Yeliz Akmaca 
Solana ekosisteminde faaliyet gösteren Bloom Trading, üçüncü taraf bir yazılım modülündeki güvenlik açığından yararlanan saldırganların 9.408 SOL çaldığını açıkladı. Yaklaşık 947 bin dolar değerindeki kayıp, 9 kullanıcının 49 cüzdan adresini etkiledi. Şirket, özel anahtarların ele geçirilmediğini belirtirken etkilenen kullanıcıların zararını tamamen karşılayacağını duyurdu.
Bloom, resmî açıklamasında saldırının kaynağını tespit ettiğini ve olayın kapsamını belirlediğini bildirdi. Şirketin açıklamasına göre saldırganlar, üçüncü taraf bir modüldeki uzaktan kod yürütme (RCE) açığından yararlandı. Bu tür bir açık, saldırganların hedef sistemde uzaktan kod çalıştırmasına olanak tanıyabiliyor.
Bloom, özel anahtarlara erişilmediğini ve diğer kullanıcı cüzdanlarını kapsayan daha geniş çaplı bir güvenlik ihlali tespit edilmediğini belirtti. Şirket ayrıca saldırganın kimliğini belirlemek ve çalınan varlıkları kurtarmak için çalışmalar yürüttüğünü açıkladı.
Bloom Trading Saldırısı Nasıl Gerçekleşti?
Bloom’un açıklamasına göre saldırının temelinde, üçüncü taraf bir yazılım modülündeki güvenlik açığı bulunuyor. Saldırganlar bu açık üzerinden uzaktan kod çalıştırarak 49 cüzdan adresinden toplam 9.408 SOL çekti. Olaydan etkilenen kullanıcı sayısı ise 9 olarak açıklandı.
Şirket, özel anahtarların ele geçirilmediğini ve olayın daha geniş bir cüzdan güvenliği ihlaline dönüşmediğini savundu. Ancak üçüncü taraf bir modül üzerinden gerçekleşen saldırı, özel anahtarların korunmasının tek başına tüm güvenlik risklerini ortadan kaldırmadığını gösteriyor.
Bloom, çalınan fonların izini sürmek, varlıkların kurtarılması için seçenekleri değerlendirmek ve saldırganı tespit etmek üzere çalıştığını bildirdi. Şirket, fonların geri alınabildiğini veya saldırganın kimliğinin belirlendiğini henüz açıklamadı.
Bloom, Etkilenen Kullanıcıların Zararını Karşılayacak
Bloom, saldırıdan etkilenen kullanıcıların zararını tamamen karşılayacağını duyurdu. Şirket, çalınan fonların %100’ünü doğrudan kullanıcıların belirleyeceği güvenli cüzdanlara geri ödeyeceğini açıkladı.
Toplam kayıp yaklaşık 947 bin dolar olarak hesaplanırken geri ödemenin tamamlandığına ilişkin bir bilgi paylaşılmadı. Dolayısıyla açıklama, gerçekleşmiş bir ödeme yerine şirketin zararları karşılama taahhüdünü ortaya koyuyor.
Bloom, güvenlik önlemi olarak tüm sistemlerini geçici süreyle çevrim dışına aldı. Şirket, hizmetlerin güvenli biçimde yeniden açılmasının ardından kullanıcıların Bloom Manager ve Chrome uzantısına tekrar giriş yapması gerekeceğini duyurdu.
Geri ödemelerin ne zaman tamamlanacağı ve hizmetlerin ne zaman yeniden açılacağı henüz belli değil. Bloom, sistemler güvenli biçimde kullanıma hazır olduğunda resmî kanallarından duyuru yapacağını bildirdi.
Bu içerik genel piyasa verilerine dayanır ve yatırım tavsiyesi değildir. Kendi araştırmanızı yapmanızı öneririz.
Son Dakika kripto para haberleri için hemen tıkla.
Konu ile ilgili yorumlarınızı bize yazabilirsiniz. Ayrıca, bu tarz bilgilendirici içeriklerin devamının gelmesini isterseniz, bizleri Telegram, Youtube ve Twitter kanallarımızdan takip edebilirsiniz.