Avustralya merkezli kripto para borsası CoinSpot'un sıcak cüzdanlarının en az biri üzerinden, yüksek ihtimalle cüzdan şifresinin ele geçirilmesiyle 2,4 milyon dolarlık kripto varlık çalındı.
Telegram kanalında 8 Kasım tarihinde yayınlanan bir gönderiye göre blokzincir dedektifi ZachXBT, bilgisayar korsanlarının cüzdanına giren iki işlemi vurguladı. Daha sonra cüzdan sahibinin fonları ThorChain ve Wan Bridge aracılığıyla Bitcoin ağına köprülediğini dile getirdi.
Blokzincir güvenlik firması CertiK, Cointelegraph'a gönderdiği e-postada, iddia edilen istismarın en az bir CoinSpot sıcak cüzdanının şifresinin ele geçirilmesi sonucu gerçekleştiğini söyledi.
Etherscan'dan alınan verilere göre toplam 2,4 milyon dolar değerindeki 1.262 Ether, bilinen bir CoinSpot cüzdanından bilgisayar korsanlarının cüzdanı olduğu iddia edilen cüzdana gönderildi.
1.262 ETH'yi alan cüzdan sahibi daha sonra bir dizi transfer yapmaya başladı. Cüzdan sahibi iki ayrı işlemde, Uniswap aracılığıyla 450 ETH'yi 24 Wrapped Bitcoin (WBTC) ile takas etti.
Cointelegraph tarafından görüntülenen CertiK araştırma verilerine göre saldırgan sonraki 10 dakika içinde Thorchain aracılığıyla 831 ETH’i takas etti ve karşılığında Bitcoin aldı. Bitcoin'i ise dört farklı cüzdan adresine gönderdi.
BTCScan verilerinde ise dört Bitcoin cüzdanından, çalındığı iddia edilen BTC, birden fazla yeni cüzdana dağıtıldığı ve sonrasında fonların daha küçük parçalara ayrılarak yeni cüzdanlara aktarıldığı görüldü.
Bu, saldırganlar tarafından soruşturma sürecini uzatmak amacıyla yaygın olarak kullanılan ve çalınan fonların izlenmesini daha zor hale getiren bir tekniktir.
CoinSpot 2013 yılında kuruldu ve bildirilen kullanıcı sayılarına göre Avustralya'nın en büyük kripto para borsası olarak yaklaşık 2,5 milyon müşteriye hizmet veriyor. Avustralya mali gözlemcisi AUSTRAC tarafından regüle edilen borsaya, piyasa düzenleyicisi tarafından Avustralya Dijital Para Birimi Değişim Lisansı verilmiştir.
CoinSpot ise Cointelegraph'ın röportaj talebine hemen yanıt vermedi.