Kripto para dünyasında büyük bir güvenlik ihlali yaşandı: WazirX borsası 6,5 milyon dolar değerinde Ethereum çalındı. Saldırganlar, çalınan varlıkların izini kaybettirmek için Tornado Cash adlı platformu kullandı, bu da varlıkların geri alınmasını neredeyse imkansız hale getiriyor.
Tornado Cash: Siber Suçluların Uğrak Yeri
Tornado Cash, kripto para piyasasında karanlık bir delik olarak biliniyor. Platform, çalınan varlıkların izini kaybettirerek siber suçluların işlerini kolaylaştırıyor. WazirX hack olayında da, 2.600 Ethereum bu platforma transfer edildi ve bu da varlıkların izini kaybettirdi. Bu durum, siber güvenlik firması PeckShieldAlert tarafından da onaylandı.
Saldırı Nasıl Gerçekleşti?
Temmuz ayında gerçekleşen saldırı, WazirX’in çoklu imza cüzdanını hedef aldı. Bu cüzdan, borsanın en önemli güvenlik önlemlerinden biri olarak kabul ediliyordu. Ancak saldırganlar, bu güvenlik katmanını aşmayı başardı ve devasa bir zarar meydana geldi.
Saldırının Ardından Kim Var?
Saldırının arkasında, Kuzey Kore tarafından desteklendiği düşünülen Lazarus Grubu’nun olduğu iddia ediliyor. Bu grup, daha önce de Ronin yan zincirine yapılan 600 milyon dolarlık saldırı ile adını duyurmuştu. WazirX saldırısının da, aynı profesyonellik ve organizasyonla gerçekleştirildiği düşünülüyor.
WazirX, kullanıcılarının zararını en aza indirmek için yeniden yapılandırma çalışmalarına başladı. Ancak, tüm kripto para varlıklarının geri alınması pek olası görünmüyor. WazirX’in geleceği, bu sürecin nasıl yönetileceğine bağlı olacak. Bu olay, kripto para piyasasının ne denli savunmasız olduğunu ve güvenlik önlemlerinin ne kadar önemli olduğunu bir kez daha gösterdi.
