Japonya Kripto Varlıklar borsası büyük miktarda varlık kaybına uğradı

31 Mayıs'ta, tanınmış bir blok zinciri güvenlik izleme platformu önemli bir olayı rapor etti. Japonya'da bir büyük konsorsiyuma ait kripto varlıklar borsasında büyük ölçekli yetkisiz Bitcoin çıkışı gerçekleşti. Henüz resmi bir soruşturma sonucu açıklanmadı, ancak zincir üstü veri analizine göre, bu muhtemelen büyük ölçekli bir kripto varlık hırsızlığı vakasıdır; suçlular son derece yenilikçi yöntemler kullandı. Resmi olmayan haberlere göre, bu davanın miktarı yaklaşık 300 milyon dolara kadar çıkıyor.

Sektör uzmanları, bu olayın bazı yönleriyle yıllar önce Japonya'da meydana gelen ünlü bir borsa soygunuyla benzerlikler taşıdığını düşünüyor. Şu anda etkilenen borsa, yeni kullanıcı kaydını, kripto varlık çekimlerini ve spot işlem alım satım hizmetlerini askıya aldı ve bu olayın neden olduğu tüm kayıpları üstleneceğini açıkça taahhüt etti. Bu konsorsiyumun güçlü yapısı göz önüne alındığında, 300 milyon dolarlık kayıp büyük olsa da, yine de onların karşılayabileceği bir aralıkta; bu, yatırımcılar için şanssızlık içinde bir şans.

Borsanın Varlık Yönetim Mekanizması

Bu Japon borsasının ana şirketi, Japonya'da herkesin bildiği büyük bir eğlence grubudur. Bu grubun iş alanı geniştir ve son yıllarda hızla gelişen şifreleme varlıkları pazarına aktif olarak girmektedir.

Dikkate değer olan, Japonya'da daha önce büyük çapta bir şifreleme borsa hırsızlığı olayı yaşanmış olması nedeniyle, bu borsanın oldukça sıkı bir varlık koruma ve denetim mekanizması oluşturmuş olmasıdır. Üçüncü taraf kuruluşların analizine göre, bu borsa müşteri varlıklarını fiziksel olarak izole bir şekilde yönetmektedir ve müşteri varlıklarının %95'inden fazlası soğuk cüzdanlarda saklanmaktadır. Varlıkları soğuk cüzdandan sıcak cüzdana aktarmak gerektiğinde, birden fazla iç departmanın incelemesi ve onayı gerekmekte ve nihayetinde iki kişiden oluşan bir ekip transfer işlemini gerçekleştirmektedir.

Hırsızlık Olayının Olası Nedenleri

Borsa henüz olayın kesin nedenini açıklamamış olsa da, zincir üstü veri analizine göre, iç personelin suistimal olasılığı dışlanmış olup, muhtemelen ilgili operatörler en son popüler sahte adres tuzağına düştü. Kısacası, transferden sorumlu personel, kötü niyetli kişiler tarafından kandırılarak varlıklarını yanlış bir adrese gönderdi. Bu tür basit hataların yapılmasının sebebi, kötü niyetli kişilerin kullandığı sahte adreslerin doğru adresle "çok benzer" olmasıdır.

Bu saldırı tekniği basit görünmesine rağmen, büyük miktarda varlığı başarıyla çaldı. Hackerlar sistem zafiyetlerini kırarak değil, Bitcoin adresinin özelliklerini kullanarak hareket etti. Bitcoin, adresleri oluşturmak için özel bir hash algoritması kullanır; bu algoritmanın tek yönlülüğü ve düşük çarpışma oranı özellikleri vardır.

Bu olayda, saldırganlar muhtemelen büyük miktarda açık anahtar adresi üreterek, borsa tarafından sıkça kullanılan bir adrese son derece benzer bir adres buldular. Örneğin:

borsa cüzdan adresi: 1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P Hacker tarafından oluşturulan adres: 1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P

Borsanın transfer personeli, dikkatsizlik nedeniyle yalnızca adresin başını ve sonunu kontrol ederek transfer gerçekleştirmiştir ve bu durum büyük miktarda varlığın çalınmasına neden olmuştur.

Son Gelişmeler

Şu anda, üçüncü taraf bir şirket çalınan varlıkların 10 adrese akışını takip etti ve bu adresleri soruşturma ile ilgili adresler olarak işaretledi. Borsa, Japon polisi ile temasa geçti ve dava şu anda araştırılmakta.

Daha önce hırsızlık nedeniyle iflas eden borsalardan farklı olarak, bu borsa kullanıcı kayıplarını üstlenmek için aktif bir şekilde duyuru yaptı, piyasa güvenini etkili bir şekilde stabilize etti ve panik riskini önledi. Bu, mevcut Kripto Varlıklar borsalarının acil durumları yönetme konusundaki yeteneklerinin önemli ölçüde arttığını yansıtıyor; bu, hükümet düzenlemelerinin güçlenmesi ve borsanın kendi uyum inşasının sürekli olarak iyileştirilmesi sayesinde mümkün oldu.