Kripto para borsası Bitmart, Ethereum (ETH) ve Binance Akıllı Zincir (BSC) blok zincirleri üzerindeki sıcak bir cüzdandan yaklaşık 200 milyon dolar değerinde kripto para kaybetti.
200 milyon dolarlık Bitmart hack'i ilk olarak bir blockchain güvenlik ve veri analizi şirketi olan Peckshield tarafından ortaya çıkarıldı. Hack olayı başlangıçta Ethereum blockchain üzerinden yaklaşık 100 milyonluk bir transferle başladı.
Peckshield ekipleri tarafından yapılan daha fazla araştırmayla, kripto borsasının BSC rezervleri üzerinde eşzamanlı olarak 96 milyon dolarlık bir hacki daha ortaya çıkardı:
Total estimated loss: ~200M (~100M on @ethereum and ~96M on @BinanceChain ). (Previously we only counted the loss on @ethereum). And here is the list of affected assets/amounts on @BinanceChain pic.twitter.com/cXXApDFtd7
— PeckShield Inc. (@peckshield) December 5, 2021
Bilgisayar korsanları, BNB, Safemoon, BSC-USD ve BPay gibi altcoinleri içeren 20'den fazla token'i çaldı. Hack'te BabyDoge, Floki ve Moonshot gibi büyük miktarda meme coin de var.
Peckshield'e göre, saldırı basit bir transfer, swap ve wash (kendi kendine işlem) olarak yapılmıştı:
Bitmart CEO'su Sheldon Xia yapılan saldırı için Twitter üzerinden, ETH ve BSC sıcak cüzdanlarındaki "büyük ölçekli bir güvenlik açığından kaynaklandığını" söyledi:
“Şu anda hala kullanılan olası yöntemleri araştırıyoruz. Hacker'ler, yaklaşık 150 milyon ABD doları değerindeki varlığı ele geçirdiler.”
3/3 At this moment we are temporarily suspending withdrawals until further notice. We beg for your kind understanding and patience in this situation. Thank you very much.
— Sheldon Xia (@sheldonbitmart) December 5, 2021
İlginizi çekebilir: Celsius, BadgerDAO siber saldırısından etkilenenler arasında olabilir
Kripto sektöründe devam eden bir diğer olumsuz gelişme de, kripto para ödünç verme platformu olan Celsius'un doğruladığı merkezi olmayan finans (DeFi) protokolü BadgerDAO'daki 50 milyon dolarlık kayıp.
BadgerDAO'da güvenlik ihlaliyle ilgili ilk raporlar 2 Aralık'ta ortaya çıktı. Çarşamba günü birden fazla kişi tarafından izinsiz şekilde çekim işlemi gerçekleştirildiğini de resmi olarak duyurdu.
Bitmart'a benzer önlemler alan Badger ekibi, sorunu araştırmaya devam ediyor ve daha fazla kayıp yaşanmaması için protokoldeki tüm akıllı sözleşmeleri durdurdu.