Unocoin güvenlik ihlali: Sunucular ele geçirildi, kripto işlemleri durduruldu

Hindistan merkezli kripto para borsası Unocoin, yaşadığı güvenlik ihlali kapsamında sunucularının ele geçirildiğini açıkladı. Borsaya bağlı cüzdanlardan gerçekleştirilen yetkisiz transferlerin ardından yatırımlar ve para çekim işlemleri askıya alındı; borsa, hizmetleri ne zaman yeniden başlatacağına ilişkin bir tarih vermedi.

Yetkisiz hareket 6 Kasım'da tespit edildi

Şirketin açıklamalarına göre yetkisiz aktivite ilk olarak 6 Kasım'da fark edildi. Bu tarihte borsa, saklama hizmeti sağlayıcısı BitGo'dan kurumsal hesabının dondurulmasını talep etti ve BitGo, hesabı dondurdu. Unocoin'e göre dondurma işlemi amaçlandığı gibi çalıştı.

İlgili: Ethereum 1.942 dolara düştü: BTCS zararla ether sattı, 46 bin ETH teminatı risk altında

Buna karşın soruşturmaya konu olan işlemler, hesap dondurulmuşken BitGo platformunun dışında imzalanıp ağa yayınlandı. Borsa, daha fazla hareket tespit etmesi üzerine tüm hizmetlerini durdurdu. Perşembe günü yapılan son açıklamada, BitGo cüzdan altyapısındaki bir Ethereum adresinden dışa doğru transferler ortaya çıktı ve sunucuların ihlal edildiği duyuruldu.

Şüphe BitGo'nun kurtarma özelliğinde

Unocoin güvenlik ihlalinin nasıl gerçekleştiğine ilişkin bir olası senaryo, BitGo'nun çok imzalı (multisignature) cüzdanlarında yer alan bir özelliğe işaret ediyor. Bu cüzdanlarda, saklama sağlayıcısı erişilemez hale gelirse cüzdan sahiplerinin varlıklara ulaşmasını sağlayan bir kurtarma işlevi bulunuyor. Unocoin, bu özelliğin kötüye kullanılmış olabileceğinden şüpheleniyor.

Buna rağmen borsa, transferlerin tam olarak nasıl gerçekleştiğini ve herhangi bir dijital varlık kaybı yaşanıp yaşanmadığını henüz tespit edemedi. Unocoin ve BitGo, konuya ilişkin ek bilgi taleplerine yayım öncesinde yanıt vermedi.

Siber güvenlik uyarısıyla bağlantı kurulamadı

Olay, Hindistan'da kripto sektörüne ilişkin daha geniş bir siber güvenlik tartışmasının ortasına düştü. Hindistan'ın siber güvenlik kurumu, 5 Kasım'da kripto para borsaları ve diğer finans kuruluşlarını hedef alan yapay zekâ destekli bir kampanyaya dikkat çeken bir uyarı yayımlamıştı. Ancak Unocoin'in yaşadığı olay ile bu uyarı arasında bir bağlantı kurulamadığı belirtildi.

Soruşturma sürerken borsa kullanıcıları, işlemlerin ne zaman yeniden açılacağına dair resmî bir açıklama bekliyor. Şirket, tüm hizmetlerinin askıda kaldığını doğruladı ve soruşturmanın tamamlanmasına kadar bu durumun süreceğini bildirdi.