Japonya Kripto Varlıklar Borsası Büyük Bir Güvenlik Olayı Yaşadı

Son günlerde, Japonya'nın tanınmış bir kripto varlık borsasında ciddi bir güvenlik olayı meydana geldi ve bu durum büyük miktarda bitcoin'in yasa dışı olarak transfer edilmesine neden oldu. Resmi bir soruşturma sonucu henüz yayınlanmamış olsa da, blockchain veri analizi sonucunda bunun muhtemelen büyük ölçekli bir şifreleme varlıkları hırsızlığı olayı olduğu görülüyor. İddialara göre, söz konusu miktar yaklaşık 300 milyon dolar.

Bu olay, bir dereceye kadar yıllar önce Japonya'da meydana gelen bir şifreleme borsa hırsızlığı olayını akla getiriyor. Şu anda, ilgili borsa bir dizi önlem aldı; bunlar arasında yeni kullanıcı kaydını askıya almak, varlık çekimlerini ve spot ticaret alım emirlerini sınırlamak yer alıyor. Borsa ayrıca, bu olayın neden olduğu tüm kayıpları üstleneceğini kamuya açıkça taahhüt etti. Bu güçlü arka plana sahip borsa için, 300 milyon dolarlık kayıp büyük olsa da, hâlâ kontrol edilebilir bir seviyede; bu, yatırımcılar için talihsiz bir durumun içinde bir şans.

Borsanın Varlık Yönetim Önlemleri

Olayla ilgili borsa, tanınmış bir Japon eğlence grubuna bağlıdır. Bu grup 2009 yılında finansal pazara girmiş ve hızla dünyanın önde gelen döviz aracılarından biri haline gelmiştir. Son yıllarda grup, kademeli olarak dönüşüm geçirmiş ve hızla gelişen Kripto Varlıklar alanına girmiştir.

Geçmişteki derslerden yararlanarak, bu borsa sıkı bir kripto varlık koruma ve denetim mekanizması kurmuştur. Uzman kuruluşlar tarafından yapılan analizlere göre, borsa aşağıdaki önlemleri almıştır:

1. Müşteri varlıklarını fiziksel olarak izole yönetim
2. Müşteri varlıklarının %95'inden fazlası soğuk cüzdanlarda tutulmaktadır.
3. Soğuk cüzdandan sıcak cüzdana transfer, birden fazla departmanın onayını gerektirir.
4. Nihai olarak iki kişiden oluşan ekip transfer işlemini gerçekleştirir.

Bu önlemler, müşterilerin varlıklarına belirli bir güvenlik sağlamak için olmalıydı, peki bu kadar ciddi bir güvenlik olayı nasıl gerçekleşti?

Hırsızların Yenilikçi Saldırı Yöntemleri

Borsa henüz olayın kesin nedenini açıklamamış olsa da, blok zinciri veri analizi temelinde, içerden birinin suistimal olasılığını dışlamakta ve muhtemelen işlemcilerin yeni bir adres dolandırıcılığı tuzağına düştüğünü göstermektedir. Kısacası, borsa operatörleri varlıklarını doğru adrese son derece benzer sahte bir adrese yanlışlıkla transfer etmiş olabilir.

Bu saldırı yöntemi görünüşte basit olsa da son derece etkilidir. Sistem açıklarına veya karmaşık teknik yöntemlere dayanmaz, bunun yerine insan hatalarındaki dikkatsizlikleri kullanır.

Hackerlar aşağıdaki yollarla saldırı gerçekleştirebilir:

1. Bilgisayarı kullanarak büyük miktarda açık anahtar adresi üretmek
2. Üretilen adreslerde borsa tarafından sık kullanılan adreslere benzer adresler arayın.
3. Adres benzerliğinden faydalanarak borsa çalışanlarını yanıltmak

Örneğin, borsa gerçek adresi şu olabilir:

1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P

ve hacker tarafından oluşturulan benzer adresler şunlar olabilir:

1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P

Eğer operatörler yalnızca adresin başını ve sonunu kontrol ettiyse, varlıkları hacker kontrolündeki bir adrese yanlışlıkla aktarabilirler.

Olayın Devamı

Şu anda, profesyonel kuruluşlar çalınan varlıkların 10 farklı adrese yönlendirildiğini tespit etti ve bu adresler olaya karışan adresler olarak işaretlendi. Borsa, polisle iletişime geçti ve olay araştırılıyor.

Geçmişteki benzer olaylarla karşılaştırıldığında, bu borsanın yaklaşımı sektörün kriz yönetimi yeteneğindeki kayda değer ilerlemeyi göstermektedir. Borsa, kullanıcı zararlarını üstleneceği taahhüdüyle birlikte duyurular yaparak, piyasa duygusunu etkili bir şekilde stabilize etmiş ve olası panik satışlarını önlemiştir. Bu uygulama yalnızca borsanın sorumluluk duygusunu değil, aynı zamanda kripto varlıklar sektörünün uyum geliştirme ve risk yönetimi konusundaki sürekli iyileşmesini de yansıtmaktadır.