Meme coin交易平台遭遇重大 Hacker攻击，损失或达上亿美元

16 Kasım gece yarısı, Meme token ticaretine odaklanan bir merkeziyetsiz platform ciddi bir siber saldırıya uğradı. İlk hesaplamalara göre, bu olayın 10 milyonlarca dolara kadar kayıplara neden olabileceği, nihai kaybın ise 100 milyon dolara kadar ulaşabileceği belirtiliyor.

Güvenlik uzmanları, kullanıcıların özel anahtar bilgilerinin sızdırıldığını belirtti, ancak sızıntının kesin yolu hâlâ araştırılmakta. Bu olay, son dönemde popüler olan zincir üstü Meme pazarına büyük bir darbe vurdu ve aynı zamanda zincir üstü varlıkların güvenliği konusundaki endişeleri yeniden gündeme getirdi.

Olayın Son Gelişmeleri

Bu platform, Meme coin ticareti için önemli bir yer olup, Meme türü tokenlere ticaret, likidite, proje başlatma, staking ve borç verme gibi kapsamlı hizmetler sunarak tam bir Meme finans ekosistemi oluşturmuştur. Günlük işlem hacmi merkeziyetsiz borsalar arasında uzun vadede en önde yer almaktadır.

Başlangıç araştırmaları, hackerların hala kullanıcı varlıklarını aktarmaya devam ettiğini gösteriyor. Teknik analiz, bu platformda ciddi güvenlik açıklarının bulunduğunu ortaya koydu:

1. Kullanıcı özel anahtarlarını kaydeden yönetilmeyen platform, sistem saldırıya uğradığında hackerlar tarafından kolayca ele geçirilebilir.
2. Kullanıcı özel anahtarını dışa aktarırken şifreleme önlemi almadı, özel anahtar düz metin olarak iletildi, bu da kolayca ele geçirilebilir.

Platform kurucusu, sosyal medyada yaptığı açıklamada, özel nedenlerden dolayı güncel durumu geçici olarak senkronize edemeyeceklerini, bu nedenle işlem yapmak için daha fazla zaman tanınmasını istedi. Daha önce resmi olarak ekiplerinin sorunu çözmek için tüm güçleriyle çalıştığını ve geri çekilmediklerini belirttiler. Kurucu, kullanıcı kayıplarını telafi edeceğini taahhüt etti ve bazı kullanıcı hesaplarını izole etti.

Ancak, çalınan miktar sürekli artarken, çoğu kullanıcı platformun taahhütlerine şüpheyle yaklaşmakta ve bunun bir içten hırsızlık olabileceğini düşünmektedir. Kullanıcıların platforma olan güven seviyesi dibi buldu.

Analizler, bu platform ve diğer ticaret robotlarının güvenlik konusunda önemli riskler taşıdığını ortaya koydu. Topluluk, bu platformun özel anahtarını dışa aktarırken, özel anahtarın düz metin olarak sunulduğunu keşfetti, bu da kullanıcı özel anahtarlarının resmi sunucuda gerçek bir şekilde saklandığı anlamına geliyor. HTTPS ile iletim sağlansa bile, özel anahtarın doğrudan iletimi, diğer güvenlik sorunları nedeniyle gizli verilerin sızmasına yol açabilir.

Ayrıca, bazı cüzdan uygulamaları bu platformun "kullanıcı panosunun içeriğini yükleme" izni talep ettiğini ve bu nedenle kullanıcıların pano içeriklerini yüklemiş olabileceğini belirtiyor. Kullanıcılara, eğer daha önce telefonlarında özel anahtar veya kurtarma kelimeleri kopyalamışlarsa, varlıklarını en kısa sürede transfer etmeleri önerilir.

Meme coin pazarına etkisi

Piyasa verilerine göre, bu olayın etkisiyle birçok Meme coin farklı oranlarda düşüş gösterdi:

• BAN yaklaşık %30 düştü
• LUCE yaklaşık %20 düştü
• PNUT en fazla yaklaşık %12.5 düştü

Bu saldırının henüz sona ermediğini vurgulamak gerekir. Eğer platform güvenlik ekibi sorunu zamanında çözemezse, hacker kullanıcı varlıklarını çalmaya devam edebilir. 17 itibarıyla, 500'den fazla mağdurun bilgilerine göre, en az 13 milyon doların çalındığı doğrulandı. Ancak gerçek kayıpların bu rakamı çok aşabileceği, çünkü stabilcoinler dışında çok sayıda son zamanlarda popüler olan Meme coin ve diğer tokenlerin de çalındığı belirtiliyor.

