazartesi günü uyarıda bulundu. İddiaya göre saldırgan, değeri 1 dolara sabitlenmiş iki kripto para olan USDC ve USDTyi çekti.
BeInCrypto ekibi olarak Ethereum işlemlerini incelediğimizde, 11 saat içinde 11 cüzdana yaklaşık 80 milyon dolarlık USDCnin ulaştığını gördük. Ayrıca beş farklı cüzdanda yaklaşık 9,6 milyon dolar, sadece üç dakika içinde tekrar başka adreslere aktarıldı.
106 milyon dolarlık tahmin USDTyi de kapsıyor. Şu ana kadar hiçbir mağdur ya da kripto para borsası iddia edilen bu vurgunu kamuya açık şekilde doğrulamadı.
EU ENTITY REPORTEDLY LOSES $106M IN MASSIVE EXCHANGE THEFT
An unnamed European entity is suspected of losing more than $106 million across multiple centralized exchange accounts on November 1, per @zachxbt
The attacker withdrew the funds in $USDC and $USDT before aggressively…
Sponsorlu
Sponsorlu
Bu Para Neden Bu Kadar Hızlı Taşındı？
USDC ve USDT‘yi çıkaran Circle ile Tether, gerekirse token’ları dondurabiliyor. Ethereumda ise bu şekilde merkezi bir ihraççı bulunmuyor.
ZachXBT, şüpheli saldırganın USDC‘yi Ethereum’a çevirdiğini, WellWallet ve Kyrrex gibi anlık exchange servisleriyle fonları aktardığını, bir kısmını Moneroya (XMR) dönüştürmek için Wagyu kullandığını belirtti.
Monero, işlem detaylarını gizlediği için çalınan fonların izini sürmek oldukça zorlaşıyor. Bazı varlıklar ise farklı blockchainler arasında taşındı.
İlginçtir ki işaretlenen en az beş cüzdan, aylar önce aynı kaynaktan daha küçük ödemeler de almış görünüyor. Bu durum kafalarda soru işareti bırakıyor fakat olayın ne zaman ya da nasıl gerçekleştiğini kesin olarak ortaya koymuyor.
Avrupalı Kripto Para Borsası Kullanıcıları Risk Altında mı？
Henüz mağdur ya da olayda etkilenmiş kripto para borsasının ismi açıklanmadı. Saldırı yöntemi de bilinmiyor. Şu anda sıradan AB kullanıcılarını etkileyen daha büyük çaplı bir ihlale dair herhangi bir kamuoyu kanıtı yok.
Bu olay, 29 ekim‘de yaşanan 6,3 milyar dolarlık Binance hack’inin hemen ardından geldi. Ancak ZachXBT, saldırganın Kuzey Kore‘nin meşhur kripto para hırsızlıklarıyla anılan Lazarus Group ile bağlantılı olmadığına ’yüksek ölçüde eminolduğunu belirtti.
- Şimdilik, kripto para borsası kullanıcılarının son hesap hareketlerini gözden geçirmesi ve bilmediği API anahtarlarını silmesi öneriliyor.
- Ayrıca, tercihen passkey veya doğrulama uygulamaları kullanarak iki faktörlü kimlik doğrulamayı etkinleştirmeliler.
- Var ise çekim adresi kısıtlamalarını da açmakta büyük fayda var.
Herhangi bir şüpheli faaliyet görenler, resmi iletişim kanallarından vakit kaybetmeden kendi kripto para borsasıyla irtibata geçmeli.
Bu önlemler AB siber güvenlik tavsiyeleriyle de birebir uyumlu.