Hindistan’da Büyük Kripto Hırsızlığı: Milyonlarca Dolar Kayboldu

Hindistan’ın önde gelen kripto borsası CoinDCX, siber saldırıya uğradığını açıkladı.

Hindistan’ın en büyük kripto para platformlarından biri olan CoinDCX, yaklaşık 44,2 milyon dolar değerindeki dijital varlıkların çalınmasına neden olan ciddi bir güvenlik açığını resmi olarak doğruladı.

Mumbai merkezli bu borsa, kullanıcılarına müşteri fonlarının koruma altında olduğunu ve yaşanan kayıpların şirketin kendi rezervlerinden telafi edileceğini taahhüt etti. Bu olay, bir yıl içinde Hindistan’daki bir kripto borsasına yönelik gerçekleştirilen ikinci büyük saldırı olarak kayıtlara geçti ve bölgedeki dijital varlık güvenliğiyle ilgili kaygıları artırdı.

Siber saldırı, ilk olarak blockchain analisti ZachXBT tarafından tespit edildi. ZachXBT, CoinDCX’in resmi açıklamasından yaklaşık 17 saat önce, 19 Temmuz tarihinde şüpheli bir hareketlilik olduğunu bildirdi.

KAYIPLARI KENDİ FONLARIYLA TELAFİ EDECEK

ZachXBT’nin açıklamalarına göre, saldırganın cüzdanına, işlem izlerini gizlemek amacıyla kullanılan bir kripto para karıştırma servisi olan Tornado Cash üzerinden 1 Ethereum (ETH) transfer edildi. Çalınan toplam 44,2 milyon dolar değerindeki varlıklar, Solana’dan Ethereum’a taşındı ve şu anda bilinen adreslerde hareketsiz bir şekilde tutulan 4.443 ETH ile 155.830 SOL olarak birleştirildi.

Blockchain uzmanı ZachXBT’nin paylaşımının ardından kısa bir süre içinde CoinDCX’in CEO’su Sumit Gupta, siber saldırıyı doğruladı. Gupta, bu olayın, likidite sağlamak için kullanılan bir iş ortağı platformundaki iç hesapta meydana gelen “karmaşık bir sunucu güvenlik açığı” nedeniyle gerçekleştiğini belirtti.

Gupta, kullanıcı fonlarının bu olaydan etkilenmediğini ve şirketin zararları kendi kaynaklarından karşılayacağını bir kez daha ifade etti.

FAİLLERİ BULANA ÖDÜL VAADİ

CEO, ayrıca CoinDCX’in müşteri varlıklarını sakladığı cüzdanların tamamen güvenli olduğunu ve bu saldırıdan etkilenmediğini vurguladı.
Haziran ayı verilerine göre CoinDCX, toplamda 584,2 milyon dolar değerinde varlığa ve yaklaşık 20 milyon kayıtlı kullanıcıya sahip olduğunu açıklamıştı.
Şirket, çalınan fonların geri kazanılmasına ya da suçluların tespit edilmesine katkı sağlayan kişi veya gruplara, kurtarılan varlıkların yüzde 25’ine varan bir ödül sunmayı planladığını duyurdu.