BigONE, 27 Milyon Dolarlık Tedarik Zinciri Saldırısına Uğradı, Kullanıcılara Tam Geri Ödeme Sözü Verdi

Kripto borsası BigONE, karmaşık bir üçüncü taraf tedarik zinciri saldırısının sıcak cüzdan altyapısını tehlikeye atmasının ardından 27 milyon dolarlık bir kayıp yaşadı. 16 Temmuz'da gerçek zamanlı izleme uyarıları aracılığıyla tespit edilen ihlal, saldırganların sunucu mantığını değiştirmesine ve risk kontrollerini atlamasına olanak tanıyarak Bitcoin, Ethereum, Tron, Solana ve diğer zincirlerde yetkisiz para çekme işlemlerini tetikledi.

Temel Çıkarımlar

• Saldırı, BigONE'ın üretim ağını tehlikeye atılmış CI/CD veya sunucu kanalları aracılığıyla hedef aldı.

• Saldırganlar, sınırsız para çekme işlemlerini onaylamak için hesap ve risk kontrol mantığını değiştirdi.

• Yaklaşık 120 BTC, 350 ETH, 7,1 milyon USDT ve diğer tokenler çalındı.

• BigONE, dahili rezervleri (BTC, ETH, USDT, SOL, XIN) etkinleştirdi ve niş tokenler için likidite ödünç alacak.

• Para yatırma ve ticaret işlemleri yeniden başladı; para çekme işlemleri güvenlik yükseltmeleri beklenirken duraklatılmış durumda.

• Borsa, fon takibi ve kurtarma konusunda SlowMist ve Cyvers ile birlikte çalışıyor.

Tedarik Zinciri Saldırısının Detayları

Güvenlik firmaları SlowMist ve Cyvers, izinsiz girişin hesap-işlem sunucularına dağıtılan kötü amaçlı ikili dosyalara kadar izini sürdü. Saldırgan, iş mantığına müdahale ederek ve risk kontrolü kontrollerini devre dışı bırakarak, özel anahtarlara erişmeden sıcak cüzdan onay süreçlerini atladı.

Temel istismar noktaları:

1. Tehlikeye atılmış CI/CD veya sunucu yönetim kanalları.

2. Üretim sunucularına yetkisiz para çekme mantığının enjekte edilmesi.

3. Birden fazla blok zincirinde büyük ölçekli boşaltma.

4. Çalınan varlıkların aklanmak üzere tek bir harici adreste birleştirilmesi.

SlowMist

Çalınan Varlıklar

BigONE'ın Yanıtı ve Tazminat Planı

BigONE, özel anahtarların güvende olduğunu ve tüm kayıpların tamamen karşılanacağını kullanıcılara garanti etti:

• Dahili güvenlik rezervleri (BTC, ETH, USDT, SOL, XIN) derhal devreye alındı.

• Etkilenen ana akım olmayan tokenler için likiditeyi geri yüklemek için harici borçlanma mekanizmaları kullanılıyor.

• Para yatırma ve ticaret işlemleri saatler içinde yeniden başladı; para çekme işlemleri, gelişmiş güvenlik kontrollerinden sonra yeniden açılacak.

• Soruşturma ilerlemesi ve kurtarma çabaları tam şeffaflıkla iletilecektir.

Sektör Bağlamı ve Güvenlik Dersleri

Bu olay, 2025'teki bir başka büyük ihlali işaret ediyor ve yılın ilk yarısında kripto kayıpları hack ve dolandırıcılıklarda 2,47 milyar doları aşıyor. Uzmanlar borsaları şunları yapmaya çağırıyor:

• CI/CD boru hatlarını güçlendirin ve katı bağımlılık kontrolleri uygulayın.

• Sürekli zincir içi ve zincir dışı izleme uygulayın.

• Yetkisiz etkinliği durdurmak için otomatik olay müdahalesini benimseyin.

• Derleme ortamlarını cüzdan yönetimi sistemlerinden ayırın.

Saldırının gösterdiği gibi, üçüncü taraf güvenlik açıkları merkezi borsalar için sistemik riskler oluşturabilir. Hızla gelişen kripto ortamında kullanıcı varlıklarını korumak için sürekli dikkat ve sağlam altyapı önlemleri esastır.

Kaynaklar

• BigONE, Sıcak Cüzdan Saldırısında 27 Milyon Dolar Kaybetti, Kullanıcı Tazminatını Taahhüt Etti, Cointelegraph.

• Kripto Borsası BigONE, 27 Milyon Dolarlık Hack'i Doğruladı, Tam Kullanıcı Tazminatı Sözü Verdi, CoinDesk.

• BigONE, Tedarik Zinciri Saldırısında 27 Milyon Dolar Kaybetti, AInvest.

• BigOne borsası saldırı nedeniyle 27 milyon dolar kaybetti, Mitrade.

• BigONE, Tedarik Zinciri Saldırısına Uğradı, Kayıplar 27 Milyon Doları Aştı, Cryptonews.

Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.