Kripto borsası Poloniex'in hacklenmesi ve sıcak cüzdanların boşaltılması sonucunda zincir üstü veri setlerine göre 114 milyon dolarlık kayıp yaşandı. Poloniex yatırımcısı Justin Sun, borsanın etkilenen kullanıcılara geri ödeme yapacağını açıkladı. Sun ayrıca hacker'a bir ödül teklif edileceğini söyledi. Justin Sun bu açıklamalarıyla saldırıyı doğrulamış oldu.
Bildiğiniz üzere platformlar, yazılımlarındaki açıkları bulan "beyaz şapkalı hacker"ları ödüllendirmek üzere programlar hazırlar. Justin Sun da kaybı geri almak adına hacker'a bu tarz bir stratejiyle yaklaşmayı tercih ediyor olabilir.
Saldırı, ilk olarak 13:55 sularında blok zinciri güvenlik firmaları PeckShield ve Cyvers tarafından farkedildi. İki şirketin yaptığı duyurudan yaklaşık 12 dakika sonra Poloniex, borsanın cüzdanının bakım için devre dışı bırakıldığını duyurdu. Bunun ardından Justin Sun, bir gönderi paylaşarak saldırıyı doğruladı.
Our wallet has been disabled for maintenance. We will update this thread once the wallet has been re-enabled.
— Poloniex Customer Support (@PoloSupport) November 10, 2023
Saldırı kapsamında birden fazla blok zincirindeki çeşitli cüzdanların hedef alındığı söyleyebiliriz. Arkham verilerine göre; "Poloniex hacker" olarak etiketlenen bir Ethereum cüzdanı, 357 işlemde Poloniex'ten toplam 114 milyon dolar değerinde token gönderdi. Ayrıca gazeteci Colin Wu'nun paylaştığına göre Tron blok zincirindeki bir cüzdan da çeşitli cüzdanlara yaklaşık 42 milyon dolar gönderdi.
Before being frozen, the hacker's Tron chain address transferred large assets such as .73 million in USDT, .05 million in BTC, .65 million in USDD, and https://twitter.com/WuBlockchain/status/1722947459851460676.78 million in USDC to other addresses, totaling more than US.83 million. Only .54 million is currently frozen.
— Wu Blockchain (@WuBlockchain) November 10, 2023
Buna ek olarak zincir üstü verilere göre, Poloniex hacker'ı 20 milyon dolar değerinde tron (TRX) satın aldı. Böylece hacker, token fiyatını yüzde 25'ten fazla artırmış oldu.
We are currently investigating the Poloniex hack incident. Poloniex maintains a healthy financial position and will fully reimburse the affected funds. Additionally, we are exploring opportunities for collaboration with other exchanges to facilitate the recovery of these funds.
— H.E. Justin Sun 孙宇晨 (@justinsuntron) November 10, 2023
Sun paylaştığı açıklamada, söz konusu fonların geri kazanımını kolaylaştırmak için diğer borsalarla iş birliği fırsatlarını araştırdıklarını ifade etti.
We are offering a 5% white hat bounty to the Poloniex hacker. Please return the funds to the following ETH/TRX/BTC wallets. We will give you 7 days to consider this offer before we engage law enforcement.
ETH Wallet: 0x176F3DAb24a159341c0509bB36B833E7fdd0a132 TRX:…— H.E. Justin Sun 孙宇晨 (@justinsuntron) November 10, 2023
Binance CEO'su Changpeng Zhao ise paylaştığı bir gönderi ile yardıma hazır olduklarını ifade etti.
Poloniex hacked.
Don't know much details yet. We hope it will be resolved soon, and always ready to help if any of the funds flow our way.
Please stay #SAFU. 🙏 https://t.co/jIEAvXUpGn— CZ 🔶 Binance (@cz_binance) November 10, 2023
Sun'ın aktardıklarına göre; borsa, hacker'a yüzde 5'lik bir beyaz şapka ödülü sunuyor. Poloniex, hacker'a kolluk kuvvetleriyle iletişime geçmeden önce yedi günlük bir süre tanımış durumda.