Phemex kripto borsası Perşembe günü, tehdit aktörlerinin 85 milyon dolardan fazla değerde kripto para birimini çaldığı büyük bir güvenlik ihlaline maruz kaldı.
Perşembe günkü siber saldırının ardından kripto para borsası, para yatırma ve çekme işlemlerini derhal askıya aldı ve şeffaflık adına rezerv kanıtlarını yayınladı.
Phemex CEO’su Federico Variola’ya göre olay yalnızca sıcak cüzdanları etkiledi, soğuk cüzdanlar ise güvende kaldı.
Phemex’in web sitesindeki duyuruda “23 Ocak 2025 11:30 UTC’de sıcak cüzdanımızda olağandışı bir aktivite tespit ettik” ifadesi yer alıyor.
“Acil durum müdahale mekanizmamızı hızla etkinleştirdik, ilgili işlevleri askıya aldık ve olası güvenlik açıklarını gidermeye başladık.”
“Etkilenen cihazlar tespit edildi ve izole edildi ve konuyu daha fazla destek ve eylem için üçüncü taraf güvenlik firmalarına ve kolluk kuvvetlerine bildirdik.”
Çalınan kripto paranın başlangıçta 29 milyon dolar olduğu tahmin ediliyordu, ancak kripto güvenlik şirketi PeckShield Cuma günü bu tahmini 69 milyon dolara çıkardı.
Ancak Pazar günü, MetaMask’tan Taylor Monahan’ın çalınan kriptonun en az 85 milyon dolar değerinde olduğunu hesaplamasıyla tahminler yeniden arttı.
Kripto para borsası ve ticaret platformu, siber güvenlik ortağının yakından izlediği yeni ve daha güvenli bir sistem kurduğunu söylüyor.
Cuma günü Ethereum’da ETH, USDT ve USDC, Cumartesi günü Solana’da SOL, USDT ve USDC ve dün Arbitrum, Optimism, BSC, Polygon ve Base’in geri yüklenmesiyle para çekme işlemleri kademeli olarak yeniden başlatılıyor.
Phemex, manuel incelemenin işlemleri geciktirebileceğinden eski para yatırma adreslerinin artık kullanılmaması gerektiğini belirtiyor. Halen kredilendirilmeyi bekleyen mevduatı olan kullanıcıların, herhangi bir sorunu çözmek için müşteri desteğiyle iletişime geçmeleri önerilir.
Bu ölçekteki kripto soygunları genellikle Lazarus grubu gibi bu operasyonlarda uzmanlaşmış Kuzey Koreli hackerlar tarafından gerçekleştiriliyor.
Geçen yılın sonlarında FBI, Kuzey Koreli tehdit grubu ‘TraderTraitor’ı Mayıs 2024’te DDM Bitcoin’in hacklenmesiyle ilişkilendirdi ve bu da 308.000.000 dolarlık kayba yol açtı.
ABD hükümeti tarafından bu ayın başında yayınlanan daha geniş bir tahmin, bu yılki kripto para birimi kayıplarının 659.000.000 $’ını Kuzey Kore hack’lerine atfediyor; Chainaliz ise 2024 için 1,3 milyar $ olarak daha yüksek bir miktar bildirdi.
Phemex CEO’su Variola, X’te tehdit aktörünün ve saldırının “karmaşık” olduğunu ancak atıf için ipucu sağlayabilecek ayrıntıları atladığını belirtti.
Phemex’ten 85 milyon dolar çalan tehdit aktörlerinin kimliği henüz belirlenemedi.