21.07.2025 01:58

18 Temmuz'da önde gelen Hint kripto para borsası CoinDCX'i hedef alan karmaşık bir siber saldırı sonucunda yaklaşık 44,2 milyon dolarlık bir kayıp yaşandı. Zincir üstü araştırmacı ZachXBT tarafından ilk olarak ortaya çıkarılan bu önemli ihlal, CoinDCX tarafından endişe verici bir şekilde 17 saat boyunca rapor edilmedi.

Saldırının onayı, olayı ZachXBT'ye Telegram üzerinden yaptığı bir yanıtla doğrulayan CoinDCX kurucu ortağı Sumit Gupta'dan hızla geldi. Gupta, hacker'ların yalnızca ortak bir borsada likiditeyi korumaya adanmış borsanın iç operasyon hesabındaki bir güvenlik açığını kullandığını açıkladı. Önemli olarak, müşteri fonlarının dokunulmadığını ve güvende olduğunu vurgulayarak ihlalin sınırlı kapsamını güvence altına aldı.

Gupta ayrıca, borsanın operasyonel rezervlerinin tüm mali kaybı karşıladığını açıkladı. İş faaliyetleri kesintisiz devam etti; alım satım, para yatırma ve çekme işlemleri normal şekilde devam etti. CoinDCX, kapsamlı bir soruşturma yürütmek için derhal siber güvenlik uzmanlarıyla iletişime geçti ve ortağıyla işbirliği içinde çalınan varlıkların kurtarılması için aktif olarak çalışıyor.

Bu olay, kripto para ekosistemindeki devam eden güvenlik açıklarını vurguluyor. Tam bir yıl önce 235 milyon dolarlık kayıp yaşayan başka bir Hint borsası WazirX'e yapılan benzer, ancak daha büyük ölçekli bir saldırıyı takip ediyor. Nisan 2025'te faaliyetlerine geri döndüğünü duyuran WazirX, yazı yazılırken çevrimdışı kalıyor. Bu olay, yılın ilk yarısında yaşanan 2,1 milyar dolarlık şaşırtıcı kayıplarla birlikte -özellikle Şubat ayında Bybit'in 1,5 milyar dolarlık ihlaliyle işaretlenen- sektör genelinde güçlü güvenlik önlemlerine duyulan acil ihtiyacı altını çiziyor. Bu rapor için bilgiler internet kaynaklarından toplanmıştır.