.jpeg)
19 Şubat'ta, Ocak ayında Singapur merkezli kripto para borsası Phemex'ten çalınan fonların önemli bir kısmı yeni adreslere taşınmaya başladı. Global Ledger analistleri, yaklaşık 6 milyon dolar değerinde olan 2.080'den fazla ETH'nin 14 yeni adrese aktarıldığını, saldırıyla ilişkilendirilen birincil cüzdanda ise 4.000'den az ETH kaldığını bildirdi.
Öne Çıkanlar
-
2.080'den fazla ETH (~6 milyon $) yeni adreslere taşındı.
-
Orijinal cüzdanda 4.000'den az ETH kaldı.
-
Hackerlar, karmaşık işlem desenleriyle ileri düzey blockchain bilgisi sergiledi.
-
Phemex, ticarete yeniden başladı ve güvenlik yükseltmeleri uyguluyor.
Saldırı ve Sonrası
Phemex'in Ocak ayındaki ihlali, sıcak cüzdanları içeren bir dizi şüpheli işlemle işaretlendi. İlk soruşturmalar, EVM zincirlerini kullanan 275'ten fazla işlemle 85 milyon dolarlık bir kayıp olduğunu ortaya çıkardı. Uzmanlar, olayın arkasında Kuzey Koreli hackerların olabileceğinden şüpheleniyor.
Saldırının ardından Phemex, güvenlik önlemlerini artırmak için adımlar attı. CEO Federico Variola, borsanın fonlarının bir kısmının kapsamlı bir güvenlik güncellemesinin parçası olarak soğuk depolamaya taşınacağını duyurdu. Borsa ayrıca müşterileri, daha fazla kaybı önlemek için eski para yatırma adreslerini kullanmamaları konusunda uyardı.
Karmaşık İşlem Desenleri
Çalınan fonların hareketi, karmaşık bir dizi işlemle karakterize edildi. Yeni oluşturulan bir cüzdan, beş ayrı transfer yoluyla 601,34 ETH aldı ve ardından fonları Across Protocol adlı çapraz zincir köprüsüyle ilişkilendirilen başka bir yeni adreste birleştirdi. Bu, fonların ikinci bir adrese transfer edilerek daha fazla gizlenmesiyle devam etti.
Hackerlar, çalınan varlıkları anonimleştirmek için çeşitli platformlar ve protokoller kullandı, bunlar arasında:
-
Tornado Cash ve eXch doğrudan karıştırıcı transferleri için.
-
Wintermute, DLN Trade ve THORChain varlık değişimleri için.
Ayrıca, çalınan fonların bir kısmı OKX ve CoinEx gibi saklama platformlarına gönderildi, ancak işlemlerin çoğu Bitget ve ChangeNOW cüzdanı gibi zincir üstü araçlar kullanılarak gerçekleştirildi.
Devam Eden Soruşturmalar
Global Ledger, çalınan varlıkların hareketlerini izlemeye devam ediyor ve son işlemlerden önce hackerların son birkaç hafta içinde çalınan varlıkları transfer ettiğini, 50 BTC ve 4 milyon XRP'nin likidasyonunu içerdiğini belirtti. İşlem desenlerinin karmaşıklığı, faillerin blockchain teknolojisinde yüksek düzeyde uzmanlık sahibi olduğunu gösteriyor.
Soruşturma devam ederken, kripto para topluluğu dikkatli olmaya devam ediyor ve hem borsalar hem de kullanıcılar gelecekteki potansiyel saldırılara karşı varlıklarını korumak için önlemler alıyor. Phemex'in proaktif önlemleri ve çalınan fonların sürekli incelenmesi, hızla gelişen kripto para dünyasında güvenliğin önemini vurguluyor.
Sonuç olarak, Phemex saldırısı, kripto para alanında mevcut olan güvenlik açıklarını ve siber tehditlere karşı sağlam güvenlik protokollerine duyulan ihtiyacı acı bir şekilde hatırlatıyor.