16.07.2025 18:14
Önemli bir güvenlik ihlali, kripto para borsası BigONE'ı etkileyerek yaklaşık 27 milyon dolar değerinde dijital varlığın çalınmasına yol açtı. 16 Temmuz'da keşfedilen olay, borsanın sıcak cüzdan sistemini hedef alan gelişmiş bir üçüncü taraf saldırısını içeriyordu ve alışılmadık işlem aktivitesi nedeniyle iç uyarılar tetikledi. BigONE'ın soruşturması saldırıyı doğruladı ve ihlale rağmen özel anahtarlarının etkilenmediğini ve saldırı vektörünün başarıyla kontrol altına alındığını, daha fazla kaybı önlediğini vurguladı.
Çalınan varlıklar, birden fazla blok zincirinde önemli miktarda Bitcoin (BTC), Ether (ETH) ve Tether (USDT) içeriyor. Ayrıca, diğer token'ların yanı sıra önemli miktarda CELR, SNT ve SHIB de tehlikeye atıldı. BigONE, blok zinciri güvenlik firması SlowMist ile iş birliği içinde, çalınan fonları aktif olarak takip ediyor ve kurtarma çabaları yürütüyor; SlowMist'in saldırganın cüzdan adreslerini izleme ve çalınan kripto paraların hareketlerini izleme konusundaki uzmanlığından yararlanıyor.
BigONE, tüm etkilenen kullanıcıları kayıpları için tamamen tazmin etmeye kamuoyunda taahhütte bulundu. Bu taahhüdü yerine getirmek için borsa, etkilenen hesapları hemen yeniden doldurmak için Bitcoin, Ether, Tether, Solana ve Mixin'den oluşan iç güvenlik rezervlerini kullanıyor. Daha az işlem gören token'lar için BigONE, platform cüzdanlarının hızlı bir şekilde geri yüklenmesini hedefleyerek borçlanma mekanizmaları aracılığıyla harici likidite sağlamaya aktif olarak çalışıyor.
Başka bir blok zinciri güvenlik firması olan Cyvers'ın raporuna göre, saldırgan BigONE'ın üretim ağını kullandı. Saldırı yöntemi, muhtemelen tehlikeye atılmış CI/CD veya sunucu yönetim sistemleri aracılığıyla hesap işlem sunucularına kötü amaçlı kod yerleştirmeyi içeriyordu; böylece temel işlevleri manipüle edip önemli risk kontrollerini devre dışı bıraktı. Saldırı, 350 ETH'nin çalınmasıyla başladı ve hızla Bitcoin, Solana ve Tron varlıklarını da kapsayacak şekilde genişledi ve sonuçta çalınan fonları para aklama amacıyla tek bir adrese konsolide etti.
