Phemex Crypto Borsası Perşembe günü tehdit aktörlerinin 85 milyon dolardan fazla kripto para birimini çaldığı büyük bir güvenlik ihlali yaşadı.
Perşembe siber saldırının ardından, kripto para birimi borsası derhal mevduat ve para çekme işlemlerini askıya aldı ve şeffaflık için rezerv kanıtı yayınladı.
Phemex'in CEO'su Federico Variola'ya göre, olay sadece sıcak cüzdanları etkiledi, soğuk cüzdanlar güvenli kaldı.
Phemex'in web sitesindeki "23 Ocak 2025'te 11: 30'da UTC'de sıcak cüzdanımızda olağandışı etkinlik tespit ettik."
Diyerek şöyle devam etti: "Acil müdahale mekanizmamızı hızlı bir şekilde aktive ettik, ilgili işlevleri askıya aldı ve potansiyel güvenlik açıklarını ele almaya başladık."
Diyerek şöyle devam etti: "Etkilenen cihazlar tanımlandı ve izole edildi ve konuyu üçüncü taraf güvenlik firmalarına ve daha fazla destek ve eylem için kolluk kuvvetlerine bildirdik."
Çalınan kripto başlangıçta 29 milyon dolar olduğu tahmin edildi, ancak kripto güvenlik firması Peckshield, tahmini Cuma günü 69 milyon dolara çıkardı.
Ancak Pazar günü, tahminler tekrar arttı, Metamask'tan Taylor Monahan çalınan kriptayı en az 85 milyon dolar değerinde hesapladı.
Kripto para birimi değişimi ve ticaret platformu, siber güvenlik ortağının yakından izlediği yeni, daha güvenli bir sistem oluşturduğunu söylüyor.
Cumartesi günü Sola'da SOL, USDT ve USDC'de Ethereum'da ETH, USDT ve USDC ile Para Çekme Yavaş yavaş restore ediliyor.
Phemex, manuel inceleme işlemleri geciktirebileceğinden, eski mevduat adreslerinin artık kullanılmaması gerektiğini belirtiyor. Mevduat olan kullanıcıların hala kredilendirmeyi bekleyen kullanıcılara, herhangi bir sorunu çözmek için Müşteri Desteği ile iletişime geçmeleri tavsiye edilir.
Bu ölçekli kripto soygunlar, bu operasyonlarda uzmanlaşmış Lazarus Grubu gibi Kuzey Koreli hackerlar tarafından yaygın olarak yürütülmektedir.
Geçen yılın sonlarında FBI, Kuzey Kore tehdit grubunu 'Tradertraitor'u Mayıs 2024 DDM Bitcoin'in hackine bağladı ve 308.000.000 dolar kayıplara neden oldu.
ABD hükümeti tarafından bu ayın başlarında yayınlanan daha geniş bir tahmin, bu yıl Kuzey Kore hack'lerine 659.000.000 $ kripto para kaybını, zincirselizin 2024 için 1,3 milyar dolar daha yüksek bir miktar bildirdi.
Phemex CEO'su Variola X'te tehdit oyuncusu ve saldırının "sofistike" olduğunu, ancak atıf için işaretçiler sağlayabilecek herhangi bir ayrıntıyı atladığını söyledi.
Henüz, Phemex'ten 85 milyon dolar çalan tehdit aktörleri kimliği belirsiz kalıyor.
FBI, Kuzey Koreli bilgisayar korsanlarını 308 milyon dolara bağlıyor
US Govt, Kuzey Kore'nin geçen yıl 659 milyon doların üzerinde kripto çaldığını söylüyor
Kripto para birimi cüzdan drenajları 2024'te 494 milyon dolar çaldı
Kuzey Koreli hackerlar bu yıl 1.3 milyar dolarlık kripto çaldı
Radiant Links 50 milyon dolar Kripto Heist'i Kuzey Koreli hacker'lara
Kaynak: Bleeping Computer