Nobitex Kripto Borsası 73 Milyon Dolarlık Güvenlik İhlali Yaşadı
Blockchain araştırmacısı ZachXBT, İran merkezli bir kripto para borsası olan Nobitex‘te 73 milyon doları aşan kayıplara yol açan büyük bir güvenlik ihlalini ortaya çıkardı. Saldırganlar, borsanın cüzdanlarından fonları boşaltmak için hem Tron ağı hem de Ethereum Sanal Makinesi (EVM)-uyumlu blok zincirlerinde sofistike vanity adres teknikleri kullandı.
Saldırı Yöntemi ve Etkisi
İstismar, Nobitex cüzdanlarından fonları sistematik olarak transfer etmek için rahatsız edici dil içeren bir adres de dahil olmak üzere özenle hazırlanmış vanity adreslerini içeriyordu. Blockchain analiz platformu Tronscan, “TKFuckiRGCTerroristsNoBiTEXy2r7mNX” adresi üzerinden 49 milyon dolarlık ilk hırsızlığı tespit etti, ardından “0xffFFfFFffFFffFfFffFFfFfFfFFFFfFfFFFFDead” adresine transferler yapıldı.
Önemli Detaylar
- Toplam kayıp 73 milyon doları aşan dijital varlık
- Saldırı, birden fazla blok zincirinde özel vanity adreslerinden yararlandı
- Özel olarak hazırlanmış bir adres üzerinden 49 milyon dolarlık ilk hırsızlık
Kripto Güvenlik Olaylarında Artan Eğilim
Bu olay, blockchain güvenlik firması CertiK‘in yıl başından bu yana 2.1 milyar doların üzerinde çalındığını bildirmesiyle endişe verici bir model oluşturuyor. Ronghui Gu, CertiK’nin kurucu ortağı, saldırganların teknik kusurlardan ziyade insan zaaflarını istismar etmeye yönelik stratejik bir değişim gözlemliyor.
Güvenlik Uzmanı Yorumu
“Çoğu kayıp, protokol açıklarından ziyade cüzdan ihlallerinden ve operasyonel zayıflıklardan kaynaklanıyor,” dedi Gu yakın zamanda bir Cointelegraph tartışmasında. Bu, teknik önlemlerin yanı sıra güvenlik farkındalığının artan önemini vurguluyor.
Piyasa Etkileri ve Güvenlik Önerileri
Nobitex ihlali, kripto para platformlarının karşı karşıya olduğu sürekli güvenlik zorluklarını vurguluyor. Borsaların çok katmanlı güvenlik protokolleri uygulamasının yanı sıra kullanıcıları yeni tehditler konusunda eğitmesinin önemini vurguluyor. Düzenli güvenlik denetimleri ve olağandışı işlem desenlerinin gelişmiş izlenmesi, bu tür sofistike saldırılara karşı kritik savunmalar olmaya devam ediyor.
