Gopax, siber saldırı tehdidiyle para çekimlerini durdurdu
Askıya alma kararı, müşterilerin Güney Koreli kripto borsasından varlıklarını çekmesini engelliyor.
Her Zipp hikayesi #ExchangeSecurity etiketiyle, en yenisi önce.
Askıya alma kararı, müşterilerin Güney Koreli kripto borsasından varlıklarını çekmesini engelliyor.
Araştırmacılara göre sahte işe alımcılar ve güvenliği aşılmış yazılımlar, Kuzey Koreli grubun kripto transferlerini onaylayan sistemlere ulaşmasına yardımcı oldu.
Önerilen standart, çevrim dışı varlıkların müşteri bakiyelerini karşılayıp karşılamadığını ölçüyor. Ancak iç güvenlik kontrollerini doğrulayamıyor veya para çekme hızından verilen ödünü ortadan kaldıramıyor.
Uyarısı, merkezi bileşenlere yönelik artan saldırıları olası düzenleyici baskılarla ilişkilendirirken Ethereum’un yol haritasında ZK kanıtları, yapay zekâ ve biçimsel doğrulamanın rolünü de ortaya koyuyor.
Bitcoin’in 50 haftalık hareketli ortalamayı test etmesi, yatırımcılar satışların derinleşip derinleşmeyeceğini değerlendirirken önemli bir teknik seviye hâline geldi.
3 Kasım itibarıyla yatırma işlemleri çekimleri aşmaya başladı, ancak net çıkış Binance'in daha önce açıkladığı varlıklarının yaklaşık %3,1'ine denk geldi.
Bildirilen kaybın miktarı henüz doğrulanmadı. Crypto.com, araştırmacılar büyük borsalardaki çekimleri izlerken olayla bağlantılı fonları engellediğini açıkladı.
Talepler, incelemeyi soğuk depolamanın ötesine taşıyarak transfer takibi, erişim kontrolleri ve mali rezervleri de kapsıyor. Ancak uygulama biçimi ve yeni bir eşik belirtilmiyor.
Soruşturmacılar Mercado Bitcoin saldırısıyla olası bağlantıyı incelerken, kurucu Sheldon Xia personel yetersizliğinin güvenlik operasyonlarını zorladığını söyledi.
Uyarısında, borsa güvenliğine müdahalede çalışanları hedef alan oltalama saldırılarını ve fonların izini sürmek için ilk 48 saatin önemini vurguluyor.
Haipo Yang'ın eleştirisi, borsa güvenliğinde odağı gelişmiş kriptografiden operasyonel disipline kaydırıyor.
Bybit’in şirket içinde donanım cüzdanı geliştirmeye yönelmesi, üçüncü taraflara bağımlılığı azaltmanın maliyetini ve zorluğunu ortaya koyarken çalışan güvenliğini de tehdit modeline dahil ediyor.
Etkilenen tutarın yaklaşık %5’inin telafi edilmesi bekleniyor. Çekim işlemleri varlık ve ağ bazında yeniden açılıyor.
Zaman çizelgesi, üç mühendisi kapsayan ve aylar süren bir ihlali ortaya koyuyor. Sosyal mühendislik ve çalınan kimlik bilgileri, iş istasyonlarına erişimi yetkisiz transferlere dönüştürdü.
Saldırı, çalışanların aylar boyunca hedef alınmasının ve EIP-7702 izinlerinin, çok taraflı hesaplama kullanan bir borsada bile olağan para çekme kontrollerini nasıl aşabildiğini ortaya koydu.
Uyarı, Binance’in 5,28 milyar dolarlık net çıkış bildirmesi ve araştırmacıların 2,85 milyar dolarlık çalıntı varlığın dondurulduğunu veya ele geçirildiğini tahmin etmesi üzerine geldi.
Daha yüksek bir rezerv eşiği müşteri varlıklarının korunmasını güçlendirebilir. Ancak borsa işletmecileri, bu kuralın para çekme işlemlerini yavaşlatabileceği ve küçük platformları daha fazla zorlayabileceği uyarısında bulunuyor.
Hareketlilik, Binance rakipleri için olası bir fırsata işaret ediyor. Ancak blokzincir verileri, Binance müşterilerinin fonlarını rakip borsalara taşıdığını doğrulamıyor.
Borsa, Tether, Circle ve Chainalysis'in yardımıyla 11 milyon doların dondurulduğunu, soruşturma ve varlık takibinin sürdüğünü açıkladı.
Başlıca ağlarda çekimlerin aşamalı olarak yeniden açılması, toparlanma sürecinde kritik bir adım. Ancak bildirilen ihlalin boyutu, borsa güvenliğini gündemde tutuyor.