Ahmet Bedirhan Arvas 
Kripto para ekosistemi, DEXX ticaret platformunun yaşadığı büyük çaplı bir hack saldırısının yankılarıyla sarsılmaya devam ediyor. SlowMist güvenlik firması tarafından yapılan son analizler, saldırıyla bağlantılı 8.620’den fazla Solana cüzdanını tespit ederken, toplam kaybın 30 milyon dolara ulaştığını gösteriyor. Bu olay, merkeziyetsiz finans (DeFi) projelerindeki güvenlik açıklarına yönelik önemli dersler içeriyor.
Saldırı Ne Zaman ve Nasıl Gerçekleşti?
16 Kasım 2024’te gerçekleşen saldırıda, DEXX’in altyapısındaki bir güvenlik açığı istismar edilerek 900’den fazla kullanıcının varlıklarına zarar verildiği belirlendi. MistTrack raporlarına göre, hacker’lar özel anahtar sızıntısı yoluyla kullanıcı fonlarını ele geçirdi.
- Kayıpların boyutu: Çoğu mağdurun kaybı 10.000 doların altında olsa da, bir kullanıcının 1 milyon doların üzerinde kayıp yaşadığı tespit edildi.
- Güncel kayıp tahmini: İlk etapta 21 milyon dolar olarak açıklanan toplam zarar, token fiyatlarındaki dalgalanma ve devam eden saldırıların etkisiyle 30 milyon dolara ulaştı.
- Tarihi bağlam: Bu olay, Kasım ayında yaşanan 25,5 milyon dolarlık Thala saldırısı sonrası, ayın en büyük ikinci hack’i olarak kayda geçti.
Bu yazı da dikkatinizi çekecektir: Microsoft’tan, Blok zinciri Madenciliği için Kuantum Sinyali!
Hacker Bu Durumdan Nasıl Sıyrılmaya Çalışıyor?
Saldırgan, ele geçirdiği varlıkları Solana (SOL) üzerinden dönüştürmeye devam ediyor. SlowMist’in tespitlerine göre, hacker’ın sadece Solana ile sınırlı kalmadığı ve Ethereum, BNB Chain, Base gibi ağlarda da faaliyet gösterdiği belirtiliyor. SlowMist’in, önümüzdeki günlerde şüpheli cüzdan adreslerini açıklamaya devam edeceği bildirildi.
DEXX’in Kurtarma Çabaları
Saldırı sonrası DEXX, platformun resmi hesaplarından hacker’a yönelik çağrılar yaptı. Çalınan fonların iadesi karşılığında hata ödülü ve token ödülü teklifinde bulunan platform, bugüne kadar herhangi bir yanıt almış değil.
DEXX Operasyon Direktörü “Bruce,” Cointelegraph’a yaptığı açıklamada, şunları söyledi:
“Saldırı sonrası hacker ile iletişim kurmaya çalıştık. Fonların iadesi için pazarlık masasına oturmayı teklif ettik. Aynı zamanda kullanıcı kayıplarını telafi etmek için platformu yeniden yapılandırıyor ve güvenlik önlemlerini güçlendiriyoruz.”
SlowMist ve kolluk kuvvetleriyle ortak çalışan DEXX, kullanıcılarına tazminat sözü verdi. Ancak bu tazminat planının, kurtarılan fonların kapsamına bağlı olduğu vurgulandı.
Kripto Ekosistemindeki Geniş Etki
Bu saldırı, merkeziyetsiz finans (DeFi) projelerinde güvenlik açıklarına karşı alınması gereken önlemlerin önemini bir kez daha gözler önüne serdi.
- Hack olaylarındaki azalma: Immunefi’nin verilerine göre, 2024’te şimdiye kadar toplam 1,5 milyar dolar kayıp yaşandı. Bu, 2023’e kıyasla %15’lik bir düşüş anlamına gelse de, tehditlerin ölçeği hala ciddi.
- Dolandırıcılıklar: Ekim 2024’te yalnızca kimlik avı saldırılarında 20,2 milyon dolar kayıp yaşandı ve 12.000 kullanıcı mağdur oldu.
Konu ile ilgili yorumlarınızı bize yazabilirsiniz. Ayrıca, bu tarz bilgilendirici içeriklerin devamının gelmesini isterseniz, bizleri Telegram, Youtube ve Twitter kanallarımızdan takip edebilirsiniz.