DEXX büyük bir siber saldırıya uğradı, kullanıcı varlıkları büyük ölçüde çalındı

En son verilere göre, 17 Kasım itibarıyla BTC'nin geçen hafta tartışma sayısı 18.23K oldu, bir önceki haftaya göre %13.67 düştü, fiyatı 91956 dolar, %13.2 arttı. ETH'nin tartışma sayısı 4.27K, %26.98 düştü, fiyatı 3134 dolar, %2 azaldı. TON'un tartışma sayısı 777, %3.63 düştü, fiyatı 5.52 dolar, %0.2 artış gösterdi.

16 Kasım gece yarısı, merkeziyetsiz bir ticaret platformu ciddi bir siber saldırıya uğradı ve bu da çok sayıda kullanıcının varlıklarının yasadışı bir şekilde transfer edilmesine neden oldu. İlk tahminlere göre, kayıp miktarının on milyonlarca dolara kadar çıkabileceği, hatta yüz milyon doları aşabileceği belirtiliyor. Web3 güvenlik uzmanı Yuxian, kullanıcıların özel anahtar bilgilerinin sızdığını, ancak sızıntının kesin yolunun hala araştırıldığını vurguladı. Bu olay, blok zincirindeki varlıkların güvenliği için yeniden bir alarm zilleri çalarken, son zamanlarda aktif olan Meme pazarına da ağır bir darbe indirdi.

Olayın Son Gelişmeleri

Bu ticaret platformu Meme coin alanında önemli bir konuma sahiptir, özel Meme token ticareti, likidite ve ilgili finansal hizmetler sunarak tam bir Meme ekosistemi oluşturmuştur. Platformun günlük işlem hacmi DEX'ler arasında üst sıralarda yer almakta olup, Meme coin pazarının "lideri" olarak anılmaktadır.

İlk araştırmalar, çalınan fonların miktarının bir milyar yuanı aştığını ve hackerların kullanıcı varlıklarını sürekli olarak transfer etmeye devam ettiğini gösteriyor. Teknik analiz, platformda ciddi güvenlik açıkları bulunduğunu ortaya koydu:

1. Merkezi olmayan platformlar, kullanıcıların özel anahtarlarını kaydeder; sistem saldırıya uğradığında, bilgisayar korsanları bunlara kolayca erişebilir.
2. Kullanıcı özel anahtarını dışa aktarırken düz metin iletimi kullanıyor, bu da hackerlar tarafından kolayca ele geçirilebilir.

Platformun kurucusu Roy, özel nedenlerden dolayı durumu ayrıntılı olarak açıklayamayacağını belirtti, lütfen durumu işlemek için daha fazla zaman tanıyın. Daha önce resmi olarak sorunu çözmek için tüm gücünü seferber ettiğini ve kullanıcılara zararlarını tazmin edeceğini taahhüt etti.

Ancak, çalınan miktarın sürekli artmasıyla birlikte, çoğu kullanıcı platformun tazminat taahhütlerine şüpheyle yaklaşmakta ve platformun itibarı dibe vurmuştur. Bazı kullanıcılar, platformun özel anahtarları dışa aktarırken düz metin olarak sunduğunu keşfetti, bu da kullanıcıların özel anahtarlarının aslında resmi sunucularda saklandığı anlamına geliyor. HTTPS ile aktarım yapılsa bile, özel anahtarların doğrudan aktarımı, tarayıcı açıkları gibi sorunlar nedeniyle veri sızıntısına yol açabilir.

Meme pazarına etkisi

Olaydan sonra, birçok Meme token farklı derecelerde düşüş yaşadı:

• BAN yaklaşık %30 düştü
• LUCE yaklaşık %20 düştü
• PNUT en fazla yaklaşık %12.5 düştü

Dikkat çekici bir şekilde, 17'si itibarıyla en az 13 milyon doların çalındığı doğrulandı, ancak gerçek kaybın bu rakamı çok aşabileceği düşünülüyor. Stabilcoinlerin yanı sıra, BAN, Pnut, BITCAT gibi birçok popüler Meme coin de çalındı. Uzmanlar, likiditesi düşük olan Meme coinlerin daha yüksek risk taşıdığına dikkat çekiyor.

Güvenlik ekibi Beosin Alert, şu anda hackerların çalınan fonları henüz transfer etmediğini belirtti. Yaklaşık 2800 mağdur adresi topladılar ve 9000'den fazla çalınan işlemi analiz ettiler. Çalınan fonlar hala hackerların kontrolündeki adreslerde bulunuyor ve transfer belirtileri görülmüyor.

Bu, hackerların nihai niyetinin henüz netleşmediği, ani satışların piyasada şiddetli dalgalanmalara neden olabileceği anlamına geliyor. Bu olay, tüm Meme pazarını ve hatta kripto para ekosistemini ciddi şekilde etkileyebilir ve yatırımcı güvenini sarsabilir.

Fon Güvenliği Önerileri

Son zamanlarda Meme alanında sıkça meydana gelen güvenlik olayları göz önüne alındığında, yatırımcıların varlıklarını korumak için aşağıdaki önlemleri alması gerekmektedir:

1. Ana varlıkları saklamak için donanım cüzdanları kullanın, örneğin Ledger, Trezor vb.
2. Fonları birden fazla cüzdanda dağıtın, riskin merkezileşmesini önleyin.
3. Doğrulanmış merkeziyetsiz saklama çözümlerini, örneğin çoklu imza cüzdanlarını seçin.
4. Borsanın güvenliğini inceleyin, fon yönetim mekanizmasını anlayın.
5. Kripto sigorta satın almayı veya merkeziyetsiz riskten korunma katılmayı düşünün.

Diğer güvenlik ipuçları:

• Başkalarının önerilerine dikkat edin, ürün mekanizmasını derinlemesine araştırın.
• Güvenilir, istikrarlı çalışan otomatik araçlar seçin.
• Sosyal medya platformlarındaki dolandırıcılık faaliyetlerine dikkat edin, bilinmeyen bağlantılara tıklamayın.
• Büyük işlemlerden sonra, fonları zamanında kontrol cüzdanına transfer edin.

Son olarak, güvenlik bilincini artırmak için "Blockchain Karanlık Orman Kendini Kurtarma Kılavuzu"nu öğrenmenizi öneririm. Blockchain dünyasında güvenlik her zaman birinci öncelik olmuştur.