Endonezyalı Hacker’ın Markets.com Güvenlik Açığından Faydalanarak USDT Bakiyelerini Manipüle Ettiği İddia Ediliyor

• Sömürü Yöntemi: Hacker, platformun sisteminde anormal girişler yaparak düzgün doğrulama olmadan sahte USDT bakiyeleri oluşturdu.

• Tutuklama Detayları: Polis, platformun sahibi Finalto International Limited’in şikayeti üzerine Batı Java’daki Bandung’da şüpheliyi gözaltına aldı.

• Ele Geçirilen Varlıklar: Yetkililer, bir dizüstü bilgisayar, telefon, mülk ve 266.801 USDT içeren (4,2 milyon dolar değerinde) bir soğuk cüzdan müsaderesi yaptı.

Endonezyalı hacker, Markets.com zafiyetini sömürerek 398.000 dolarlık kripto çaldığı için tutuklandı. Zayıf KYC ve arka uç hatalarının saldırıyı nasıl mümkün kıldığını, borsaların下一步 ne yapması gerektiğini öğrenin. 2025 ticaretinde güvende kalın.

Endonezyalı Hacker Markets.com Sömürü Vakası Nedir?

Endonezyalı hacker Markets.com sömürü vakası, HS olarak tanımlanan bir şüphelinin, ticaret platformunun para yatırma sistemini manipüle ederek sahtecilik yoluyla 398.000 dolar değerinde USDT elde ettiği iddiasını içeriyor. Yanlış para yatırma tutarları girerek HS, kazınmış Endonezya kimlik verileriyle oluşturulan dört sahte hesapta doğrulanmamış bakiyeler üretti. Endonezya polisi, platformun sahibi Finalto International Limited’in ihbarı üzerine Batı Java’daki Bandung’da HS’yi tutukladı; bu, siber suç ve kara para aklama yasalarına göre 15 yıla kadar hapis ve 900.000 dolar para cezası içeren suçlamalara yol açtı.

Hacker Ticaret Platformunun Zafiyetini Nasıl Sömürdü?

Soruşturmacılar, HS’nin Markets.com’un nominal giriş sistemindeki bir anormalliği hedef aldığını ortaya çıkardı; burada platform, kullanıcı tarafından girilen para yatırma tutarlarına göre USDT bakiyelerini otomatik olarak oluşturuyor ancak güçlü arka uç kontrolleri olmadan. Bu iş mantığı hatası, saldırganın gerçek fon transferleri olmadan bakiyeleri şişirmesine izin verdi. Polis raporlarına göre, 2017’den beri kripto trader’ı ve bilgisayar aksesuarı distribütörü olan HS, Endonezya web sitelerinden halka açık ulusal kimlik verilerini kullanarak Hendra, Eko Saldi, Arif Prayoga ve Tosin gibi takma adlarla hesaplar kaydetti.

Bu sömürü, kripto para platformlarının güvenlik sorunlarını öne çıkarıyor. Siber Suç Müdür Yardımcısı Andri Sudarmadi, düzgün doğrulama eksikliğinin basit bir giriş alanını dolandırıcılık kapısına dönüştürdüğünü açıkladı. Bu yöntem, akıllı sözleşme sömürüleri gibi geleneksel hack’leri atlayarak, zayıf API’ler ve kırık erişim kontrolleri gibi Web2 zafiyetlerine odaklanıyor.

Siber güvenlik danışmanı David Sehyeon Baek, medya kuruluşlarına konuşarak sızdırılmış verilerin bu tür planlardaki rolünü vurguladı. “Birçok borsa hala KYC’yi kutu işaretleme egzersizi gibi ele alıyor,” diyen Baek, saldırganların kazınmış bilgiler ve AI araçlarıyla ikna edici sahte kimlikler oluşturduğunu belirtti. Bu vakanın, endüstride daha kolay giriş noktalarını sömürme eğilimini örneklediğini ve güvenli kodlama uygulamaları, iç incelemeler ve rutin testlerle hafifletilebileceğini ifade etti.

