Mask tarayıcı eklentisinin kurucusu Suji Yan, telefonundaki cüzdanda meydana gelen güvenlik açığı sonucu yaklaşık 4 milyon dolar değerinde kripto varlık kaybı yaşadı. Kayıp varlıkların Ethereum $1,595.36’a dönüştürülerek farklı adreslere aktarıldığı belirtildi.
İhlal Detayları
Olay, Suji Yan’ın telefonundaki açık bir cüzdana yönelik planlı bir saldırı sonucu meydana geldi. Yapılan analizlere göre, saldırının offline olarak gerçekleştiği ve işlemlerin yaklaşık 11 dakikada tamamlandığı bildirildi. Suji Yan, bu süreçte telefonunun kendisinde olmadığı anların zafiyetin oluşumuna zemin hazırladığını ifade etti.
Transfer İşlemleri
Güvenlik firması Cyvers’ın raporlarına göre, saldırgan ETH, USDT, WETH ve MASK gibi varlıkları önce tek bir adrese topladıktan sonra bunları ETH’ye çevirerek altı farklı adrese aktardı. Suji Yan, olay sonrasında SlowMist ve ZachXBT gibi kuruluşlarla iş birliği yaparak detaylı bir soruşturma başlattığını belirtti.
“Özel bir toplantıda arkadaşlarımla birlikteydim ve cep telefonum birkaç dakika bende değildi, tuvaleti kullanırken.” -Suji Yan.
“Eğer bu offline saldırı ise, doğrudan bana gelmelisiniz. Kripto, karanlık bir orman değildir ve bunu öyle bırakmayacağım.” -Suji Yan.
Olayın ardından soruşturma devam ederken, Suji Yan yetkililerle iş birliği yaparak olayın aydınlatılmasını beklediğini ve resmi rapor yayınlanana kadar yorum yapmayacağını ifade etti. Piyasa dinamiklerini etkileyen benzer olaylar, sektör genelinde güvenlik önlemleri ve risk yönetiminin önemine işaret ediyor.
Olayın detayları, saldırının telefonun kontrolü dışındayken gerçekleşmiş olması nedeniyle offline zafiyetten kaynaklandığı yönünde değerlendirilmekte. Dijital varlıkların korunması için alınacak tedbirler, benzer saldırıların önüne geçme konusunda dikkatle ele alınması gereken konular arasında yer alıyor.
Bu olayın değerlendirilmesi, dijital varlık sektöründeki güvenlik açıklarının giderilmesi ve yatırımcıların risklere karşı duyarlı olması gerekliliğine dikkat çekiyor. Mevcut güvenlik önlemlerinin yetersizliği, sektör oyuncularının sistemi güçlendirmesi için önemli bir uyarı olarak değerlendirilebilir. Yatırımcılar, dijital varlıklarını korumaya yönelik önlemleri tekrar gözden geçirmeleri konusunda bilgilendirilmektedir.