17.07.2025 13:06

Seyşeller merkezli kripto para borsası BigONE, yaklaşık 27 milyon dolar değerinde dijital varlığın çalınmasıyla sonuçlanan önemli bir güvenlik ihlali yaşadı. Borsanın kendisi ve bağımsız olarak blockchain güvenlik firması SlowMist tarafından doğrulandığı gibi, bu önemli kayıp, sıcak cüzdan altyapısını tehlikeye atan gelişmiş bir üçüncü taraf tedarik zinciri saldırısından kaynaklandı.

16 Temmuz'un erken saatlerinde keşfedilen saldırı, BigONE'ın üretim ağının yetkisiz erişimini içeriyordu. SlowMist'in araştırması, saldırganların hesap ve risk yönetimi işlevlerini kontrol eden sunucu mantığını manipüle ederek fonların yasadışı olarak çekilmesini kolaylaştırdığını ortaya koydu. Önemli olarak, BigONE ihlale rağmen özel anahtarlarının etkilenmediğini vurguladı.

Çalınan varlıklar, birden çok ağda 120 BTC, 350 ETH, 1.800 SOL ve yaklaşık 8,54 milyon USDT dahil olmak üzere çeşitli kripto paraları içeriyordu. Etkilenen diğer dijital varlıklar arasında Dogecoin, Shiba Inu ve CELR bulunuyordu ve toplamda sekiz farklı kripto para birimi yer alıyordu. Bu önemli kayba rağmen, BigONE kullanıcılarına özel anahtar güvenliğinin sağlam kaldığını ve saldırı vektörünün başarıyla etkisiz hale getirildiğini, daha fazla istismarı önlediğini temin ediyor.

BigONE'ın yanıtı hızlı ve kesin oldu. Kapsamlı bir sistem kurtarma programı başlattılar ve çalınan fonları takip etmek ve failleri belirlemek için SlowMist ile iş birliği yapıyorlar. En önemlisi, borsa, bu olay sırasında meydana gelen kayıplar için tam tazminat sağlamak üzere iç rezervlerini kullanarak, tüm etkilenen kullanıcılara tam geri ödeme sözü verdi. Bu taahhüt, BigONE'ın kullanıcı korumasına olan bağlılığını ve bu güvenlik sorununu aşma kararlılığını vurguluyor.