Ne oldu
Latin Amerika'nın en büyük dijital varlık yatırım platformu olduğunu söyleyen Brezilyalı Mercado Bitcoin, 2 Kasım pazartesi sabahı bir siber güvenlik olayının ardından tüm mevduat ve çekim işlemlerini askıya aldı. Blokzincir güvenlik şirketlerine göre pazar gecesi geç saatlerde platformdan 46 milyon doları aşan değer çıktı. Mercado Bitcoin açıklamalarında bu rakamı doğrulamadı ve The Record'un yorum taleplerine yanıt vermedi.
Şirket sosyal medyadaki mesajlarında saldırının müşterilere zarar vermediğini ve bir veri ihlaline yol açmadığını söyledi. "Ekiplerimiz seferber oldu; olayı araştırıyor, varlıkların izini sürüyor ve yetkili makamlarla önlemleri koordine ediyor" açıklamasını yapan şirket, çalınan fonların gönderildiği adresleri paylaştı ve platformu önümüzdeki günlerde yeniden açacağını duyurdu.
Kimler etkileniyor
Mercado Bitcoin'in yaklaşık 4,5 milyon müşterisi var ve çekimler durduğu için bu müşteriler şimdilik fonlarına erişemiyor. Şirketin "müşteri fonlarına erişilmedi" değerlendirmesi tartışmalı: Birkaç blokzincir güvenlik uzmanı, saldırganların bazı müşteri cüzdanlarından da fon çektiğini gösteren zincir üstü kanıtlar paylaştı.
Olay sektör için de bir uyarı. The Record'a göre saldırı, Binance'ten 6,3 milyar dolar çalınmasından yalnızca günler sonra geldi; FBI ve ABD Gizli Servisi o olayı bu yıl kripto platformlarından milyarlarca dolar çeken Kuzey Koreli bilgisayar korsanlarına bağladı. Son altı ayda birçok kripto borsası saldırılarda milyonlarca dolar kaybetti; bazı olaylarda kayıp 100 milyon doları aştı.
Teknik ayrıntı
Saldırının yöntemi açıklanmadı. Tether CEO'su Paolo Ardoino, Mercado Bitcoin'den çalınan yaklaşık 4,5 milyon dolarlık tutarın dondurulduğunu söyledi; başka platformlar yaklaşık 2 milyon dolar değerinde kripto varlığı daha dondurdu. Blokzincir analiz şirketi Chainalysis, sektörün etkilenen fonları "tespit etmesi, dondurması ve engellemesi" için soruşturmacılarının paraların izini sürdüğünü bildirdi.
Chainalysis'in kendisi de geçen hafta bir siber olay açıkladı: Saldırganlar YZ destekli araçlarla şirketin sistemlerine ve iç araçlarına yetkisiz erişim sağladı, platformda tanımlı kullanıcıların kimliklerini, adlarını, e-posta adreslerini ve kurum içi rol etiketlerini çaldı.
Ne yapmalı
- Şirketinizin kripto saklama, borsa veya ödeme bağımlılıklarını listeleyin; tek bir platforma bağlı nakit akışı varsa alternatif planı yazın.
- Mercado Bitcoin'in yeniden açılış duyurusu ve resmî zarar tespiti gelene kadar platform üzerinden fon taşımayın.
- Olay sonrası "iade", "doğrulama" ya da "hesap güvenliği" başlıklı oltalama mesajlarına karşı müşteri ve çalışanları uyarın; resmî kanal dışındaki bağlantılara tıklanmamalı.
Doğrulama
Araştırılıyor. Olay şirket tarafından doğrulandı; 46 milyon dolarlık tutar yalnızca blokzincir firmalarına dayanıyor, şirket rakamı onaylamadı ve müşteri zararı konusunda uzmanlarla çelişiyor.
Görsel: therecord.media
