Bugün, kripto para piyasasına, bir hücum damga vurdu. İki büyük altcoin projesinin çalındığı olayda, Thunder Terminal kullanıcıları kurban oldu. İşte detaylar…
Kripto para platformuna atak yapıldı, iki altcoin çalındı
Merkezi olmayan finans (DeFi) ekosistemine yeni ve kıymetli bir darbe vuran çok zincirli ticaret platformu Thunder Terminal, 86,5 Ethereum (ETH) ve 439,1 Solana (SOL) kaybıyla sonuçlanan büyük bir güvenlik ihlaline kurban gitti. Olay, ZachXBT tarafından bildirildiği üzere, bir saldırganın Thunder Terminal’e eşler ortası (P2P) bir taarruz gerçekleştirmesiyle ortaya çıktı ve yüz binlerce dolar fiyatındaki bir taarruzun dehşetli detaylarını ortaya çıkardı.
No one's private keys are compromised.
Only 114 wallets out of over 14,000 were affected.
Funds are safe going forward. We stopped the attack in <9 minutes. https://t.co/BPzeAg4cz8
— Thunder (@ThunderTerminal) December 27, 2023
Thunder Terminal’e yapılan hücum, 27 Aralık’ta bir ihtarda bulunan zincir içi dedektif ZachXBT tarafından paylaşılan bilgilerle ortaya çıktı. ZachXBT’nin bulgularına nazaran, saldırgan platformu amaç aldı ve ZK zımnilik protokolü Railgun’a 86,5 Ethereum’luk bir P2P DeFi transferi başlattı. Raporların daha evvel Thunder Terminal’in potansiyel bir hücumla karşı karşıya olduğuna dair kuşkularını bildirmesi durumun ciddiyetini artırdı. Platformun karşılığından şad olmayan saldırgan, Thunder’ın argümanlarına itiraz etmek için Blockchain’e giderek tüm kullanıcı bilgilerinin kendi elinde olduğunu tez etti ve 50 ETH’lik bir fiyat karşılığında bunları silme teklifinde bulundu.
Thunder Terminal’in açıklaması
Saldırıya cevap olarak Thunder Terminal, güvenlik tedbirlerinin bütünlüğünü savunan açıklamalar yayınladı. Platform, kullandığı üçüncü taraf hizmetinin akının mümkün maksadı olduğunu ve kullanıcı tabanının nispeten küçük bir kısmını etkilediğini açıkladı. Thunder, 14.000’den fazla adresten yalnızca 114’ünün etkilendiğini ve kullanıcı özel anahtar bilgilerinin inançta kaldığını belirtti.
Saldırı yalnızca 9 dakikalık bir vakit dilimi içinde muvaffakiyetle durdurulduğu için Thunder Terminal’in süratli yansısı barizdi. Platform, kullanıcılara fonlarının inançta olduğu ve kapsamlı bir tazminat planının derhal uygulanacağı konusunda teminat verdi. Thunder’ın kullanıcı tabanını rahatlatma uğraşlarına karşın, saldırgan platformun açıklamalarının “tamamen yanlış” olduğunu argüman etmekte ısrar etti. Akabinde toplam 50 ETH karşılığında tüm kullanıcı datalarını silmekle tehdit etti.
Thunder Terminal, FBI ile bağlantıya geçti.
Thunder Terminal bu güvenlik ihlalinin akabinde yasal yollara başvurarak hem hukuk danışmanları hem de Federal Soruşturma Ofisi (FBI) ile temasa geçti. Thunder, etkilenen tüm kullanıcılara geri ödeme yapma ve ekosisteminin güvenliğine olan itimadı yine tesis etme taahhüdünü yineledi. Kripto topluluğu artık Thunder Terminal’in tahlile yönelik çalışmalarını ve gelecekteki tehditlere karşı savunmasını güçlendirmesini yakından izliyor.
Loading...
