Solana tabanlı borsa Jupiter’in X hesabı hacklendi: Sahte tokenlerle milyonlarca dolar buharlaştı

Solana(SOL) tabanlı merkeziyetsiz borsa toplayıcısı Jupiter, resmi X (eski adıyla Twitter) hesabının hacklendiğini ancak kısa sürede geri alındığını duyurdu. Şirket, kullanıcı varlıklarının ve hazine fonlarının çoklu imza cüzdanlarında tutulduğunu ve herhangi bir kayıp yaşanmadığını belirtti.

6’sında (yerel saatle) Jupiter’in resmi X hesabı ele geçirilerek, saldırganlar tarafından sahte token tanıtımları yapıldı. Bu durum piyasalarda paniğe yol açarken, hackerların ‘rug pull’ yöntemiyle sahte tokenleri pazarladıktan sonra likiditeyi çekerek yatırımcıları zarara uğrattığı anlaşıldı.

Saldırı gece saatlerinde gerçekleşti ve saldırganlar, Jupiter’in kurucu ortağı Meow’un adını kullanarak "$MEOW" isimli bir memecoin tanıttı. On-chain verilere göre bu token, paylaşılmasının ardından sadece birkaç dakika içinde 20 milyon dolar piyasa değerine ulaştı. Ancak hacker, kısa sürede likiditeyi çekerek yatırımcılara zarar verdi. Ardından "DCOIN" isimli başka bir sahte token piyasaya sürüldü ve dolandırıcılık girişimleri devam etti.

Saldırının hemen ardından JupiterDAO, yatırımcılara uyarı yaparak "phishing bağlantılarına tıklamamalarını ve akıllı kontrat adreslerini manuel olarak paylaşmamalarını" vurguladı. Ancak yaşanan olayın etkisiyle Jupiter’in yerel tokeni JUP, %12 oranında değer kaybetti.

Jupiter ekibinden Ben Liew, ekip olarak hızlı bir şekilde harekete geçerek birkaç kurumla iş birliği yaptıklarını ve hesapları kısa sürede kurtardıklarını belirtti. Yaptığı açıklamada, "Müşteri fonları güvende ve X hesabı dışındaki hiçbir iletişim kanalı tehlikeye girmedi." dedi. Jupiter’in kurucu ortaklarından Meow ise, saldırı anında diğer ekip üyesi Mei ile seyahatte olduklarını ve Mei’nin internet bağlantısındaki sorun nedeniyle hızlı bir şekilde müdahale edemediklerini ifade etti.

Son dönemde X hesapları üzerinden yapılan kripto para dolandırıcılıkları artış gösteriyor. Geçen yıl aralık ayında, eski ABD hükümeti yetkilisi Vivek Ramaswamy’nin hesabı hacklenerek USUAL stablecoin’iyle sahte ortaklıklar duyurulmuş, ardından ilgili token fırlamıştı. Benzer şekilde, Foresight Ventures, Holoworld AI ve Litecoin(LTC) gibi çeşitli projelerin resmi hesapları ele geçirilip sahte token işlemleri teşvik edilmişti.

Özellikle Nasdaq’ın resmi X hesabının hacklenerek 80 milyon dolarlık "STONKS" isimli bir memecoin’in tanıtıldığı olay, büyük hesapların hedef alındığını bir kez daha gösterdi. Bu tür saldırıların sıklaşması, kripto para dünyasında güvenlik önlemlerinin artırılması gerektiğini bir kez daha gözler önüne serdi.