Brezilya’nın popüler kripto borsası Mercado Bitcoin, yaklaşık 49 milyon dolarlık bir siber saldırının ardından müşteri hesaplarına yalnızca görüntüleme amaçlı erişimi kademeli olarak yeniden başlattı. Borsa, kullanıcıların hesabını görebileceğini açıkladı ancak para çekimlerinin ne zaman yeniden başlayacağına dair bilgi vermedi.
Erişimin kademeli açılışı
Şirket sözcüsü, hesap erişiminin 19.00 UTC itibarıyla başladığını, ancak tüm kullanıcıların bakiyelerini 21.00 UTC’de görmelerinin beklendiğini belirtti. Kullanıcılar hesap bakiyelerini, saldırının gerçekleştiği tarih olan 2 Kasım’daki haliyle görüntüleyebilecekler.
Mercado Bitcoin Başkan Yardımcısı Fabricio Tota, müşteri varlık kayıtlarının okunabilir halde platformda durduğunu ifade etti. Bu, kullanıcı güvenini tazelemeyi amaçlayan bir adımdı.
Tota, hesapların dikkatli bir şekilde yeniden açıldığını ve bu sürecin maksimum güvenlikle yönetildiğini belirtiyor.
Zararlar şirket tarafından karşılanacak
Mercado Bitcoin, ekim ayında yaptığı açıklamada toplam işlem hacminin 215 milyar Brezilya realini aştığını bildirdi. Şirket, çalınan varlıkların kendi kaynaklarıyla karşılanacağını duyurdu ancak para çekme işlemlerine dair bir tarih vermedi.
Şirket yönetimi saldırıda kaybedilen varlıkların kullanıcıya yansıtılmayacağını ifade etti. Fabricio Tota, çalınan varlıkların büyük bir bölümünün olaydan etkilenmediğini belirtti.
Tota, kullanıcıların zararının şirketin kaynaklarıyla karşılanacağını ve tüm güvenlik önlemlerinin artırılarak devam edeceğini vurguluyor.
Saldırının arka planı ve sonraki adımlar
Blokzincir güvenlik analistleri, saldırının akıllı sözleşme açığından ziyade transferlerdeki güvenlik açığı nedeniyle gerçekleştiğini belirtiyor. Çalınan varlıklar izlenirken, şirket bu kayıpların kullanıcıya fatura edilmeyeceğini yineledi.
Mercado Bitcoin, tüm kayıpları kendi fonlarıyla karşılamaya kararlı olduklarını duyurdu. Bu karar, stabilcoin ihraççısı Tether’dan alınan 20 milyon dolarlık yatırımla destekleniyor.
Kullanıcıların bundan sonraki süreçte platformdaki kayıt bilgilerini doğrulaması gerekecek ve Pix üzerinden para çekme işlemlerinin açılması planlanıyor. İlk etapta yalnızca kullanıcının kendi adına kayıtlı hesaba transfer yapılabilecek.
Mercado Bitcoin, saldırının nasıl gerçekleştirildiğine dair detaylı bir açıklama yapmasa da, Bitquery’nin tespitlerine göre, saldırganların kullandığı cüzdanlarda ciddi miktarda çalınan varlık hala mevcut. Bunlar arasında 106,07 BTC de bulunuyor.
