12 Eylül 2023 saat 17:18’de, Cyvers Alerts, CoinEx Borsası’ndaki şüpheli para çekim işlemleriyle ilgili bir tweet attı. CoinEx’in sıcak cüzdanlarından ETH, TRON, MATIC ve daha fazlasını içeren kripto varlıkları bilinmeyen adreslere aktarıldı ve bu da potansiyel bir hack şüphesini artırdı.
CoinEx ekibi olaya aynı gün saat 20:21’de Twitter üzerinden yanıt verdi. Resmi açıklamaya göre, borsanın risk kontrol sistemi, CoinEx’in borsa varlıklarını depolamak için kullanılan çeşitli sıcak cüzdan adreslerinden anormal para çekim işlemleri tespit etti.
Ekip, anında müdahale ederek olayı araştırmak üzere özel bir ekip kurdu ve bu ihlalden kaynaklanan herhangi bir kayıp için %100 tazminat sözü verdi.
Bitcoinsistemi.com olarak saldırı hakkında daha fazla ayrıntı için CoinEx ekibiyle iletişime geçtik. Güvenlik ekibinin çalınan fonları takip ettiğini ve ilerleme kaydettiğini bildirdiler. 12 Eylül saat 21:20’de CoinEx, hacker cüzdan adreslerinin ilk dizisini Twitter’da açıkladı ve bunların dondurulması için çeşitli blokzincir kuruluşlarından yardım istedi.
Şüpheli adresler aşağıda listelenmiştir:
$ETH:
0xce013682eddefaca8c94fe56a43a04212ebe4673
0x8bf8cd7F001D0584F98F53a3d82eD0bA498cC3dE
0xCC1AE485b617c59a7c577C02cd07078a2bcCE454
0x483D88278Cbc0C9105c4807d558E06782AEFf584
$BTC:
1BHNb9UJy4cWFB5wywZkTVgoNB4JbFmswH
$TRON:
TP75t6owoqXxskLq6FB2R37PymNTmohq9L
TPFUjxQzG88Vwynrpj2W61ZAkQ9W2QYgAQ$XRP:
rpQxVcjVF2fC23r3xKyJS53jw8d5SRhZQf
CoinEx, tespit edilen ikinci dizi hacker adreslerini 13 Eylül saat 05:41’de duyurdu:
$ETH:
0x2118e4432d668aCFa347ddBA0efCcc6BB04DB297
0x1A61Df134d766f1e240FBFAEe79bBeCC04195f62
0x40cBe7580168d52b7FEC884120B31115c3F7E37E
$XRP:
rpQxVcjVF2fC23r3xKyJS53jw8d5SRhZQf
$SOL:
G3udanrxk8stVe8Se2zXmJ3QwU8GSFJMn28mTfn8t1kq
$BSC:
0x6953704e753C6FD70Eb6B083313089e4FC258A20
$KDA:
k:a9f3672d7ad7a1e4592702d73b220cbc61db1fa17f89a56131d965bc03959913
$BCH:
qrgxyhj8rzl4l7fgauu6q6vtu2grct4jeyrnaq2s75
$XDAG:
15VY3MadZvLpXhjzFXwCUmtZcHszju6L9
Şu an itibariyle CoinEx, üç dizi olacak şekilde hacker adreslerini açıkladı ve ilgili proje ekiplerinden ve borsalardan şüpheli adresleri izleyip dondurmalarını talep etti.
Kullanıcılar şu anda CoinEx’ten para çekemedikleri için endişeli. Neyse ki borsa onlara, varlık güvenliği adına, hacker adresleri tam olarak belirlendiğinde ve “kapsamlı bir incelemeden” sonra izole edildiğinde çekim işlemlerinin devam edeceği konusunda güvence verdi. Ekip ayrıca kullanıcı varlıklarının “güvenli ve dokunulmamış” olarak kaldığının altını çizdi.
Çevrimdışı tutulan ve dolayısıyla daha güvenli olan soğuk cüzdanların aksine, sıcak cüzdanlar saldırılara karşı daha savunmasızdır. Geçtiğimiz birkaç yıl, blokzincir güvenliğine ağır bir darbe indiren çok sayıda borsa hacklenmesi ve kripto para hırsızlığı olayına tanık oldu. Bilgisayar korsanlarını uzak tutmanın etkili yollarını bulmak, kripto para borsaları için hâlâ zorlu bir görev olmaya devam ediyor.
Bu yazının yazıldığı an itibarıyla CoinEx hâlâ oluşan kayıpları değerlendirmeye devam ediyor. Bitcoinsistemi, bu durumu yakından takip etmeye ve en kısa sürede güncel bilgiler sunmayı sürdürecektir.