Coinsbuy'de 8 Milyon Dolarlık Kanalama: TRON ve Ethereum Ağlarında Koordineli Soygunculuk

Kripto para borsası Coinsbuy, 9 Ağustos'ta gerçekleştirilen ve TRON ile Ethereum ağlarını birbirine bağlayan koordineli bir siber saldırı sonucunda 8 milyon doların üzerinde değer kaybetti. Zincir üstü veriler, saldırganın sadece 5 USDT ile başlayıp çok kısa sürede borsanın sıcak cüzdanlarını boşalttığını ortaya koyarken, bu olayın sektördeki artan güvenlik açıklarına dair endişeleri derinleştiriyor.

Çapraz Zincir Protokolü Kritik Eşikte Aşıldı

Saldırının karmaşıklığı, iki farklı blok zinciri arasında köprü kuran Bridgers protokolünün istismar edilmesinde gizli. On-chain kayıtlar, nezdinde görülen ayrı görünen operasyonların aslında tek bir el tarafından yönetildiğini şu verilerle kanıtlıyor:

■Saldırgan, TRON ağındaki sekiz cüzdandan yaklaşık bir saat içinde 6.04 milyon USDT değerinde stablecoin boşalttı.

■Ethereum tarafında ise eş zamanlı olarak üç cüzdan 1.89 milyon USDT ve 77 ETH'den arındırıldı.

■Çalınan fonlar, saldırı günü oluşturulan bir cüzdan üzerinden 1inch decentralize borsasında takas ederek iz sürmeyi zorlaştırdı.

■Ethereum ödeme sözleşmesinden Bridgers üzerinden aktarılan fonlar, iki zincir arasındaki bağlantıyı somutlaştırıyor.

Fon Akışı ve Donmuş Varlıklar

Saldırganın varlıkları aklama süreci, anlık borsaların (instant exchanges) yoğun kullanımıyla gerçekleşti. Security araştırmacıları, fonların büyük kısmının hızla dönüştürüldüğünü ancak bir kısmının güvenlik firmaları tarafından engellendiğini tespit etti:

■Çalınan fonların yaklaşık %79'u, FixedFloat üzerinden 50 tek kullanımlık adres kullanılarak aklanmaya çalışıldı.

■Specter Investigations'ın devreye girmesiyle ChangeNOW, altı haneli bir miktarı dondurma başarısı gösterdi.

■Beş farklı adreste bulunan 282 ETH (yaklaşık 542.000 dolar) ise henüz hareket ettirilmedi.

Rezerv Müdahalesi ve Operasyonel Süreklilik

Olayın finansal şokunun hızla absorbe edilmesi, Coinsbuy'ın likidite yönetimi ve operasyonel hazırlığı hakkında tartışmalar başlatıyor. Borsa, yaşanan güvenlik açığına rağmen kullanıcıları etkilememek için acil bir rezerv transferi gerçekleştirdi:

■Saldırıdan sonraki 24 saat içinde, boşaltılan cüzdanlar saldırı öncesi bakiyelerinin %0.05 hata payıyla yeniden dolduruldu.

■Bu hızlı müdahale, araştırmacıların özel anahtarların (private keys) ele geçirilmediği, bunun yerine operasyonel bir açığın istismar edildiği yönündeki tezini güçlendiriyor.

■Coinsbuy konuya ilişkin yaptığı açıklamada, olayın "kontrol altına alındığını" ve zararın şirketin kendi rezervlerinden karşılandığını vurguladı.

Bu olayın en kritik verisi, özel anahtarların (private keys) güvenliğinin ihlal edilmediği yönündeki ekip değerlendirmesi. Bu durum, saldırı vektörünün akıllı sözleşme açığı veya API manipülasyonu olduğunu güçlendiriyor. Tokenomik açıdan bakıldığında, 8 milyon dolarlık anlık nakit akışı bozulmasına rağmen borsanın rezervleriyle bu deligi kapatması likidite yönetimindeki refleksleri ortaya koyuyor. Ancak sektör genelinde yılbaşından bu yana 972 milyon dolar çalınan fon varlığı, güvenlik protokollerinin enflasyonist saldırılara karşı hala yetersiz kaldığını kanıtlıyor.