Bu Kripto Para Platformunda Güvenlik İhlali: Denetim Kaybedildi!
Bitcoin Ordinals için öncü bir pazar yeri olan Ordswap, kullanıcı varlıklarını ve kapalılığını korumak maksadıyla, yakın vakitte yaşanan bir alan güvenliği ihlalinden etkilenen kullanıcılar için eşsiz bir tahlil sundu. 10 Ekim’de Ordswap ekibi, MetaMask kullanıcılarının Ordswap özel anahtarlarını kurtarmalarına yardımcı olmak için resmi Twitter hesapları @OrdswapX aracılığıyla çevrimiçi bir araç paylaştı. Bu atak, kripto para topluluğu ortasında tasalara yol açan kritik bir güvenlik olayının akabinde geldi. İşte detaylar…
Kripto para platformu Ordswap, domain üzerindeki denetimini kaybetti
Kargaşa 9 Ekim’de Ordswap’ın, alan isimleri üzerindeki denetim kaybı nedeniyle kullanıcıları web sitelerine erişmemeye çağıran genel bir ihtar yayınlamasıyla başladı. Kabahat direkt bir web geliştirme ve barındırma firması olan Netlify’ye yüklendi. Bu mühlet zarfında Ordswap web sitesi, kullanıcıların BTC ve altcoin cüzdanlarını bağlamalarını isteyen bir düğme ile kuşkulu davranışlar sergiledi. Bu durum, bunun özel anahtarlarını ele geçirme teşebbüsü olduğundan şüphelenen dikkatli kullanıcılar ortasında kırmızı bayrakların yükselmesine neden oldu.
Source for metamask users to obtain key is now available below. You are able to import(hex) to Unisat. https://t.co/oETb7h7sA0 https://t.co/NGaaLiNNwW
— Ordswap (@ordswap) October 10, 2023
Özellikle bir kullanıcı, düğmenin bir cüzdan boşaltıcı üzere göründüğünü, bunun kripto dolandırıcıları tarafından fonları hortumlamak için kullanılan hain bir araç olduğunu bildirdi. Yazının yazıldığı sırada Ordswap’in web sitesi kullanıcıları otomatik olarak RelayX olarak bilinen rakip bir pazara yönlendiriyordu. Yaşanan çalkantılı olaylara karşın, bir Ordswap ekip üyesi, projenin Discord sunucusundaki kullanıcılara, ihlalin bir sonucu olarak kullanıcı özel anahtarları yahut varlıkları üzerinde bildirilen rastgele bir tesir olmadığı konusunda garanti verdi. Bununla birlikte, güvenliği ihlal edilen web sitesiyle etkileşime giren kullanıcılar için risk devam ettiğinden dikkatli olunması davetinde bulunuldu.
Balancer olayı ile benzerliği dikkat çekiyor
Ordswap takviye grubunun bir üyesi olan Bitkorn, kullanıcı varlıklarının web sitesi ihlali nedeniyle tehlikeye atılmadığını vurgulayarak kaygılı kullanıcılara biraz rahatlama sağladı. Durum telaş verici olsa da denetim altına alınmış görünüyor. Bu olay, Coinler.us olarak bildirdiğimiz Ethereum tabanlı otomatik piyasa yapıcısı Balancer’ın Eylül ayı sonlarında yaşadığı güvenlik ihlaliyle benzerlik gösteriyor. Bu durumda saldırganlar yaklaşık 240.000 dolar kıymetinde fonla kaçmışlardı. Balancer, istismarı DNS hizmet sağlayıcısı EuroDNS’e yapılan ve saldırganların istemleri manipüle etmesine ve kullanıcıları cüzdanlarını boşaltan makus niyetli bir mukaveleyi onaylamaları için kandırmasına imkan tanıyan bir toplumsal mühendislik saldırısına bağladı.
Kripto paranın süratli dünyasında güvenlik her şeyden kıymetli olmaya devam ediyor. Ordswap‘in alan ismi güvenlik ihlalini süratli bir biçimde ele almak ve etkilenen kullanıcıların özel anahtarlarını geri almaları için bir araç sağlamak için attığı adımlar kritik. Bu olayla ilgili soruşturma devam ederken, kripto para topluluğu yatırımlarının güvenliğini ve emniyetini sağlamak için gelişmeleri yakından izliyor.
