Kripto Varlıklar borsası重大资产流失事件

Son günlerde, Japonya'nın tanınmış bir kripto varlık borsasında büyük ölçekli bir yetkisiz varlık çıkışı olayı yaşandı. Veri platformlarının monitörleri, bu olayın yaklaşık 300 milyon dolara kadar bir tutarı kapsadığını ve büyük bir kripto varlık hırsızlığı vakası olarak değerlendirildiğini gösteriyor. Şu anda bu borsa, yeni kullanıcıların hesap açmasını, varlık çekimini ve spot işlemlere alım gibi hizmetleri sınırlamak için önlemler aldı ve bu olayın neden olduğu tüm kayıpları üstleneceğini belirtti.

Bu olay, bir bakıma yıllar önce Japonya'da meydana gelen başka bir şifreleme borsa hırsızlığı vakasını hatırlatıyor. O zamanlar meydana gelen bu olay hala tam olarak çözülememiş durumda ve sektörde derin bir etki yarattı. Buna karşılık, etkilenen borsa güçlü bir ana şirkete sahip ve bu kaybı karşılayacak kapasitede, bu da yatırımcılar için talihsiz bir durumun içindeki bir şans.

Borsa kullanıcı varlıklarını nasıl korur

İlgili borsa, tanınmış bir Japon çok uluslu gruba bağlıdır. Bu grup, başlangıçta özel bir sektörde faaliyet gösterirken, liderinin yönetiminde iş alanını sürekli olarak genişletmiştir. 2009 yılında, grup, iflasın eşiğinde olan bir çevrimiçi aracı kurumu satın alarak finansal piyasaya adım atmıştır. Kısa bir süre içinde, döviz ticaret platformu Japonya'nın en büyük işlem hacmine sahip ve dünya genelinde ikinci büyük döviz aracısı haline gelmiştir. Son yıllarda, grup, mevcut özel sektörlerinden kademeli olarak ayrılarak entegre bir holding yapısına dönüşmüş ve hızla gelişen Kripto Varlıklar pazarına girmeye başlamıştır.

Japonya'da sektörün şokuna neden olan bir kripto para borsa hırsızlığı olayı yaşandığı göz önüne alındığında, borsa oldukça katı bir varlık koruma mekanizması oluşturmuştur. Edinilen bilgilere göre, müşterilerin %95'inden fazlası soğuk cüzdanlarda saklanmaktadır. Soğuk cüzdandan sıcak cüzdana varlık transferi, birden fazla departmanın onayı gerektirir ve son olarak iki kişiden oluşan bir ekip transfer işlemini gerçekleştirir.

Hırsızlık olayı nasıl gerçekleşti

Borsa, varlıkların saklanması konusunda birçok önlem almasına rağmen, bu büyük ölçekli soygun olayı yine de gerçekleşti. İçeriden birinin suç işlediği olasılığını dışladıktan sonra, muhtemelen ilgili kişiler son zamanlarda yaygınlaşan sahte adres dolandırıcılığına maruz kaldı. Kısacası, varlıkları transfer eden personel, varlıkları hackerlar tarafından özenle tasarlanmış sahte bir adrese yanlışlıkla transfer etti.

Bu saldırı yöntemi basit gibi görünse de, bu kadar büyük zararlara yol açabilir. Prensibi, kripto varlıklar adresinin özelliklerini kullanmaktır. Bitcoin, adres oluşturmak için SHA-256 hash algoritmasını kullanır; bu algoritma, herhangi bir uzunluktaki girişi sabit uzunlukta bir çıktıya dönüştürebilir ve tek yönlü olma ile düşük çarpışma oranı gibi özelliklere sahiptir.

Hackerlar, özel anahtarları zorla kırmak yerine, muazzam sayıda genel anahtar adresi ürettiler. Blok zinciri verileri açık ve şeffaf olduğundan, borsa tarafından sıkça kullanılan adresler artık bir sır değil. Hackerlar, oluşturdukları adresler arasında borsa tarafından sıkça kullanılan adreslere son derece benzer bir adres buldular. Örneğin:

borsa adresi: 1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P Hacker adresi: 1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P

Borsa çalışanları, dikkatsizlik nedeniyle sadece adresin başını ve sonunu kontrol ederek transfer gerçekleştirmiş olabilir ve bu da büyük miktarda varlığın çalınmasına yol açmıştır.

Son Gelişmeler

Şu anda, üçüncü taraf kurumlar çalınan varlıkların 10 adrese yönlendirildiğini tespit etti ve bu adresleri dava ile ilgili adresler olarak etiketledi. Borsa, polise başvurdu ve olay soruşturuluyor.

Daha önceki hırsızlık nedeniyle iflas eden borsalara kıyasla, bu sefer etkilenen borsa kullanıcı kayıplarını üstlenmek için aktif bir şekilde açıklama yaptı, piyasa duygusunu etkili bir şekilde stabilize etti ve ayak altı riskini önledi. Bu, mevcut kripto varlıklar borsalarının ani olayları ele alma konusunda yeteneklerinin önemli ölçüde arttığını yansıtıyor; bu da düzenlemenin güçlenmesi ve sektör uyum yapısının sürekli olarak geliştirilmesi sayesinde mümkün oldu.