Özel hatırlatma, zincir üzerindeki Meme coin'ler, özellikle likiditesi düşük olan çeşitler, yüksek riskli varlıklar arasındadır.

Dikkate değer bir nokta, bir Web3 güvenlik ekibinin, şu anda hackerların çalınan fonları henüz transfer etmediğini belirtmesidir. Yaklaşık 2800 mağdur adresi ve 9000'den fazla çalıntı işlem analiz edildi ve çalınan fonların hala hacker kontrolündeki adreslerde bulunduğu tespit edildi.

Bu, Hacker'ın nihai amacının henüz ortaya çıkmadığı anlamına geliyor, sanki başın üzerinde asılı bir kılıç gibi. Hiç kimse bu Meme coinlerin aniden satılıp değer kaybedip kaybedilmeyeceğini bilmiyor. Ayrıca, Meme coin pazarında sıkça görülen alım satım duygusu nedeniyle, bu olay Meme coinler ve hatta tüm kripto pazarında tahmin edilemeyecek etkiler yaratabilir. Bu, birçok Meme coin'in sıfıra inmesine neden olabilir ve son zamanlarda popülaritesi artan Meme alanının ağır bir darbe almasına yol açarak, tüm kripto pazarının canlılığı ve güvenini etkileyebilir.

Fonları Güvenli Bir Şekilde Saklama

Meme coin, mevcut piyasada şüphesiz zenginlik yaratma noktasıdır, zincir üzerindeki işlemler ve otomatik araçların kullanımı kullanıcılar için normal hale gelmiştir. Önceki birçok projenin hırsızlıkla karşılaştığı göz önüne alındığında, bu olayın da son olmayacağı düşünülmelidir, sektör güvenlik sorunlarına karşı yüksek bir dikkat göstermelidir, yatırımcılar ise varlık güvenliğini her zaman sağlamalıdır.

Aşağıda fon güvenliğini sağlamak için bazı öneriler bulunmaktadır:

1. Varlıkları donanım cüzdanında saklayın: Ledger, Trezor gibi önde gelen donanım cüzdanlarını seçin ve yazılımın en son sürümde olduğundan emin olun. Kurtarma kelimelerini güvenli bir şekilde saklayın, dijital depolamadan kaçının.

2. Dağılmış varlık depolama: Fonları birden fazla cüzdanda dağıtarak tek bir adres veya borsa üzerinde yoğunlaşmaktan kaçının. Ana varlıkların soğuk cüzdanda depolanması, az miktarda işlem fonunun ise sıcak cüzdanda bulundurulması önerilir.

3. Merkeziyetsiz bir saklama çözümü seçin: Güvenilir, gerçek merkeziyetsiz saklama yöntemlerini, çoklu imza cüzdanı gibi, birden fazla onay gerektiren çözümleri öncelikli olarak tercih edin, güvenliği artırın.

4. Platform güvenliğini gözden geçirme: Platformun düzenli olarak üçüncü taraf güvenlik denetimi yapıp yapmadığını ve zamanında düzeltmeler yapıp yapmadığını doğrulayın. Platformun fon yönetim mekanizmasını, soğuk ve sıcak cüzdan oranı, çoklu imza koruma gibi unsurları öğrenin.

5. Sigorta satın alma veya merkeziyetsiz riskten korunma: Hacker saldırılarına karşı kripto sigortası satın almayı düşünün.

Ayrıca, aşağıdaki güvenlik ipuçlarına dikkat edilmelidir:

• Başkalarının önerilerine dikkat edin, ürün mekanizmasını derinlemesine araştırın.
• Uzun çalışma süresine, güçlü bir ekibe ve güvenlik sorunu kaydı olmayan araçları öncelikli olarak seçin.
• Ağ dolandırıcılıklarına dikkat edin, bilinmeyen bağlantılara tıklamayın, istenmeyen özel mesajlara yanıt vermeyin.
• Büyük miktarda işlem sonrası fonları kendi kontrolünüzdeki cüzdana aktarın.

Son olarak, herkese ilgili güvenlik bilgilerini yeniden öğrenmelerini ve dikkatli olmalarını öneririm. Risklerle dolu bu blockchain ortamında güvenlik her zaman en önemli husustur.