Başarı Hikayesi: SwapSpace, Remitano’yu 41,5 bin dolarlık bir güvenlik ihlaline karşı korudu

Eylül 2023’te, kripto para borsa platformu Remitano önemli bir güvenlik ihlaliyle karşılaştı ve bunun sonucunda kullanıcıların kişisel ve finansal bilgilerini tehlikeye atan bir siber saldırı meydana geldi. 

SwapSpace, Remitano ve CryptoForensic Investigators’ın iş birliğiyle yürütülen koordineli müdahale, şüpheli işlemleri başarıyla engelledi ve nihayetinde fonların bir kısmının geri kazanılmasını sağladı. Bu yazı, olayın etrafındaki gelişmeleri inceleyecek ve elde edilen sonuçları açıklığa kavuşturacaktır.

Remitano’ya Giriş

Remitano, Babylon Solutions Limited tarafından 2014 yılında kurulan çevrim içi bir eşler arası (P2P) fiat-kripto pazaryeri olarak öne çıkar. Emanetli hizmetlerden yararlanan Remitano, sorunsuz bir alım satım deneyimi sağlamayı ve kazanç potansiyelini optimize etmeyi amaçlayan Swap, P2P trading ve Crypto Lending dahil çeşitli ürünler sunar. 

Ayrıca, Remitano iki tür sıcak cüzdan içerir; bunlar sırasıyla kripto cüzdanları ve fiat cüzdanlarıdır ve söz konusu güvenlik ihlali sırasında hackerların odak noktası haline geldi.

Olayların Kronolojisi:

14 Eylül 2023’te, Remitano’nun Güvenlik Yönetimi ekibi, üçüncü taraf kaynaklı bir güvenlik ihlali tespit etti; bu ihlal, kullanıcı hesap bilgileri, işlem geçmişleri, özel anahtarlar ve kişisel veriler gibi hassas platform bilgilerinin ele geçirilmesine yol açtı. 

Raporlara göre, borsanın sıcak cüzdanlarından 2 milyon dolardan fazla tutar risk altındaydı ve yetkisiz çekim işlemleri fonları şüpheli cüzdan adreslerine yönlendiriyordu.

Azaltma Önlemleri:

İhlale hızla yanıt veren Remitano, CryptoForensic Investigators ile iletişime geçti; onlar da potansiyel saldırganın varlığı konusunda SwapSpace’i uyardı. SwapSpace, olayı kontrol altına almak için hızlı hareket ederek, kullanıcı tabanı üzerindeki olası etkileri azaltmak amacıyla Remitano ile iş birliği yaptı. 

Tüm alım satım faaliyetlerini geçici olarak durduran Remitano kapsamlı bir güvenlik denetimi başlatırken, SwapSpace güvenilir siber güvenlik kurumlarıyla koordinasyon içinde hackerlar tarafından erişilen fonları takip edip kilitledi. Bu çalışmaların verimliliği sayesinde SwapSpace güvenlik ekibi, olayla ilgili işlemleri dakikalar içinde tespit edip dondurabildi ve çalıntı fonların zamanında geri kazanılmasını kolaylaştırdı.

Sonuçlar:

SwapSpace, toplamı 41,5 bin doları aşan dört işlemi başarıyla durdurdu ve ardından fonları Remitano ekibine iade etti. Olay sonrasında SwapSpace, Remitano’ya özgü güvenlik açıklarını ele almak için bir protokol uygulamaya koydu; amaç, müdahale sürelerini iyileştirmek ve kullanıcı varlıklarını koruma taahhüdünü güçlendirmekti.