20.07.2025 19:42
Hindistan'ın önde gelen kripto para borsalarından biri olan CoinDCX'te meydana gelen ciddi bir güvenlik ihlali sonucu yaklaşık 44,2 milyon dolar çalındı. Başlangıçta siber güvenlik firması Cyvers'ın blok zinciri işlemlerini izlerken ortaya çıkardığı olay, CoinDCX tarafından kamuoyuyla paylaşılmadı. Bu gecikme, kullanıcılar ve gözlemciler arasında endişeye yol açtı.
CoinDCX CEO'su Sumit Gupta tarafından sosyal medya aracılığıyla doğrulandığı üzere, gelişmiş saldırı, bir sunucu güvenlik açığının istismar edilmesini ve iç bir operasyon hesabının tehlikeye atılmasını içeriyordu. Önemli olarak, Gupta, müşteri fonlarının dokunulmadığını ve ihlalden etkilenmediğini vurgulayarak, kullanıcıları işlem yapmaya ve para çekmeye devam edebilecekleri konusunda temin etti. Ayrıca, çalınan varlıkları geri kazanmak ve güvenlik protokollerini güçlendirmek için dış siber güvenlik uzmanlarının da yardımıyla devam eden yoğun soruşturmayı vurguladı.
Failler, gizlilik özellikleriyle bilinen bir kripto para karıştırma hizmeti olan Tornado Cash'i, çalınan sabit kripto paraların izini karartmak için zekice kullandılar. Bu fonlar daha sonra Solana blok zincirinden Ethereum blok zincirine köprülendi ve izleme çalışmalarına karmaşıklık katıldı. Benzer durumlarla karşılaşan ve tartışmalı kısmi tazminat planları uygulayan diğer borsaların aksine, CoinDCX'in 44,2 milyon dolarlık kaybı tamamen kendisinin karşıladığı bildirildi.
Gelecekteki güvenliği artırmak ve potansiyel güvenlik açıklarını önleyici olarak azaltmak için CoinDCX, bir hata ödülü programı uygulama planlarını açıkladı. Bu girişim, etik hacker'ları güvenlik açıklarını belirleyip bildirmeye teşvik ederek gelecekteki ihlallerin önlenmesine yardımcı olacaktır. Şirketin müşteri fonlarını güvence altına alma konusundaki hızlı hareketi ve olaya müdahaledeki proaktif yaklaşımı takdire şayandırken, bazı kullanıcılar endişelerini ve eleştirilerini dile getirmiştir; ancak bunların ayrıntıları bu raporda açıklanmamıştır. Soruşturma devam ediyor ve CoinDCX, çalınan fonları izlemek ve olası diğer transferleri engellemek için diğer borsalarla işbirliği yapıyor.
