İran şifreleme platformu Hacker saldırısına uğradı, neredeyse 100 milyon dolar fon etkilendi

2025年6月18日，一起针对 İran'ın en büyük şifreleme交易平台的 Hacker saldırısı olayı geniş bir ilgi uyandırdı. Birçok kaynak tarafından doğrulanan bilgilere göre, platformun bazı altyapısı ve sıcak cüzdanları yetkisiz erişime maruz kaldı, bu da büyük miktarda varlığın anormal bir şekilde transfer edilmesine yol açtı.

İlk tahminler, bu olayın TRON, EVM ve BTC gibi birçok ağı içerdiğini ve etkilenen varlıkların toplam değerinin yaklaşık 81,700,000 ABD doları olduğunu gösteriyor. Daha da şaşırtıcı olan, saldırganların sadece fonları transfer etmekle kalmayıp, aynı zamanda büyük miktarda varlığı özel olarak tasarlanmış imha adresine aktardıkları ve "yakılan" varlıkların değerinin 100 milyon ABD doları civarında olduğu.

Olayın ardından, bu交易平台 hızla harekete geçti, dış arayüzleri keserek bir soruşturma başlattı. Platform yetkilileri, varlıkların büyük çoğunluğunun etkilenmeyen soğuk cüzdanlarda saklandığını, bu ihlalin yalnızca günlük likidite için kullanılan bazı sıcak cüzdanlarla sınırlı olduğunu vurguladı.

Dikkate değer olan, Predatory Sparrow adını kullanan bir hacker grubunun bu saldırının sorumluluğunu üstlendiğidir. Bu grup sadece platformun kaynak kodunu ifşa etmekle kalmadı, aynı zamanda yaklaşık 90 milyon dolar değerinde şifreleme varlığını imha ettiklerini iddia ederek bunları "yaptırım ihlal aracıları" olarak nitelendirdi.

Güvenlik analizi doğrultusunda, saldırganlar aslında kontrol edilemeyen birden fazla "imha adresi" kullanarak varlıkları aldılar. Bu adresler, zincir üzerindeki adres formatı doğrulama kurallarına uymakla birlikte, varlıkları başarıyla alabiliyor, ancak bir kez fonlar aktarıldığında, kalıcı olarak imha edilmesiyle eşdeğer oluyor. Daha da önemlisi, bu adresler belirgin duygusal ve kışkırtıcı kelimeler içermektedir.

Detaylı zincir üzerindeki analiz, bu saldırının TRON, BSC, Ethereum, Arbitrum, Polygon, Avalanche, Bitcoin, Dogechain, Solana, TON, Harmony ve Ripple gibi birden fazla blockchain ağı ile ilgili olduğunu göstermektedir. Çalınan varlıkların çeşitliliği arasında çeşitli ekosistemlerin önde gelen tokenlerinin yanı sıra UNI, LINK, SHIB gibi birçok token bulunmaktadır.

Bu olay, şifreleme para platformlarının güvenlik korumasının önemini bir kez daha vurguladı. Sektör uzmanları, platformların güvenliği artırmak için aşağıdaki önlemleri almasını öneriyor:

1. Soğuk ve sıcak cüzdanların yetkilerini ve erişim yollarını sıkı bir şekilde izole edin, sıcak cüzdan çağrı yetkilerini düzenli olarak denetleyin.
2. Gerçek zamanlı zincir üstü izleme sistemi kullanarak, zamanında kapsamlı tehdit istihbaratı ve dinamik güvenlik bilgileri elde edin.
3. Zincir üzerindeki kara para aklama sistemi ile işbirliği yaparak, fonların anormal akışlarını zamanında tespit etmek.
4. Acil yanıt mekanizmasını güçlendirin, saldırı gerçekleştiğinde kritik zaman dilimi içinde etkili bir şekilde yanıt verebilmek için.

Kripto para sektörünün sürekli gelişimiyle birlikte, güvenlik sorunları giderek daha önemli hale gelmektedir. Bu olay, sektördeki tüm taraflara sürekli olarak güvenlik önlemlerini geliştirmeleri gerektiğini hatırlatan bir uyarı niteliğindedir, zira siber güvenlik tehditleri giderek daha karmaşık hale gelmektedir.