WazirX borsası Cuma günü yaptığı açıklamada, 230 milyon doların üzerinde kayıpla sonuçlanan son siber saldırıya yanıt olarak daha fazla yasal işlem başlatacağını duyurdu. WazirX'in acil eylem planları arasında çalınan fonların takibi, müşteri varlıklarının kurtarılması ve siber saldırının derinlemesine analizi yer alıyor.
Borsa, olayı Hindistan Mali İstihbarat Birimi'ne (FIU-Hindistan) ve Hindistan Bilgisayar Acil Durum Müdahale Ekibi'ne (CERT-IN) bildirdi ve saldırıyla ilgili adresleri engellemek için 500'den fazla borsayla çalıştı. WazirX ekibi, kurtarma çabalarına yardımcı olacak ek kaynaklar elde etmek için çok sayıda borsayla aktif olarak çalıştıklarını belirtti.
WazirX, saldırganları tespit etmek için dijital adli tıp uzmanları ve kolluk kuvvetleriyle yakın işbirliği içinde çalışıyor ve fonların kurtarılmasına ve saldırıların dijital adli analizine odaklanıyor. Perşembe günü WazirX, çoklu imza cüzdanlarından birine yapılan bir siber saldırıyı açıkladı ve bunun sonucunda 230 milyon dolardan fazla para çalındı. İhtiyati tedbir olarak WazirX, Hindistan rupisi ve kripto para birimlerine yönelik tüm para çekme hizmetlerini askıya aldı.
WazirX'e göre saldırganlar, cüzdan arayüzünde görüntülenen veriler ile gerçek işlem ayrıntıları arasındaki tutarsızlıktan fon çalmak için yararlandı. Saldırının ardından Shiba Inu'nun SHIB tokenlerinin değeri %8 düştü ve saldırganın cüzdanında o sırada yaklaşık 100 milyon dolar değerinde SHIB vardı. Saldırganlar daha sonra altcoinlerin bir kısmını Ethereum'a (ETH) dönüştürdü. Arkham Intelligence'ın verileri, cüzdanın şu anda yaklaşık 153 milyon dolar değerinde 43.800 ETH tuttuğunu gösteriyor.
Blockchain analiz şirketi Elliptic, WazirX'e yapılan bu siber saldırının Kuzey Koreli hackerlarla ilgili olabileceğine dikkat çekti. Bu olay, kripto para borsalarının güvenlik koruması açısından karşılaştığı zorlukları vurguluyor ve aynı zamanda düzenleyicilere bu yeni ortaya çıkan alanda denetim ve rehberliğin güçlendirilmesi ihtiyacını hatırlatıyor.
Hindistan'da kripto para birimi düzenlemesi için uyandırma çağrısı
WazirX'in hacklenmesi yalnızca borsanın güvenlik açıklarını ortaya çıkarmakla kalmadı, aynı zamanda Hindistan'ın kripto para birimi düzenlemesindeki eksikliklerini de ortaya çıkardı. Fireblocks'un genel danışman yardımcısı Joanna Cheng, olayın açık güvenlik standartlarına, risk yönetimine ve tüketiciyi koruma yönergelerine olan ihtiyacı vurguladığını belirtti.
Cheng, Hindistan'ın henüz kripto para birimine özel düzenlemeleri olmamasına rağmen, kripto para birimi endüstrisinin gelişimi için acilen net bir düzenleyici çerçeveye ihtiyaç duyulduğunu vurguladı. Böyle bir düzenlemenin yalnızca borsalar için davranış standartlarını belirlemekle kalmayıp aynı zamanda borsaların müşterilerine karşı hesap verebilir olmalarını da sağlayacağına inanıyor. Medyaya verdiği bir röportajda şunları söyledi: "Denetim müdahalesi, borsaların eylemleri veya eylemsizlikleri konusunda karşılık gelen sorumluluğu üstlenmesini sağlayacaktır, bu da tüketicileri korumak için çok önemlidir."
Cheng ayrıca WazirX'in hack'i "mücbir sebep olayı" olarak tanımlamasını da sorguladı. Mücbir sebep maddesinin uygulanabilirliğinin, olayın gerçekten beklenmedik ve kaçınılmaz olup olmamasına bağlı olduğunu belirtti. WazirX'in saldırıyı önlemek veya hafifletmek için adımlar atmış olması durumunda mücbir sebep maddesi geçerli olmayabilir. Şöyle ekledi: "Eğer WazirX saldırıyı makul bir şekilde önleyebildiyse veya hafifletebildiyse, o zaman sorumluluğu ortadan kaldırmak için mücbir sebep maddesini ileri süremez."
Cheng ayrıca, WazirX'in para çekme işlemlerini askıya almak için mücbir sebep maddesini kullanmaya çalıştığını ancak saldırının öngörülebilir olması ve makul önlemlerle önlenebilmesi veya hafifletilebilmesi halinde bu maddenin sorumluluktan kaçmak için bir mazeret olarak kullanılamayacağını belirtti. Sözlerini şöyle tamamladı: "Bu olay, temel hesap verebilirlik mekanizmalarının oluşturulması ve yatırımcıların korunması açısından kritik önem taşıyan düzenleyici netlik ve gözetimin önemini vurgulamaktadır."
Bu olay sayesinde hem Hintli düzenleyiciler hem de kripto para endüstrisi, sektörün sağlıklı gelişimini ve tüketici haklarının korunmasını sağlamak için denetimin güçlendirilmesinin ve güvenlik standartlarının iyileştirilmesinin önemini anlamalıdır.
Çözüm:
WazirX hack olayı sadece tek bir borsa için bir test değil, aynı zamanda tüm kripto para birimi endüstrisi için bir uyarıdır. Kripto para birimleri popülerlik kazanıp büyüdükçe daha sıkı güvenlik önlemlerinin ve düzenleyici sistemlerin kurulması gerektiğini bize hatırlatıyor.
Ancak bu şekilde endüstrinin sürdürülebilir gelişimini sağlayabilir, tüketicilerin çıkarlarını koruyabilir, sağlıklı ve şeffaf bir pazar ortamını teşvik edebiliriz.
Aynı zamanda, Hindistan ve diğer ülkelerdeki düzenleyicilerin, kripto para birimi alanında gelişen riskleri ve zorlukları ele almak için etkili politikalar geliştirmek ve uygulamak için harekete geçmesi gerekiyor. #WazirX #黑客攻击 #加密货币 #网络安全
