21.07.2025 22:14

Hindistan'ın önde gelen kripto para borsası CoinDCX, 19 Temmuz 2025'te önemli bir güvenlik olayı sonucu 44,2 milyon dolarlık kayıp yaşadı. Bu büyük ihlale rağmen şirket, kullanıcılarını tüm müşteri fonlarının tamamen güvende olduğuna dair hızla temin etti.

Saldırı, müşteri varlıklarını tutan soğuk depolama cüzdanlarından ayrı olan dahili bir likidite cüzdanını hedef aldı. CEO Sumit Gupta'ya göre, bir ortak platformda likidite sağlamak için kullanılan bu operasyonel cüzdan, hedeflenmiş bir sunucu güvenlik açığı yoluyla tehlikeye atıldı. Önemli olarak, bu ihlal, kullanıcı fonları için sağlam bir rezerv kanıtı protokolü koruyan borsanın birincil soğuk depolama sistemini etkilemedi.

İhlalin keşfedilmesinin ardından – başlamasından yaklaşık 17 saat sonra – CoinDCX hemen harekete geçti. Çalınan fonlar izlendi ve işlem kaynaklarını gizlemek için tasarlanmış bilinen bir kripto para karıştırıcısı olan Tornado Cash'ten hareketlerinin ortaya kondu. Ayrıca, saldırganın faaliyetleri, izleme çabalarını daha da karmaşıklaştırmak için sıklıkla kullanılan bir taktik olan Ethereum ve Solana blok zincirleri arasında varlıkların köprülenmesini içeriyordu. ZachXBT ve Cyvers Alerts gibi blok zinciri araştırmacıları, CoinDCX'in resmi duyurusundan önce bu şüpheli işlemleri bağımsız olarak belirledi.

CoinDCX'in yanıtı, şeffaflık ve kullanıcı korumasına bağlılığını gösterdi. Şirket, kendi hazinesini kullanarak, 44,2 milyon dolarlık kaybın tamamını karşılayacak. Aynı zamanda, çalınan varlıkları geri kazanmak ve güvenlik protokollerini geliştirmek için aktif olarak çalışan bir hata ödülü programı başlattılar. Olaya rağmen, CoinDCX hizmetlerinin büyük çoğunluğu normal şekilde çalışmaya devam ediyor ve borsa, devam eden bir soruşturma kapsamında siber güvenlik uzmanları ve ortaklarıyla yakın iş birliği içinde çalışıyor. Olay, kripto para ekosisteminde dijital varlıkların korunmasındaki gelişen zorlukları vurguluyor.