Triple-A’nin çoklu ağ hot wallet’lerine siber saldırı: Ethereum(ETH), Solana(SOL), Tron(TRX) ve Ton(TON) üzerinde 9,7 milyon dolar çalındı

Küresel kripto ödeme altyapı sağlayıcısı Triple-A, çoklu ağlara bağlı ‘hot wallet’ yapısına yönelik büyük bir siber saldırıyla sarsıldı. Blokzincir güvenlik şirketi PeckShield’in verilerine göre saldırganlar, Ethereum(ETH), Solana(SOL), Tron(TRX) ve Ton(TON) üzerinde tutulan varlıklardan toplamda 9,7 milyon doların üzerinde kripto para çaldı.

PeckShield’in 24’ü ile 25’i arasındaki on-chain hareketleri incelemesine göre, fonlar önce farklı ağlardaki cüzdanlardan hızla çekildi, ardından büyük ölçüde ‘stabil kripto paralar’ ve yüksek likiditeli coin’ler üzerinden el değiştirerek Ethereum ağına bridge edildi. Zincir üzerindeki kayıtlara göre saldırganların kontrolündeki ana Ethereum cüzdanında şu anda 5.226,66ETH bulunuyor ve bu tutarın değeri yaklaşık 9,72 milyon dolar seviyesinde.

PeckShield, olayın Triple-A’nin internete bağlı ‘hot wallet’ altyapısını hedef alan bir dış saldırı olduğunu değerlendiriyor. Hot wallet’ler, kullanıcı ödemelerini anlık işlemek için yaygın şekilde kullanılsa da, sürekli çevrimiçi olmaları nedeniyle soğuk cüzdanlara kıyasla daha yüksek güvenlik riski taşıyor. Güvenlik uzmanları, saldırganların önce bu cüzdanlara erişim yetkisi elde ettiğini, ardından varlıkları hızla boşaltarak merkeziyetsiz borsalar üzerinden takas ettiğini belirtiyor. Son aşamada çalınan fonların tek bir Ethereum adresinde (0x01F…253b1) konsolide edildiği görülüyor. On-chain veriler, bu cüzdana aktarılan en büyük tek seferlik işlemin 4.140ETH olduğunu, buna ek olarak 615ETH, 157ETH, 112ETH, 100ETH, 72ETH ve 23ETH gibi çok sayıda transferin daha gerçekleştiğini ortaya koyuyor.

Triple-A, itibari para ile kripto paralar arasında köprü görevi gören bir ödeme geçidi olarak, yüksek hacimli müşteri varlıklarının kısa süreler için de olsa platform üzerinden geçtiği bir yapıda çalışıyor. Sektör analistlerine göre bu olay, yalnızca tekil bir hack vakası değil, aynı zamanda ‘çoklu ağ cüzdan yönetimi’ ve ‘özel anahtar koruması’ konularında ödeme şirketlerinin maruz kaldığı sistemik riskleri yeniden gündeme getiren bir örnek niteliğinde. Özellikle kurumsal düzeyde kripto ödeme altyapısı sağlayan şirketlerde, ağlar arası fon akışını yöneten anahtarların ve erişim izinlerinin segmentasyonu kritik önem taşıyor.

Olayın ardından Triple-A cephesinden henüz resmi bir açıklama yapılmış değil. Saldırıdan sonra geçen 8 saati aşkın sürede şirketin hem saldırının kaynağına hem de kesin zarar tutarına ilişkin bir teyitte bulunmaması, sektörde tartışmaları artırdı. Uzmanlar, kripto ödeme sağlayıcılarının çevrimiçi cüzdanlarda ne kadar bakiye tutulacağına, hangi varlıkların sürekli hot wallet’te kalacağına ve cüzdan yetkilerinin teknik ve organizasyonel olarak nasıl dağıtılacağına dair politikalarını yeniden gözden geçirmesi gerektiğini vurguluyor. ‘yorum: Buradaki temel eleştiri, operasyonel hız adına güvenlik tamponlarının inceltilmiş olabileceği yönünde’

Triple-A’ye yönelik bu son saldırı, kripto ödeme altyapılarının yalnızca ‘hızlı işlem’ yetenekleriyle değil, aynı zamanda arka plandaki güvenlik mimarisiyle ayakta durabildiğini bir kez daha gösterdi. Özellikle Ethereum(ETH), Tron(TRX) ve Ton(TON) gibi birden fazla ağı aynı anda kullanan hizmetlerde, zincirler arası varlık hareketlerinin sıkı kural setleri, adres beyaz listeleme, çoklu imza yapıları ve gerçek zamanlı izleme araçlarıyla yönetilmesi gerektiği yönünde uyarılar öne çıkıyor. Sektör temsilcileri, bu olayın ardından çok zincirli hot wallet altyapılarında ‘minimum çevrimiçi bakiye’, ‘katmanlı anahtar yönetimi’ ve ‘otomatik anomali tespiti’ gibi pratiklerin artık bir tercih değil, zorunluluk haline geldiğini dile getiriyor.