Mercado Bitcoin hesaplara kısmi erişim açtı: Para çekim için tarih yok

Brezilya merkezli kripto borsası Mercado Bitcoin, geçen hafta yaklaşık 49 milyon dolarlık varlığın çalınmasına yol açan siber saldırının ardından Pazartesi günü müşteri hesaplarına kademeli olarak salt okunur erişim açmaya başladı. Borsa, para çekim işlemlerinin ne zaman yeniden başlayacağına dair henüz bir tarih vermedi.

Şirket sözcüsünün Cointelegraph'a yaptığı açıklamaya göre erişim 19.00 UTC'de başlayacak ve tüm hesapların görüntülenebilir hale gelmesi 21.00 UTC olarak öngörülüyor. Müşteriler, 2 Kasım yani saldırı günündeki bakiyelerini görebilecek.

İlgili: Mercado Bitcoin Pix ile para çekimi açıyor: Kripto transferleri hâlâ askıda

Zarar şirket kaynaklarıyla kapatılıyor

Mercado Bitcoin, 4 Kasım'da tüm kayıpları şirket fonlarıyla karşılayacağını taahhüt etmişti. Brezilya dergisi Veja'ya ekim ayı sonunda verdiği bilgide 4,8 milyonu aşkın müşteriye ve 215 milyar Brezilya realini (yaklaşık 39 milyar dolar) geçen kümülatif işlem hacmine sahip olan borsa, ülkenin en büyük kripto platformları arasında yer alıyor. Şirket, saldırı duyurusunun ardından ilk saatlerde çalınan fonların bir bölümünün dondurulduğunu da belirtti.

Neden bu kadar temkinli bir yaklaşım?

Yeni işlerden sorumlu Başkan Yardımcısı Fabricio Tota, borsanın X hesabında yayımladığı videoda hesapların yeniden aktifleştirilmesinde "daha muhafazakâr bir yaklaşım" benimsendiğini ve bunun "dönüşün en yüksek güvenlikle gerçekleşmesini" amaçladığını söyledi. Tota, varlıkların neredeyse tamamının saldırıdan hiç etkilenmediğini ve platformda kayıtlı kaldığını vurguladı.

Bu temkinli adım, blockchain güvenlik analistlerinin saldırganların adreslere erişim sağlayarak fonları standart transferlerle çektiği, akıllı sözleşme açığı kullanılmadığı yönündeki değerlendirmeleriyle paralel. Analistler çalınan fonların bir kısmının müşteri para yatırma adreslerine izini sürdü.

Tam iyileşme için hangi adımlar gerekli?

Kurtarma sürecinin sonraki aşamasında kullanıcıların platformdaki kayıt bilgilerini doğrulaması gerekecek. Borsa, para çekimlerin öncelikle Brezilya'nın anlık ödeme sistemi Pix üzerinden, yalnızca müşterinin kendi adına kayıtlı hesaplara yapılmasına izin verilerek yeniden başlatılmasını planlıyor; ancak her iki adım için de tarih verilmedi.

Saldırganların borsanın cüzdanlarına nasıl eriştiği henüz açıklanmadı. Blockchain veri şirketi Bitquery'nin tespitine göre 4 Kasım itibarıyla saldırgana bağlanan cüzdanlarda dondurma işlemlerinden kaçan fonların çoğu, 106,07 BTC dahil, bulunuyordu.