Yetkililer tutuklama sırasında anahtar delilleri ele geçirdi; bunlar arasında bir dizüstü bilgisayar, mobil telefon, CPU birimi, ATM kartı, Bandung’daki 152 metrekarelik bir dükkan ve 266.801 USDT içeren—yaklaşık 4,2 milyon dolar—bir soğuk cüzdan var. Bu varlıklar, şüphelinin işlemlerini ve başlangıçtaki hırsızlığın ötesinde potansiyel karlarını vurguluyor. Finalto International Limited’in şikayetiyle başlatılan soruşturma, yerel polis ile uluslararası kurumlar arasındaki koordineli çabaları kripto suçlarına karşı gösteriyor.

Baek ayrıca, 2025’in evrilen tehdit ortamında geleneksel Müşterini Tanı (KYC) süreçlerinin yetersiz kaldığını tavsiye etti. “KYC artık yeterli değil,” diyen Baek, sentetik kimlikleri erken tespit etmek için sürekli izleme, cihaz zekası, ağ analizi ve platformlar arası iş birliği önerdi. Bu yaklaşım, saldırganların halka açık ihlallerden büyük kişisel bilgi yığınlarına eriştiği “yeraltı veri ekosistemi”ni ele alırdı.

Sıkça Sorulan Sorular

Markets.com vakasında Endonezyalı hacker hangi cezalarla karşı karşıya?

Şüpheli HS, Endonezya’nın siber suç ve kara para aklama yasalarına göre 15 yıla kadar hapis ve 900.000 dolar para cezasıyla karşı karşıya kalabilir. Bu suçlamalar, sömürülen para yatırma hataları yoluyla 398.000 dolarlık hırsızlıktan kaynaklanıyor; polis, tazminat çabalarını desteklemek için milyonlarca dolar değerinde varlıklar kurtardı.

Kripto para borsaları benzer arka uç doğrulama sömürülerini nasıl önleyebilir?

Borsalar, temel KYC’nin ötesinde çok katmanlı doğrulama uygulamalı; bunlar arasında para yatırma girişleri için gerçek zamanlı arka uç kontrolleri, AI tabanlı anomali tespiti ve düzenli güvenlik denetimleri yer alır. Sürekli izleme için siber güvenlik firmalarıyla iş birliği, iş mantığı hatalarını erken belirlemeye yardımcı olur; böylece bakiyeler gerçek işlemleri yansıtır ve kripto alanında dolandırıcılık risklerini azaltır.

Ana Çıkarımlar

• Arka Uç Doğrulama Kritik Öneme Sahip: Ticaret platformlarındaki zayıf giriş sistemleri büyük kayıplara yol açabilir; para yatırmaları gerçek transferlere karşı doğrulamak için her zaman sunucu tarafı kontroller uygulayın.
• Gelişen KYC İhtiyaçları: Kazınmış kimlik verileri sahte hesapları besler—yeraltı veri pazarında sentetik kimliklere karşı sürekli izleme ve AI araçlarını benimseyin.
• Endüstri Trend Değişimi: Saldırganlar karmaşık akıllı sözleşmeler yerine API’ler gibi daha basit Web2 zafiyetlerini hedefler; savunma için rutin kod incelemeleri ve testler şarttır.

Sonuç

Endonezyalı hacker Markets.com sömürü vakası, kripto para ticaret platformlarının para yatırma sistemlerindeki zafiyetleri ve kazınmış veriler ile arka uç hatalarını kullanan saldırıların artan sofistikasyonunu ortaya koyuyor. 398.000 dolar kayıp ve 4 milyon doları aşan müsadere edilen varlıklar, David Sehyeon Baek gibi uzmanların önerdiği gelişmiş KYC uygulamaları ve güvenli kodlamanın gerekliliğini vurguluyor. 2025’te kripto benimsenmesi artarken, platformlar kullanıcıları korumak ve güveni sürdürmek için güçlü güvenliği önceliklendirmeli—trader’lar, yeni tehditlerin önüne geçmek için bugün platformunuzun koruma önlemlerini gözden geçirin.