Büyük bir kripto para borsası olan XT.com, yaklaşık 1,7 milyon dolar değerinde dijital varlığın çalınmasıyla sonuçlanan bir saldırı şüphesinin ardından 28 Kasım 2024’te tüm para çekme işlemlerini askıya aldı.
Günlük 3,4 milyar dolarlık işlem hacmine sahip olan Dubai merkezli borsa, başlangıçta askıya alma nedeni olarak “cüzdan yükseltme ve bakımını” gösterdi.
Güvenlik ihlali ilk olarak XT.com cüzdanlarından “anormal bir transfer” tespit eden blockchain güvenlik firması PeckShield tarafından bildirildi.
PeckShield’ın analizine göre bilgisayar korsanı, çalınan fonları olay anında yaklaşık 1,7 milyon dolar değerinde olan 461,58 Ether’e (ETH) hızla dönüştürdü.
Dönüştürülen varlıklar daha sonra güvenlik firması tarafından tanımlanan bir Ethereum adresine aktarıldı.
XT.com daha sonra olayı kabul ederek “platform cüzdan varlıklarının anormal transferini” doğruladı.
.webp)
Resmi bir açıklamada XT, ihlale 12 farklı para biriminde yaklaşık 1 milyon USDT’nin karıştığını bildirdi.
Analyze cyber threats with ANYRUN's powerful sandbox. Black Friday Deals : Get up to 3 Free Licenses.
XT Değişim Hack’i
Durumun ciddiyetine rağmen XT.com, kullanıcılarına varlıklarının etkilenmeyeceğine dair güvence verdi.
Borsa, kullanıcı güvenliğine olan bağlılığını vurguladı ve şunları belirtti: –
“Başlangıcından bu yana XT.COM, kullanıcı varlıklarının güvenliğine öncelik verirken katı ve standartlaştırılmış platform fon yönetimini sürdürerek her zaman kullanıcı merkezli bir yaklaşımı destekledi. Borsadaki kullanıcılarınkinden 1,5 kat daha fazla varlık rezerv fonu oluşturduk.”
XT.com’un teknik ekibi şu anda olayla ilgili acil bir soruşturma yürütüyor. Şeffaflığı ve güvenliği artırmak için borsa, Aralık ortasında Merkel Ağacı Varlık Kanıtı Sistemini başlatma planlarını duyurdu.
Bu sistem kullanıcılara fonlarının güvenliği konusunda daha fazla güvence sağlamayı amaçlamaktadır. Bu olay, 2024’te merkezi kripto para borsalarını hedef alan giderek artan güvenlik ihlalleri listesine ekleniyor.
Kripto ekosisteminde devam eden güvenlik açıklarına dikkat çekiyor ve sektör genelinde gelişmiş güvenlik önlemlerine duyulan ihtiyacın altını çiziyor.
Durum gelişmeye devam ederken XT.com, para çekme işlemlerinin yeniden başlaması için belirli bir zaman çizelgesi sunmadı.
Kripto topluluğu dikkatli olmaya devam ediyor ve birçok kişi ihlalin kapsamı ve kurtarma çabaları konusunda borsadan daha fazla şeffaflık talep ediyor.
KOBİ ve MSP Siber Güvenlik Liderleri için 2024 MITRE ATT&CK Sonuçlarından Yararlanma – Ücretsiz Web Seminerine Katılın