İran交易平台重大 saldırıya uğradı, neredeyse bir milyar dolarlık varlık yok oldu

18 Haziran 2025'te, tanınmış bir zincir üzerindeki analist, İran'ın en büyük kripto para borsa platformunun şüpheli bir siber saldırıya uğradığını ortaya koydu. Bu olay, birden fazla halka açık blok zincirinde büyük miktarda varlık anormal transferlerini içeriyor.

Bir güvenlik şirketi, bu olayın TRON, EVM ve BTC ağlarındaki varlıkları etkilediğini daha da doğruladı ve kayıpların yaklaşık 8,170,000 dolar olarak tahmin edildiğini açıkladı.

Etkilenen işlem platformu daha sonra bir duyuru yayınlayarak, bazı altyapı ve sıcak cüzdanların gerçekten yetkisiz erişimle karşılaştığını onayladı, ancak kullanıcı fonlarının güvenliğinin etkilenmediğini vurguladı.

Dikkate değer bir nokta, saldırganların sadece fonları transfer etmekle kalmayıp, aynı zamanda büyük miktarda varlığı özel olarak tasarlanmış imha adresine aktardıklarıdır; "yakılan" varlıkların değeri yaklaşık 100 milyon dolara yakındır.

Olay Zaman Çizgisi

18 Haziran

• Bazı zincir üzerindeki analistler, İran'ın kripto ticaret platformunun muhtemelen bir siber saldırıya uğradığını ve TRON zincirinde büyük miktarda şüpheli çıkış işleminin gerçekleştiğini açıkladı.
• Güvenlik şirketi, saldırının birden fazla zinciri etkilediğini ve kaybın yaklaşık 8.170.000 dolar olduğunu tahmin etti.
• Etkilenen platform, bazı altyapı ve sıcak cüzdanların yasa dışı erişim tespit edildiğini bildirmiştir, hemen dış arayüzü kesmiş ve soruşturma başlatmıştır.
• Predatory Sparrow adını kullanan bir hacker grubu, bu saldırının sorumluluğunu üstlendiğini ve 24 saat içinde bu platformun kaynak kodunu ve iç verilerini yayınlayacağını iddia etti.

19 Haziran

• Etkilenen platform, dış sunucu erişim yollarını tamamen kapattığını belirten dördüncü açıklamasını yaptı, sıcak cüzdan transferi "güvenlik ekibinin fonları korumak için yaptığı proaktif bir taşıma"dır.
• Resmi olarak çalınan varlıkların, kullanıcı varlıklarını imha etmek için kullanılan, rastgele karakterlerden oluşan bazı standart dışı adreslere sahip cüzdanlara aktarıldığı doğrulandı. Toplamda yaklaşık 100 milyon dolar.
• Predatory Sparrow organizasyonu, yaklaşık 90 milyon dolar değerinde kripto varlığı yakmış olduğunu iddia ederek bunları "yaptırım kaçırma aracı" olarak nitelendirdi.
• Predatory Sparrow organizasyonu etkilenen platformun kaynak kodunu yayınladı.

Kaynak Kodu Analizi

Saldırganın yayımladığı kaynak kodu bilgilerine göre, bu işlem platformunun çekirdek sistemi esasen Python ile yazılmıştır ve K8s kullanılarak dağıtım ve yönetim yapılmaktadır. Bilinen bilgiler bir araya getirildiğinde, saldırganın muhtemelen operasyonel sınırları aşarak iç ağa girdiği tahmin edilmektedir.

Saldırı Yöntemlerinin Analizi

Saldırganlar, varlıkları almak için birden fazla görünüşte meşru fakat gerçekte kontrol edilemeyen "yakım adresi" kullandılar. Bu adreslerin çoğu, zincir üzerindeki adres formatı doğrulama kurallarına uymakta ve varlıkları başarıyla alabilmektedir, ancak fonlar transfer edildikten sonra, bu kalıcı olarak yok edilmiş olur. Aynı zamanda, bu adresler duygusal ve provokatif kelimeler içermekte olup, belirgin bir saldırgan anlam taşımaktadır.

Varlık Kaybı Analizi

Bir blok zinciri analiz aracının istatistiklerine göre, etkilenen platformların kayıpları birden fazla blok zinciri ağını kapsıyor:

• TRON: Büyük miktarda USDT ve TRX transfer edildi
• EVM zincirleri (BSC, Ethereum, Arbitrum, Polygon, Avalanche): Ana akım kripto paralar ve UNI, LINK, SHIB gibi çeşitli tokenler
• Bitcoin: yaklaşık 18.4716 BTC
• Dogecoin: yaklaşık 39,409,954.5439 DOGE
• Solana: SOL, WIF ve RENDER gibi tokenler
• Diğer zincirler: TON, Harmony ve Ripple gibi

Güvenlik Önerileri

Bu olay sektöre tekrar hatırlatıyor: Güvenlik bir bütünlük. Platformlar güvenlik korumasını daha da güçlendirmelidir. Günlük operasyonlar için sıcak cüzdan kullanan platformlar için öneriler:

1. Soğuk cüzdan ve sıcak cüzdan erişim yolları arasında kesin ayrım yapın, sıcak cüzdan çağrı yetkilerini düzenli olarak denetleyin.
2. Zincir üzerindeki gerçek zamanlı izleme sistemini kullanarak, kapsamlı tehdit istihbaratı ve dinamik güvenlik izlemesini zamanında elde edin.
3. Blok zinciri üzerindeki kara para aklama sistemine entegre olarak, finansal anormallikleri zamanında tespit edin.
4. Acil durum yanıt mekanizmasını güçlendirin, saldırı meydana geldikten sonra altın pencerede etkili bir şekilde yanıt verebilmek için.

Olayın ardından soruşturmaya devam ediliyor, güvenlik ekibi süreci takip edecek ve gelişmeleri zamanında güncelleyecektir.