BitMart'ta yeni hack: Kurucu güvenlik ekibinin kadro eksiğini itiraf etti

Kripto para borsası BitMart'ta yeni bir hack gerçekleşti; borsanın kurucusu Sheldon Xia, yeniden yapılanma sürecinde güvenlik ekibinin ciddi personel eksiği yaşadığını açıkladı. Xia, saldırının Brezilyalı borsa Mercado Bitcoin'e düzenlenen son saldırıyla bağlantılı olabileceği şüphesini paylaştı. Zincir üstü analiz ise şüpheli fonların gerçekten de o saldırıyla ortak bir cüzdana kadar izlenebildiğini gösterdi.

Kurucu neden güvenlik kadrosunun eksik olduğunu itiraf etti?

X platformunda paylaştığı gönderide Xia, eski çalışanlardan gelen iddialı misilleme davranışları ve personele yönelik tehditlerin teknik kadroyu elde tutmayı zorlaştırdığını belirtti. Xia, "Bazı kilit teknik personeli ikna edip çekirdek sistemlerimizi ayakta tutmak büyük çaba ve birebir görüşmeler gerektirdi. Ancak saldırılar devam ediyor. Güvenlik ekibimiz şu anda ciddi şekilde eksik kadrolu, ama verileri ve varlıkları korumak için elimizden gelen her şeyi yapıyoruz" ifadelerini kullandı.

İlgili: Mercado Bitcoin hack sonrası pazartesi kademeli açılışa geçiyor

Xia, Pazartesi günü gerçekleşen saldırıda ele geçirilen tutarın küçük olduğunu söyledi ancak bir rakam vermedi. Blockchain analitik firması Bitquery'nin Çarşamba günü yayımladığı incelemeye göre ise ağırlıklı olarak BitMart ile ilişkili cüzdanlardan üç farklı blockchain üzerinde yaklaşık 391.000 dolarlık şüpheli transfer tespit edildi.

Fonlar Mercado Bitcoin saldırısına nasıl bağlandı?

Bitquery, söz konusu fonları 2 Kasım Pazartesi günü gerçekleşen ve 46 milyon doları aşan Mercado Bitcoin saldırısında da rol oynadığı belirlenen bir cüzdana kadar takip etti. Bu bulgu, Xia'nın iki olay arasında olası bir bağlantı olduğuna dair ön şüphesini destekledi. BitMart hack'iddiasının ikinci büyük olayla ortak aktör göstermesi, borsanın güvenlik altyapısına yönelik soruları daha da sertleştirdi.

Kapanış kararı sonrası yeniden yapılanma hangi aşamada?

Saldırı, BitMart'ın geleceğine dair aylardır süren belirsizliğin ortasında geldi. Borsa Temmuz ayında 26 Ağustos'ta işlem hizmetini sonlandıracağını ve Ocak 2027'de faaliyetlerine tamamen son vereceğini açıklamıştı. Bu açıklamanın ardından kullanıcılar gecikmeli çekimler ve dondurulan hesaplar bildirdi; Ağustos'ta borsanın Çince X hesabı çalışanların maaşının ödenmediği iddiasında bulunmuş, kurucu bu iddiaları uydurma olarak nitelendirmişti. Hesabın o dönemde kimin kontrolünde olduğu belirsizliğini koruyordu.

Pazartesi günü yayımlanan yeniden yapılanma teklifinde kullanıcılara likit varlık dağıtımları ve iyileşmeye bağlı tokenlar da dahil üç olası iyileşme seçeneği sunuldu. Şirket, plan için Aralık veya Ocak aylarında mahkeme onayı arayacağını bildirdi. Cointelegraph, yeniden yapılanma, güvenlik kadrosu ve son hack hakkında BitMart'a başvurdu ancak yayına kadar yanıt alamadı.

Kripto suçla mücadele ittifakı neden dağıldı?

Bloomberg'in haberine göre, Tron, Tether ve TRM Labs tarafından Eylül 2024'te kurulan ve daha sonra Binance'in de katıldığı T3 Financial Crime Unit, yavaş tepki süreleri ve koordinasyon sorunları nedeniyle Ağustos ayı sonunda dağıldı. Grup, Mayıs ayında kuruluşundan bu yana şüpheli suç faaliyetleriyle bağlantılı 450 milyon doları aşan varlığı dondurduğunu açıklamıştı. Dağılma kararı, geçen hafta rekor seviyede 6,3 milyar dolarlık Binance hack dahil olmak üzere büyük saldırıların art arda geldiği bir döneme denk geliyor.