Popüler kripto borsası olan Bitmart’ta yaşanan güvenlik ihlaliyle büyük ölçekli bir kayba sebep oldu. 200 milyon dolarlık bir kayıp yaşandığı tahmin ediliyor.
Kripto para piyasası en dalgalı günlerini yaşarken, Bitmart’ın hacklenmesi haberi kullanıcılar tarafından büyük bir panikle karşılandı. Siber saldırı haberi doğrulanmadan önce Twitter kullanıcıları Bitmart’a karşı olası bir güvenlik ihlalinden bahsetmişlerdi. 5 Aralık Pazar günü erken saatlerde Bitmart Kurucu ve CEO’su Sheldon Xia, hacklenme haberini doğruladı. Siber saldırının bir grup bilgisayar korsanı tarafından gerçekleştirildiği iddia edildi.
Sheldon Xia, şirketin para çekme işlemlerinin geçici olarak askıya alındığını belirtti.. Konuyla ilgili yaptığı açıklama şu ifadeler yer aldı:
“Ethereum (ETH) sıcak cüzdanlarımızdan biri ve Binance Akıllı Zincir (BSC) sıcak cüzdanlarımızdan biriyle ilgili büyük ölçekli bir güvenlik ihlali tespit ettik. Şu anda hala kullanılan olası yöntemleri sonuçlandırıyoruz. Bilgisayar korsanları, yaklaşık 150 milyon ABD doları değerindeki varlıkları geri çekmeyi başardılar.”
Şirket yaşanan saldırıda, bahsedilen iki cüzdandaki fonların “Bitmat’taki varlıkların en küçük yüzdesi” olduğuna ve tüm cüzdanların ‘güvenli ve zararsız’ olduğunu belirtti. Blok zinciri güvenliği ve veri analizi kaynağı PeckShield, yaşanan kaybın 200 milyon dolar olduğunu iddia etti. Ethereum’da 100 milyon dolar ve BSC’de (Binance Akıllı Zincir) 96 milyon dolar olduğunu söyleyerek twitter’da etkilenen varlıkların listesini de paylaştı.
Bilgisayar korsanları, Binance Coin (BNB), Safemoon ve BPay başta olmak üzere 20’den fazla tokene saldırdı. Meme-coinler favoriydi ve BabyDoge, Floki ve Moonshot’ı içeriyordu. Peckshield, bunun bilgisayar korsanları için ‘aktarma, takas etme ve yıkama’ gibi basit bir oyun olduğunu kaydetti.
Xia, borsadaki güvenlik incelemesinin devam ettiğini belirterek şu notu paylaştı:
“Şu anda, bir sonraki duyuruya kadar para çekme işlemlerini geçici olarak askıya alıyoruz. Bu durumda anlayışınız ve sabrınız için yalvarıyoruz. Çok teşekkürler.”
2 Aralık tarihinde DeFi (merkezi olmayan finans) protokolü BadgerDao (merkezi olmayan organizasyon) istismar edildi ve bu durum 50 milyon dolarlık bir kayba açtı. Sorunu araştıran ekip tüm akıllı sözleşmeleri durdurdu.
