Huobi Hack: Ne Biliyoruz?

Huobi Global’in HTX kripto borsası 24 Eylül 2023’te hacklendi. Bu durum, dijital varlıklarda 7,9 milyon ila 8 milyon dolar arasında bir kayba yol açtı. Saldırı bir siber güvenlik ihlaliydi ve hacker’lar borsadan milyonlarca dolar çekmeyi başardı.

"Red Code. Dün, makine öğrenimi tabanlı sistemimiz Huobi Global ve HTX Global’i içeren şüpheli bir işlem tespit etti. Bize ulaşma girişimlerimize rağmen yanıt vermedik. EOA, Huobi Global’in sıcak cüzdanından 5 bin ETH (7,9 milyon dolar) aldı"

- Cyvers Alerts (@CyversAlerts) 25 Eylül 2023.

Olaydan sonra HTX ekibi sıcak cüzdanı taşıdı. Ayrıca kimliğini tespit ettiğini belirten bir mesajla hacker’ın cüzdanına bir işlem gönderdi. Borsa, 2 Ekim’e kadar fonları gönüllü olarak iade etmesi ve bunun %5’i oranında ödül alması için teklif edildi. Aksi takdirde platform, kolluk kuvvetlerine başvuracak.

Daha sonra hack, HTX danışma kurulunun bir üyesi olan Tron kurucusu Justin Sun tarafından doğrulandı. Ayrıca Sun, çalınan miktarın platform kullanıcılarının elinde bulunan toplam varlıkların yalnızca küçük bir kısmını temsil ettiğini ve bunun yaklaşık 3 milyar dolar değerinde olduğunu belirtti. Ayrıca bu kaybın HTX’in iki haftalık gelirine eşdeğer olduğunu ifade etti.

Olay, kripto para borsası Huobi’nin HTX olarak yeniden markalaşmasından iki hafta sonra meydana geldi. Offshore işlem platformu, yeniden markalamanın kullanıcı popülerliğini artıracağını ve önümüzdeki yıllarda farklı yargı bölgelerinde daha fazla lisans alınmasına yol açacağını umuyor.

HTX’in Tepkisi

HTX, saldırgana iade talep ederek ve 2 Ekim 2023’e kadar geçerli olmak üzere %5 bonus sunarak uzlaşmacı bir çözüm öneriyor. Kabul etmeleri halinde hacker 345.000 USD ödül alacak. Platformun hukuk birimi saldırganlara karşı dava açmayı düşünmüyor.

Cyver, makine öğrenimi tabanlı sisteminin açığı tespit ettiğini bildirdi. Bu sistem, HTX sıcak cüzdan platformundan gelen şüpheli işlemleri algılıyor. Güvenlik yetkilileri hem merkezi işlem platformunun (CEX) yönetimiyle hem de saldırganla iletişime geçmeye çalıştı, ancak yanıt alamadı. Uzmanlara göre saldırganlar 5 bin ETH çaldı.

Ayrıca TRON’un kurucusu, bu tür durumlara karşı sürekli hazırlık halinde olunmasını amaçlayan SAFU Vakfı’nın kurulduğunu açıkladı. Çoklu yedeklemeler ve imzalar içeren soğuk cüzdan mekanizması, varlıkların tam güvenliğini garanti ediyor.

Justin Sun’ın çalınan fonlar için sunduğu %5 ödüle rağmen HTX Global saldırganları henüz herhangi bir adım atmadı. Ancak fonları iade etmeleri için bir haftaları vardı; aksi halde San, yasal işlem başlatma niyetini vurguladı.

Sonuç Olarak

Son Huobi hack’i, 8 milyon dolarlık Ethereum kaybına yol açtı ve kripto para sektörüne yabancı değil. Her hack belirli ayrıntılarda farklılık gösterse de borsaların ve cüzdanların hacker’ların istismar edebileceği güvenlik açıklarına sahip olduğu bilinir ve bu tür durumlarda hızlı aksiyon almanın önemi yeterince vurgulanamaz. Siber suçlular, ele geçirilen fonların izini sürmeyi zorlaştırmak için sık sık mixer’lar ve diğer taktikler kullanır.

Ancak Huobi, kayıpları tamamen telafi etti ve HTX danışmanı ile Tron’un kurucusu Justin Sun’ın doğruladığı üzere fonlar güvende. Sun’a göre, "$8 milyon, kullanıcılarımıza ait 3 milyar dolarlık varlıkla kıyaslandığında nispeten önemsiz." Yine de Huobi’nin finansal istikrarına ilişkin endişeler yeniden gündeme geldi. Sun ayrıca 8 milyon doların, kullanıcıların sahip olduğu 3 milyar dolar değerindeki varlıkla karşılaştırıldığında görece önemsiz olduğunu belirtti. Kripto para borsaları ve cüzdanları kullanan kişilerin, ilgili potansiyel riskleri tam olarak anlaması ve varlıklarını korumak için gerekli önlemleri uygulaması kritik öneme sahiptir.