Yeliz Akmaca 
Cardano ekosisteminde faaliyet gösteren SecondFi, yaklaşık 16,1 milyon ADA’nın (2,6 milyon dolar) çalındığı güvenlik ihlalinin ardından faaliyetlerini sonlandıracağını açıkladı. Şirket, saldırının cüzdan yazılımındaki kriptografik bir açıktan kaynaklandığını belirtirken, soruşturmada Kuzey Kore bağlantılı Lazarus Grubu’yla örtüşen bazı teknik göstergelere de rastlandığını duyurdu. Ancak saldırının arkasındaki taraf henüz resmen doğrulanmadı.
Karar, güvenlik ihlalinin duyurulmasından yaklaşık bir ay sonra geldi. Bu süreçte yüzlerce kullanıcı varlıklarını nasıl geri alacaklarını öğrenmeyi beklerken, şirket kurtarma araçlarının ağustos ayında kullanıma sunulacağını açıkladı.
Güvenlik açığı 374 cüzdanı etkiledi
SecondFi’nin paylaştığı bilgilere göre saldırı, 21-23 Haziran tarihleri arasında gerçekleşti. Yaklaşık 374 cüzdan etkilendi ve saldırganlar toplam 16,1 milyon ADA ele geçirdi.
Şirket adına inceleme yürüten blockchain analiz firması Groom Lake, saldırının iyi finanse edilen ve gelişmiş yöntemler kullanan harici bir aktör tarafından gerçekleştirildiğini değerlendirdi. Raporda, bazı teknik göstergelerin Lazarus Grubu’nun bilinen faaliyetleriyle benzerlik taşıdığı ifade edildi. Ancak bu aşamada kesin bir atıf yapılmadığı da özellikle vurgulandı.
İnceleme ayrıca aynı dönemde farklı cüzdanları hedef alan ikinci bir saldırganın daha faaliyet göstermiş olabileceğine işaret etti.
Açığın kaynağı neydi?
SecondFi’ye göre olayın temel nedeni, cüzdan yazılımındaki son derece karmaşık bir kriptografik hata oldu.
Şirket, normalde yalnızca gizli anahtarlardan üretilmesi gereken bir imza değerinin belirli koşullar altında blokzincirde herkese açık işlem verilerinden hesaplanabildiğini açıkladı. Bu durumun, saldırganların özel anahtar bilgilerine ulaşmasını mümkün hâle getirdiği belirtildi.
SecondFi ayrıca ilgili kodun bir kopyasının daha önce izinsiz şekilde GitHub’da yayımlandığını, bunun olayla bağlantısının araştırıldığını ve yetkili kurumlarla iş birliği yapıldığını bildirdi.
SecondFi neden kapanıyor?
Şirket, güvenlik açığını giderdiğini ve güncellenen yazılımla oluşturulan yeni cüzdanların bu sorundan etkilenmediğini açıkladı.
Buna rağmen yaşanan olayın ardından SecondFi ve Yoroi cüzdan hizmetlerinin tamamen sonlandırılmasına karar verildi.
Şirket, önceliğinin etkilenen kullanıcıların varlıklarını kurtarmak ve güvenli şekilde farklı cüzdanlara taşınmasını sağlamak olduğunu belirtti.
Kullanıcılar hâlâ çözüm bekliyor
SecondFi, saldırıdan etkilenen kullanıcılar için sıfır bilgi ispatı (Zero-Knowledge Proof – ZK Proof) tabanlı bir kurtarma aracı geliştirdiğini açıkladı. Şirket, aracın bağımsız güvenlik denetiminin ardından ağustos ayında kullanıma sunulacağını belirtti.
Aynı dönemde kullanıcıların varlıklarını farklı cüzdanlara taşımasını sağlayacak dışa aktarma özelliğinin de yayımlanması planlanıyor. Ancak şirket, zarar gören kullanıcılara tazminat ödeyip ödemeyeceğine ilişkin henüz bir açıklama yapmadı.
Kullanıcılardan gecikme tepkisi
Kurtarma sürecinin uzaması, kullanıcıların tepkisini de beraberinde getirdi.
SecondFi, haziran sonunda yaptığı açıklamada güvenlik testlerinin tamamlanmasının ardından yaklaşık iki hafta içinde kurtarma sürecinin başlayacağını duyurmuştu. Son güncellemede ise bu takvim ağustos ayına ertelendi.
Bazı kullanıcılar, şirketin sosyal medya paylaşımının altında fonlarına ne zaman erişebileceklerine ilişkin daha net bir takvim paylaşılmasını isterken, gecikmenin belirsizliği artırdığını dile getirdi.
Yaşanan olay, yalnızca Cardano ekosisteminde değil, kripto para cüzdanlarının güvenliği konusunda da yeni tartışmaları beraberinde getirdi. Özellikle kriptografik hataların, yazılım güvenliği kadar kullanıcı varlıkları açısından da ne kadar kritik sonuçlar doğurabileceği bir kez daha gündeme geldi.
Bu içerik genel piyasa verilerine dayanır ve yatırım tavsiyesi değildir. Kendi araştırmanızı yapmanızı öneririz.
Son Dakika kripto para haberleri için hemen tıkla.
Konu ile ilgili yorumlarınızı bize yazabilirsiniz. Ayrıca, bu tarz bilgilendirici içeriklerin devamının gelmesini isterseniz, bizleri Telegram, Youtube ve Twitter kanallarımızdan takip edebilirsiniz.