Upbit, 3.85 milyon dolarlık Solana(SOL) saldırısı sonrası işlemleri durdurdu

Güney Kore’nin en büyük kripto para borsalarından biri olan Upbit, yaklaşık 560 milyar won (yaklaşık 3.85 milyon dolar) değerinde Solana(SOL) ekosistemine ait varlıkların dışarı sızması sonrası tüm Solana tabanlı işlemleri askıya aldı. Şirket, bu siber saldırının ardından kullanıcılarının maddi kayıp yaşamaması için tüm zararı kendi kaynaklarıyla karşılayacağını duyurdu.

Olay, yerel saatle 27’sinde sabah 04:42’de meydana geldi. Upbit, Solana blokzinciri üzerinde ‘olağandışı çıkış işlemleri’ saptadıktan sonra kullanıcı aktarımını derhal durdurdu. Upbit’in ana şirketi Dunamu’nun CEO’su Oh Kyung-seok, “Durumu dahili olarak kontrol altına aldık ve hiçbir müşterimizin kayba uğramaması için gerekli bütün önlemleri uyguladık” şeklinde bir açıklama yaptı.

Sistemde sızdırılan kripto varlıklar arasında Solana(SOL), USDC, Bonk(BONK), Jupiter(JUP), Raydium(RAY), Pyth(PYTH), Orca(ORCA), 2Z, ACS ve Magic Eden(ME) gibi Solana tabanlı çeşitli token’lar yer aldı. Blokzincir güvenlik firması PeckShield, olaydan kısa bir süre sonra X (eski adıyla Twitter) üzerinden yaptığı paylaşımda, yaklaşık 560 milyar won değerindeki varlığın doğrulanmamış bir cüzdana aktarıldığını belirtti.

Upbit, olayın anlaşılmasının hemen ardından bu varlıklarla ilgili tüm para giriş ve çıkışlarını durdurdu ve riskin büyümesini engellemek için kalan fonları çevrimdışı ‘cold wallet’lara aktardı. PeckShield, yaklaşık 120 milyar won değerindeki LAYER token’larının da zincir üzerinden dondurulduğunu ve şirketin ek dondurmalar için diğer proje ekipleri ve ilgili kurumlarla iş birliği içinde olduğunu aktardı.

Şirket tarafından yapılan açıklamada, “Bu olay nedeniyle oluşan hasar tamamen şirketimizin kendi finansal kaynaklarıyla karşılanacak ve kullanıcılarımızın fonlarına hiçbir şekilde yansıtılmayacak” ifadeleriyle müşterilere güvence verildi.

Bu vaka, kripto para endüstrisinde süregelen ‘güvenlik zafiyetlerini’ bir kez daha gündeme taşıdı. PeckShield’in verilerine göre, sadece eylül ayında toplamda yaklaşık 12.7 milyar won değerinde 20 ayrı siber saldırı rapor edildi. Bu sayı ağustos ayına göre %22’lik bir azalma olsa da, kayıplar hâlen ciddi boyutta. Öne çıkan örnekler arasında UXLINK’in çoklu imza cüzdanlarının 64 milyar won değerinde hacklenmesi ve SwissBorg’un 60 milyar wonluk kaybı yer alıyor. Ayrıca 3 Kasım’da merkeziyetsiz finans (DeFi) projelerinden Balancer’da yaşanan siber saldırıda 187 milyar won tutarında kripto varlık çalınmıştı.

Blokzincir güvenliği konusunda uzmanlaşmış şirketlerden Hacken, 2024’ün ilk yarısında toplamda 4.5 trilyon won değerinde kripto paranın çalındığını belirtti. Bu rakam, önceki yılların toplam kayıplarını dahi geride bırakıyor.

Upbit, hatanın ardından Solana ağı da dahil olmak üzere tüm para yatırma ve çekme hizmetlerine dair ayrıntılı bir güvenlik incelemesine başladıklarını ve inceleme tamamlandığında işlemleri tekrar aşamalı olarak devreye alacaklarını duyurdu.

‘yorum’: Upbit’in hızlı müdahalesi ve kullanıcı fonlarını koruma taahhüdü, piyasa güvenini yeniden inşa etme açısından önemli bir adım olarak öne çıkıyor. Ancak son vakalar, soğuk cüzdan yönetimi, çoklu imza teknolojileri ve merkeziyetsiz koruma sistemlerinin acilen sektörde standart hale getirilmesi gerektiğini gösteriyor.