Şifreleme varlık ticaret platformu büyük bir güvenlik olayıyla karşılaştı

31 Mayıs'ta, Japonya'da tanınmış bir şifreleme varlıkları ticaret platformunda büyük ölçekli yetkisiz Bitcoin çıkışı olayı meydana geldi. Resmi olarak henüz bir soruşturma sonucu yayınlanmamış olsa da, zincir üzerindeki veriler bunun büyük ölçekli bir şifreleme varlıkları hırsızlığı olabileceğini göstermektedir ve olayın boyutu yaklaşık 300 milyon dolar civarındadır. Suçluların kullandığı yöntem oldukça yenilikçi.

Sektör uzmanları, bu olayın bazı yönlerinin yıllar önce Japonya'da meydana gelen başka bir şifreleme varlık platformunun çalınması olayıyla benzerlikler taşıdığını belirtiyor. Şu anda, etkilenen işlem platformu, yeni kullanıcı kaydı, şifreleme varlıklarının çekilmesi ve nakit ticaret alım siparişleri gibi hizmetleri durdurdu ve bu olayın neden olduğu tüm kayıpları üstleneceğini taahhüt etti. Bu köklü şirket için 300 milyon dolarlık kayıp büyük olsa da, hala kontrol edilebilir bir düzeydedir; bu da yatırımcılar için talihsizlikler içinde bir şans.

Şifreleme varlıklarının güvenli yönetimi

Bu hırsızlık olayını derinlemesine tartışmadan önce, bu ticaret platformunun arka planını anlamak önemlidir. Bu platform, Japonya'nın tanınmış bir entegre eğlence grubuna bağlıdır ve bu grubun faaliyet alanı geniştir, ayrıca finans alanında da derin bir birikime sahiptir. Son yıllarda, şifreleme varlıkları pazarının hızlı gelişimi ile birlikte, bu grup da bu yeni alana girmiştir.

Dikkate değer ki, Japonya'da sektörü şok eden şifreleme varlık borsa iflasları yaşandığı için bu platform, kullanıcı varlıklarını koruma konusunda oldukça sıkı önlemler almıştır. Üçüncü taraf kuruluşların analizine göre, bu platform müşteri varlıklarını fiziksel olarak izole bir şekilde yönetmektedir; müşteri varlıklarının %95'inden fazlası soğuk cüzdanlarda saklanmaktadır. Varlıkların soğuk cüzdandan sıcak cüzdana aktarılması gerektiğinde, birden fazla departmanın onay ve denetiminden geçmesi gerekmekte ve son olarak transfer işlemi iki kişiden oluşan bir ekip tarafından gerçekleştirilmektedir.

Hırsızlık olayının olası nedenleri

Kullanıcı varlıklarının korunması konusunda bu ticaret platformunun büyük çabalar sarf etmesine rağmen, bu soygun olayı gerçekleşti. Zincir üzerindeki veri analizine göre, iç personelin suçu işlediği olasılığı dışlanmakta ve suçluların muhtemelen yeni bir dolandırıcılık yöntemi olan sahte adres tuzağını kullandığı düşünülmektedir.

Kısacası, suçlular borsaların sıkça kullandığı adreslere benzer çok sayıda cüzdan adresi oluşturmuş olabilirler. Bitcoin ağının kamuya açık ve şeffaf yapısı nedeniyle, borsaların sıkça kullandığı adresler gizli değildir. Suçlular bilgisayar kullanarak çok sayıda açık anahtar adresi üretti ve bu adreslerden birinin başı ve sonu borsanın sıkça kullandığı adresle son derece benzerdir.

Örneğin, borsanın gerçek adresi şöyle olabilir: 1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P

ve suçlular tarafından oluşturulan benzer adresler şunlar olabilir: 1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P

Borsa çalışanları, adresi kontrol ederken yalnızca baş ve sonuna bakmış olabilir, bu da varlıkların yanlış bir adrese aktarılmasına neden olmuştur.

Olayın Gelişimi

Şu anda, üçüncü taraf kuruluşlar çalınan varlıkların 10 farklı adrese yönlendirildiğini takip ettiler; bu adresler soruşturma ile ilgili adresler olarak işaretlenmiştir. Etkilenen platform, polise başvuruda bulundu ve olay şu anda araştırılmaktadır.

Önceden varlıkların çalınması nedeniyle kullanıcıların büyük kayıplar yaşadığı vakalarla karşılaştırıldığında, bu ticaret platformunun kullanıcı kayıplarını üstlenmek için aktif olarak bir duyuru yayınlaması, piyasa duygusunu etkili bir şekilde stabilize etti ve olası paniğin önlenmesine yardımcı oldu. Bu, mevcut şifreleme varlık ticaret platformlarının acil durumları yönetme konusundaki yeteneklerinin önemli ölçüde arttığını yansıtmakta; bu durum yalnızca hükümet düzenlemelerinin güçlenmesine değil, aynı zamanda şifreleme varlık platformlarının kendi uyum inşasının sürekli olarak gelişmesiyle de yakından ilişkilidir.