Tanınmış bir kripto para borsası olan Bitfinex, şu anda bir veritabanı sızıntısı ile ilgili çevrimiçi iddiaların ortaya çıkmasının ardından olası bir güvenlik ihlaline ilişkin endişeleri ele alıyor. Söylentiler, 25 Nisan'da Bitfinex'in sistemlerinden alındığı iddia edilen verilere bağlantılar sunan isimsiz bir gönderinin ortaya çıkmasıyla dolaşmaya başladı. Bu veri setinin e-posta adresleri ve şifreleri içeren 22.500 kayıt içerdiği iddia ediliyor.

İşte bir güvenlik araştırmacısından gelen bir mesaj (paniklemek yerine konuyu biraz daha derinlemesine incelemeye çalışıyorum)."Sanırım ne olduğunu ve neden saldırıya uğradığınızı iddia eden bu mesajları gönderdiklerini anlamaya başladım. Ekran görüntüsündeki mesaj Bilet birinden geldi… pic.twitter.com/YjwG2eeXw2

- Paolo Ardoino (@paoloardoino) 4 Mayıs 2024

Siber güvenlik topluluğu hızlı bir şekilde yanıt verdi ve birçok uzman önemli bir güvenlik ihlali olasılığını öne sürdü. Ancak Bitfinex, iddia edilen verilerdeki bazı tutarsızlıkları vurgulayarak bu iddiaları yalanladı. Sızan veriler, Bitfinex'in kullanıcı tabanıyla eşleşen yalnızca 5.000 e-posta adresini içeriyor; bu, gerçek bir ihlalden beklenebilecek olanın çok küçük bir kısmı. Bitfinex, düz metin şifrelerini veya iki faktörlü kimlik doğrulama sırlarını şifrelenmemiş bir formatta saklamadığını ileri sürüyor ve sunulan verilerin gerçekliğini sorguluyor. Gerçek veri ihlali olaylarında gözlemlenen tipik davranışlar göz önüne alındığında, hacker olduğu iddia edilenlerin Bitfinex ile doğrudan bir teması olmadı.

Bitfinex'in Yanıtı

Bitfinex, sistemlerinin derinlemesine bir analizini başlattı ve şu ana kadar herhangi bir ihlale dair kanıt bulamadı. Ayrıca Müşterinizi Tanıyın (KYC) platformunun sağlam hız sınırlayıcı özelliklerle güvence altına alındığını ve bu durumun toplu veri çıkarma olasılığını oldukça düşük hale getirdiğini belirtti.

Güvenlik araştırmacıları, iddia edilen sızıntının, kripto para birimiyle ilgili birden fazla ihlalden elde edilen verilerin bir araya getirilmesi olabileceğini öne sürerek, kullanıcıların oturum açma kimlik bilgilerini farklı sitelerde sıklıkla yeniden kullandığını belirtti. Ek olarak bir güvenlik araştırmacısı, ihlal etrafındaki abartılı reklamın, siber suçlular tarafından Bitfinex'e ve Rutgers Üniversitesi gibi diğer kuruluşlara karşı kullanıldığı iddia edilen bir bilgisayar korsanlığı aracını tanıtmak için yapılan bir pazarlama oyunu olabileceğini öne süren bilgiler sağladı. Bu aracın, iddia edilen etkinliğini göstererek diğer siber suçluların ilgisini çekmek amacıyla bir Telegram kanalında reklamının yapıldığı bildiriliyor.

Şu an itibariyle Bitfinex, bu olayın asılsız olduğundan ve kripto topluluğu içinde korku, belirsizlik ve şüpheyi (FUD) yaymak için tasarlandığından emin olmaya devam ediyor. Şirket, kullanıcılarına tüm fonların güvende olduğu ve durumu yakından izlemeye devam edeceği, olası her türlü güvenlik önleminin değerlendirilip uygulandığı konusunda güvence veriyor.