Birleşik Krallık'ın önde gelen kripto borsalarından Lykke, yakın zamanda alım satım işlemlerini durdurdu. Şirkete göre, bunu 4 Haziran'daki bir güvenlik ihlali nedeniyle 22 milyon dolar kaybettiği bildirilen bir istismardan sonra yaptı. Platform, son çabalarını sosyal medya forumu X'teki son gönderilerinde açıkladı.
Lykke UK ve Lykke Corp AG (Lykke), 4 Haziran'da altyapılarına yönelik bir saldırıya maruz kaldı. Etkilenen sistemler, hasarı sınırlamak için derhal kapatıldı. Tespit edilen güvenlik ihlalleri kapsamlı bir şekilde incelendi ve tamamen giderildi.
— Lykke✨Sıfır ücretli kripto borsası✨ (@lykke) 10 Haziran 2024
İngiltere merkezli bir kripto borsası, bir İstismar Yaşadıktan Sonra Ticaret Operasyonlarını Kapatıyor
Raporlara göre saldırgan özel anahtarlardan yararlandı. Bu olayın ardından kripto borsası 6 Haziran'da ticari faaliyetlerini derhal durdurdu. Firma, hamleyi haklı çıkarmak için "yetkisiz erişime" işaret etti. Bu gelişme, istismarcının güvenlik sistemlerini hacklemesinden birkaç gün sonra gerçekleşti. Geçtiğimiz ay, kripto borsası 2,5 milyon dolara kadar kümülatif bir hacme tanık oldu.
Lykke tüketicileri şu anda varlıklarını şirketten alamamaktadır. Birçoğu hesap bakiyelerinin boşaltıldığını belirtti. Bu, bazı tarafların kripto borsasını hacklediğine dair başka bir gösterge sağlıyor. Toplamın yüzde ellisi Bitcoin'den oluşurken geri kalanı Bitcoin Cash, Litecoin ve Ether'den oluşuyordu. Onchain istatistikleri ayrıca istismarcının Ether tokenlarını anında stabilcoin DAI ile değiştirdiğini ortaya koyuyor.
Saldırgan aynı zamanda Bitcoin tokenlarını çeşitli cüzdanlar arasında paylaştırdı. Bu, istismarcıların para aklamaya çalışırken transfer yolunu gizlemek için kullandıkları olağan bir taktiktir. Platform, etkinlikle ilgili önemli ayrıntılar vermedi. Ayın 6'sında Richard Olsen (Lykke'nin icra kurulu başkanı) tüketicilere bir e-posta gönderdi. Bu e-postada yönetici, şirketin kesintisi nedeniyle özür diledi.
CEO, Müşteri Fonlarının Güvende Olduğunu İddia Ediyor
Yöneticiye göre firma halen ilgili güvenlik ihlalinin potansiyel nedenleri üzerinde araştırma yapıyor. Bu arada Olsen tüketicilere fonlarının güvenliği konusunda güvence verdi. Şirketin dayanıklı sermaye rezervleri içeren çeşitlendirilmiş bir işletmeye sahip olduğunu ekledi. Platformun web sitesinde şu anda olaydan sonra bakıma alındığına dair bir mesaj gösteriliyor.
Platform, dahili soruşturmasının saldırganın IP adreslerini tespit ettiğini ileri sürdü. Ayrıca şirket, varlıkların bloke edilmesi ve kurtarılması için bir siber güvenlik forumuyla da sözleşme imzaladı. Ticari faaliyetlerin kapatılması önleyici tedbir görevi görürken, operasyonların bir sonraki duyuruya kadar kapalı kalacağı bildiriliyor.
