Mercado Bitcoin Hack: BTC Kaybı 46 Milyon Dolara Ulaştı ve Artmaya Devam Ediyor

Mercado Bitcoin Para Yatırma ve Çekme İşlemlerini Durdurdu

Brazilia'nın en büyük kripto para borsası Mercado Bitcoin (BTC), Pazartesi günü para yatırma ve çekme işlemlerini durdurdu. Şirket, gece boyunca sistemlerinden birinde bir güvenlik olayı yaşandığını doğruladı. Zincir üstü takipçiler, birden fazla ağa yayılan şüpheli çıkışların toplamının 40 milyon doları aştığını gösteriyor; bir analistin yürüttüğü sayım ise 46 milyon doların üzerine çıktı ve artmaya devam ediyor. Şirkete göre ihlal tespit edildi ve hızla kontrol altına alındı, müşteri fonu kaybı yok, ayrıca KYC kayıtları da dahil hiçbir müşteri verisi ele geçirilmedi. İzlenen ganimet arasında 106 Bitcoin (BTC) var; bu miktar, günlük Bitcoin fiyatı hacmi yanında mütevazı bir dilime denk geliyor. Borsa yeniden açılış için bir takvim vermedi, ihlal edilen sistemi de açıklamadı.

Hypernative, 10 Blockchain Üzerindeki Çıkışları İşaretledi

Blockchain güvenlik firması Hypernative, borsaya bağlı cüzdanları en az 10 ağ üzerinde işaretledi. Liste Bitcoin (BTC), Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Smart Chain ve Stellar'ı kapsıyor. İlk şüpheli hareketler Pazar günü Brazilia saatiyle yaklaşık 23.00'te görüldü; en büyük çıkışlar 06:19 ile 06:53 UTC arasında gerçekleşti ve bu aralıkta cüzdanların çoğu bakiyelerini yeni oluşturulmuş adreslere taşıdı. Saldırganın kümesi şu anda kabaca 2.852 ETH, 106 BTC, 10.700 SOL, 6,7 milyon XLM ve 77.000 AVAX tutuyor; buna 200'den fazla başka token da eklenince adres seti bir kripto balina ölçeğine ulaşıyor. Aktarımlar sıradan imzalı işlemlerdi, akıllı sözleşme açığı değildi.

Arkham analisti Emmett Gallic, Doğu saatiyle öğleden önce kayıpların 46 milyon doları aştığını bildirdi. Rakamın yükselmeye devam etmesinin nedeni, saldırganın eski yatırma adreslerini süpürüp memecoinleri ve altcoinleri satması, onları HODL yapmaması. Borsa, olaya bağlı hedef adreslerini X üzerinde yayımladı; liste Bitcoin (BTC), Ethereum uyumlu ağlar, Solana, Stellar ve Tron'u kapsıyor. Şirket, adresleri tespit ve takip amacıyla paylaştığını, yetkililerle koordine olduğunu ve varlıkları izlediğini söylüyor. Açıklamada müşteri bakiyelerine dokunulmadığı öne sürülüyor; bu ayrım önemli, çünkü taşınan fonlar müşteri varlıkları değil borsa varlıkları gibi görünüyor.

Tether, 4,5 Milyon USDT'yi Dondurdu

İhracatçılar arasında en hızlı hareket eden Tether oldu. CEO Paolo Ardoino, Doğu saatiyle 10:06'da X'te açıkladı: olayla bağlantılı 4,5 milyon USDT'nin üzerinde dondurulmuş durumda. Bu kaldıraç yalnızca, adresleri kara listeye alma yetkisi olan merkezi bir ihracatçısı bulunan tokenlarda işler; BTC ve ETH gibi yerel varlıklar aynı biçimde dondurulamaz, bu zincirlerdeki geri kazanım borsa koordinasyonuna ve yasal sürece kalıyor. Tether'in borsanın kendisinde de payı var: şirketin Temmuz'da Mercado Bitcoin'e 20 milyon dolar yatırımcılık yapmış olması bunu sağlıyor; borsa o tarihte 4,5 milyon kullanıcıya hizmet verdiğini açıklamıştı. Dondurulan rakam henüz nihai geri kazanım verisi olarak doğrulanmadı.

İmza Yetkisi Sorusu

Şirket hangi sistemin ihlal edildiğini, ne kadar alındığını ya da hizmetlerin ne zaman açılacağını söylemedi. Hypernative, saldırganın imza yetkisini nasıl elde ettiğinin hâlâ net olmadığını belirtiyor; olası özel anahtar ifşası ve aktarımları yetkilendiren altyapıdaki hatalar soru işaretleri arasında. Ön analiz, hareketlerin akıllı sözleşme açığından yararlanmadığını doğruladı: aktarımlar, kaynak cüzdanların kendisi tarafından onaylanmış gibi imzalanan sıradan transferlerdi. Şirket kaybın tamamını üstleneceğini açıkladı. Saldırganın kimliği hakkında bir atıf yapılmadı ve olaya dair kamuya açık bir kanıt, günler önceki Binance ihlaliyle bağlantı kurmuyor.

Binance İhalalinin Ardından Birkaç Gün

Olay, kayıtlara geçen en büyük kripto hırsızlığından günler sonra geldi. 29 Ekim Perşembe günü saldırganlar, bir mühendisin dizüstü bilgisayarını ele geçirip çekim işlemlerini yürüten iç sistemlere erişerek Binance'te 6,3 milyar dolarlık varlığa ulaştı; FBI bu saldırıyı Kuzey Kore'nin TraderTraitor grubuna bağlıyor. 1 Kasım'a gelindiğinde Binance, çalınan varlıkların yüzde 95'ini yerine koymuş ve çekimleri aşamalı olarak yeniden başlatmıştı. Tether bu vakada yaklaşık 1,57 milyar dolarlık USDT'yi dondurulduğunu bildirdi; Circle, 800 milyon doların üzerinde USDC'yi kilitlediğini söyledi ve yaklaşık 3,3 milyar dolarlık çalınan fon hâlâ hesapta değil. Polymarket ise geçen Perşembe 2,7 milyon dolarlık bir açığı ayrıca duyurdu ve etkilenen kullanıcılara tam karşılık vereceğini bildirdi.

Geri Kazanım Kaldıraçları ve Sınırları

Zincir üstü kayıt hikâyenin tamamını çerçeveliyor: işaretlenen her hareket düpedüz imzalı bir transferdi; dolayısıyla nihai kaybı belirleyen soru, hangi sözleşmenin sömürüldüğü değil, imza yetkisinin nasıl ele geçirildiği. Bugüne kadarki geri kazanım kaldıraçları Tether'in kara listesi, yayımlanan hedef adresleri ve şirketin kaybı üstlenme sözü; ancak yerel BTC ve ETH dondurulamadığından, izlenebilir geri kazanım havuzu toplam kayıp karşısında küçük kalıyor. Olay, imza yetkisinin on zincire yayılmasının saldırı yüzeyini çoğaltan borsa tarafı çok zincirli saklamaya yönelik uzun süredir süren Bitcoin Maksimalizmi eleştirisini de güçlendiriyor. İhlal, Bitcoin'in yüzde 7,3 aylık düşüşle üst üste ikinci Ekim kaybını yazdığı yumuşak bir piyasa döneminin ardından geldi. 40 milyon doların üzerinde açılan yürüyen sayım şu anda 46 milyon doları geçmiş durumda ve süpürme durana dağ değişmeyecek.