Mercado Bitcoin, büyük siber saldırı sonrası müşteri kayıplarını karşılayacak

Mercado Bitcoin, 38 Milyon Dolarlık Güvenlik Kriziyle Karşı Karşıya

Brezilya merkezli Mercado Bitcoin, 2 Kasım'da operasyonel cüzdanlarından kripto paraların çalınmasına yol açan bir saldırının ardından maliyetli bir güvenlik kriziyle karşı karşıya. Latin Amerika'nın önde gelen dijital varlık platformlarından birini vuran olay, borsalar tarafından kontrol edilen fonların güvenliği ve yetkisiz erişimin mali sonuçları hakkında acil sorular ortaya attı.

Şirket, güvenlik ihlalini kabul etse de, şu anki tepkisi hasarı sınırlamak, saldırının tam kapsamını belirlemek ve kalan altyapısının normal işlemleri güvenli bir şekilde destekleyebileceğini göstermeye odaklanıyor.

Bitcoin.com News daha önce, Arkham Intelligence analisti Emmett Gallic’in Pazartesi günü 46 milyon dolardan fazla şüpheli transfer olduğunu tahmin ettiğini ve bu rakamın Mercado Bitcoin’in resmi hesaplamasını en az 8 milyon dolar aştığını bildirmişti. Çelişen rakamlar kamuoyuna açıklanmadı ve her iki değerlendirmenin de aynı işlemleri mi yoksa varlık kategorilerini mi kapsadığı belirsizliğini koruyor.

Mercado Bitcoin, Müşterilerin Varlıklarını Kaybetmeyeceklerini Taahhüt Etti

Şirket, hesap sahiplerini, olayın mali yükünü üstlenmeyeceklerine dair açık bir garanti vererek sakinleştirmeye çalıştı. Merkezi borsa (CEX) platformunun güncellemesinde, “Mercado Bitcoin, bugün platformumuzda tespit ettiğimiz güvenlik olayı nedeniyle herhangi bir varlık kaybına uğramayacağınızı garanti eder” deniyor.

Şirketin açıklaması, araştırmacıların nihayetinde ne kadar kripto para birimi kurtaracağına bakılmaksızın, etkilenen kullanıcıları tamamen telafi etme taahhüdünü içermektedir.

Şüpheli Faaliyetin Tespit Edilmesinin Ardından Acil Kapatma

Mercado Bitcoin, olayı Pazartesi günü erken saatlerde tespit etti ve ardından önleyici bir tedbir olarak para yatırma, para çekme ve platform hizmetlerine erişimi askıya aldı. Şirket, iç güvenlik prosedürlerini devreye soktu ve ilgili makamlara bildirimde bulunduğu bildirildi. Ayrıca, kullanıcılara istenmeyen mesajlara veya sözde destek temsilcilerine değil, resmi duyurulara güvenmeleri konusunda uyarıda bulundu.

Bu operasyonel kesinti, özellikle fiyatların hızla değiştiği dönemlerde müşterilerinin genellikle kripto para piyasalarına kesintisiz erişime bağımlı olduğu bir işletmeyi etkilemektedir.

Araştırmacılar, Güvenliği İhlal Edilen İmza Altyapısını İnceliyor

Ön analizler, saldırganların işlemleri onaylayabilecek kimlik bilgilerinin kontrolünü ele geçirdiğini ve bunun sonucunda hem sıcak cüzdanların hem de müşteri para yatırma adreslerinin tehlikeye girmiş olabileceğini gösteriyor. Bitquery analizine göre, şüpheli faaliyetlerin Ethereum, Bitcoin, Solana, Stellar, Arbitrum, Tron ve Polygon gibi blok zincirlerine yayıldığı bildirildi; bazı araştırmacılar, ilk transfer dalgasının ötesinde de yetkisiz hareketlerin devam ettiğini belirtti.

Akıllı sözleşme istismarından farklı olarak, bu şüpheli güvenlik ihlali, meşru blok zinciri işlemlerini onaylamak için kullanılan mekanizmalara erişimle ilgilidir. Gerekli imza kimlik bilgilerine sahip olmak, bir saldırganın ağın kriptografik korumalarını aşmadan varlıkları hareket ettirmesine olanak tanıyabilir. Kesin giriş noktası henüz kesin olarak belirlenmemiştir.

Tether, Circle ve Chainalysis 11 Milyon Dolarlık Kaybı Önlemeye Yardımcı Oldu

Mercado Bitcoin, ihlalle ilişkili varlıkları kısıtlamak için birkaç kripto para şirketinden yardım alarak ilk önlem sonuçlarını elde etti. Borsa, “Kripto topluluğu ve Tether, Circle, Paxos, BRL1 ve Chainalysis dahil stratejik ortaklarımızla birlikte yürüttüğümüz hızlı bir eylemle, şimdiden 11 milyon ABD dolarını bloke ettik” açıklamasında bulundu.

Şirkete göre, bloke edilmeye uygun başka tutarlar da tespit edildi; ancak geri kazanılabilir ek varlıklar için kesin bir rakam açıklanmadı. Merkezi olarak ihraç edilen bazı stabilcoinler, yetkili ihraççıların token transferlerini engellemesine izin veren idari işlevler içerir. Native BTC’de ise ihraççı tarafından kontrol edilen benzer bir dondurma mekanizması bulunmamaktadır.

Önemli bir nokta olarak, çalınan tokenlerin kısıtlanması, bunların otomatik olarak önceki sahiplerine iade edilmesi anlamına gelmez. Sonraki geri kazanım süreci, saklama kuruluşlarının, yasal makamların veya etkilenen varlıkları kontrol eden diğer tarafların işbirliğini gerektirebilir.

Brezilyalı Kripto Devi Belirleyici Bir Sınavla Karşı Karşıya

2013 yılında kurulan Mercado Bitcoin, bir bitcoin aracılık şirketinden, spot ticaret, staking, tokenize özel kredi ve ödeme hizmetleri sunan çeşitlendirilmiş bir finansal teknoloji şirketine dönüştü. São Paulo merkezli şirket, yaklaşık 4,5 milyon ila 4,8 milyon müşteriye hizmet vermektedir ve toplam işlem hacminin 215 milyar Brezilya reali aştığını bildirmiştir.

Şirketin bu büyümesi, 2021 yılında Softbank’tan 200 milyon dolarlık bir yatırım çekmesine yol açtı; bu yatırımla şirketin değeri yaklaşık 2,1 milyar dolar olarak belirlendi ve Brezilya’nın kripto para “unicorn”u olarak kabul edildi. Borsa, kesin bir yeniden açılış tarihi açıklamadı. Şirket, “Hizmetlerin yeniden başlaması, tam güvenlik koşulları sağlandığı anda gerçekleşecek ve son tarihler yalnızca resmi kanallarımız aracılığıyla duyurulacaktır” diye vurguladı.

Geriye kalan zorluk, Mercado Bitcoin’in güvenlik kontrollerinin bir başka saldırıyı önleyecek kadar yeterince onarıldığını kanıtlayıp kanıtlayamayacağıdır. Eksik bakiyeler maddi tazminatla giderilebilir, ancak bu bakiyeleri koruyan sistemlere olan güvenin yeniden kazanılması için farklı türde bir kanıt gereklidir. Bu saldırı, kripto sektörünün en son 6,3 milyar dolarlık Binance saldırısının yaralarını sarmaya çalıştığı zor bir dönemde gerçekleşti.