İran'daki büyük şifreleme platformu ciddi bir güvenlik olayıyla karşı karşıya, neredeyse yüz milyon dolar değerinde varlık yok edildi.

18 Haziran 2025'te, önemli bir şifreleme para birimi güvenlik olayı sektörde geniş bir dikkat çekti. İran'ın en büyük şifreleme platformlarından birinin, çok sayıda varlığın anormal bir şekilde transfer edilmesine neden olan bir siber saldırıya uğradığı iddia ediliyor ve bu durum birden fazla blockchain ağına etki ediyor.

Güvenlik kurumlarının ön değerlendirmesine göre, bu olayın neden olduğu zarar yaklaşık 8,170,000 dolar olup, etkilediği alanlar arasında TRON, Ethereum ekosistemi ve Bitcoin ağı bulunmaktadır.

Etkilenen işlem platformu daha sonra bir açıklama yaptı ve bazı altyapı ve sıcak cüzdanların gerçekten yetkisiz erişimle karşılaştığını kabul etti, ancak çoğu kullanıcı fonunun hala güvende olduğunu ve etkilenmediğini vurguladı.

Dikkate değer olan, saldırganların sadece büyük miktarda fon transfer etmekle kalmayıp, aynı zamanda yaklaşık 100 milyon dolar değerindeki şifreleme varlıklarını özel bir imha adresine aktarması, bu varlıkların aslında kalıcı olarak imha edilmiş olmasıdır.

Olaydan sonra, kendisini Predatory Sparrow olarak adlandıran bir hacker grubu bu saldırının sorumluluğunu üstlendi. Bu grup, 24 saat içinde mağdur platformun kaynak kodunu ve iç verilerini açıklayacağını iddia etti.

19 Haziran'da, saldırganlar bir kısmı kaynak kodu bilgilerini açıkladı. Sızdırılan klasör yapısına bakıldığında, bu ticaret platformunun çekirdek sisteminin esas olarak Python ile yazıldığı ve Kubernetes kullanılarak dağıtım ve yönetim yapıldığı görülüyor.

Güvenlik uzmanları, saldırganların muhtemelen işletim ve bakım sınırlarını aşarak iç ağa saldırı gerçekleştirmek için girdiğini öne sürüyor. Ancak bu varsayımın daha fazla doğrulanması gerekiyor.

Zincir üstü analiz araçlarıyla takip edildiğinde, saldırganlar birden fazla blok zincirinde büyük miktarda işlem gerçekleştirdi. Sadece TRON ağı üzerinde 110,641 USDT işlemi ve 2,889 TRX işlemi tamamlandı. Ethereum ekosisteminde, saldırı BSC, Ethereum, Arbitrum, Polygon ve Avalanche gibi birçok zinciri kapsıyor ve varlıklar, her ekosistemin yerel token'larının yanı sıra UNI, LINK, SHIB gibi çeşitli token'ları da içeriyor.

Bitcoin ağı üzerinde, saldırganlar toplamda yaklaşık 18.47 BTC transfer etti ve bu 2,086 işlem içeriyordu. Dogechain üzerinde transfer edilen DOGE miktarı ise 39,409,954 adede ulaştı ve 34,081 işlem içeriyordu.

Ayrıca, saldırı Solana, TON, Harmony ve Ripple gibi diğer şifreleme platformlarını da etkileyerek farklı derecelerde varlık kaybına neden oldu.

Bu olay, şifreleme endüstrisinin karşılaştığı güvenlik zorluklarını bir kez daha vurguladı. Güvenlik uzmanları, platformların şunları yapması gerektiğini öneriyor:

1. Soğuk ve sıcak cüzdan yetkilerini ve erişim yollarını sıkı bir şekilde izole edin, sıcak cüzdan çağrı yetkilerini düzenli olarak denetleyin.
2. Gerçek zamanlı zincir üstü izleme sistemini kullanarak, kapsamlı tehdit istihbaratını zamanında elde etme
3. Zincir üzerindeki kara para aklama sistemine entegre olarak, fonların anormal akışlarını zamanında tespit etmek.
4. Acil müdahale mekanizmasını güçlendirin, saldırılara altın zaman penceresi içinde etkili bir şekilde yanıt verin.

Araştırmanın derinleşmesiyle birlikte, daha fazla detayın ortaya çıkması bekleniyor. Sektör uzmanları, tüm tarafların işbirliği yaparak sektörün güvenlik seviyesini artırmaları gerektiğini vurguluyor.