Prabang Üçüncü Kez Hacklendi: 7 Üyenin Kişisel Verisi Sızdı

Yedi Üye, Sekiz Veri Kategorisi Açığa Çıktı

Güney Koreli sanal varlık borsası Prabang, bir siber güvenlik ihlali sonucunda yedi üyesinin kişisel verisinin ele geçirdiğini açıkladı. Şirketin resmi duyurusu, 5 Kasım Perşembe günü yayımlandı. Borsanın paylaştığı bilgiye göre izinsiz bir dış taraf, 24 Ekim civarında sisteme erişim sağladı ve bu erişim sekiz farklı veri kategorisine ulaştı: ad-soyad, üyelik numarası, e-posta adresi, cep telefonu numarası, tek kullanımlık şifre (OTP) anahtar değerleri, varlık bakiyeleri, kişisel cüzdan adresleri ve giriş şifreleri. Prabang, ele geçirilen kalemlerin üyeden üyeye değiştiğini vurguluyor; her hesapta aynı veri profili bulunmuyordu. Şirket, sızan verilerden etkilenen her üyeye ayrı ayrı bildirimde bulunacağını belirtiyor. Açıklama, platformun hâlâ çevrimdışı olduğu bir döneme denk geliyor: borsa, sistem denetimi sırasında güvenlik açıkları tespit edince hizmetlerini durdurmuş, alım satım ve üye erişimi o günden beri kapalı. Şirket, olayı ilgili mevzuat çerçevesinde yetkili makamlara bildirdiğini de doğruladı ve ihlalin nedenini ile kapsamını tam olarak tespit etmek için çalışmaların sürdüğünü kaydetti. Bu yıl bir dizi platform çöküşünü izleyen bir piyasada en çok dikkat çeken detay, sızıntının ne kadar derine indiği: OTP anahtar değerleri ile giriş şifrelerinin aynı anda ele geçirilmesi, bir saldırganın çoğu borsanın dayandığı standart iki aşamalı doğruma katmanını aşmasına yol açabilir; saldırı burada salt kimlik avı için iletişim bilgisi toplamakla sınırlı kalmaz. Prabang, sızan şifrelerin hashlenmiş olarak mı yoksa düz metin olarak mı saklandığını henüz açıklamadı. Bu boşluk, süren soruşturmadan sonuç çıkana kadar gerçek hesap ele geçirme riskinin ölçülememesi anlamına geliyor.

100 Milyon Won Çalınması ve Bir Ayda Üç İhlal

Zaman çizelgesi, tek bir hatadan çok üst üste gelen bir başarısızlık zincirine işaret ediyor. Prabang ilk veri sızıntısını 2 Ekim Cuma günü yaşadı. Ardından 24 Ekim Cumartesi günü sıcak cüzdandan (hot wallet) anormal bir çekim tespit etti; dijital varlıklardan yaklaşık 100 milyon won değerinde bir tutar çalındı. Borsa, çekimi fark eder etmez acil durum müdahale çerçevesini devreye aldığını ve sistemlerinin tamamını denetlediğini, bu sürecin de şu anki kapanmaya yol açan güvenlik açıklarını ortaya çıkardığını belirtiyor. Şirketin duyurusuna göre bu hafta doğrulanan kişisel veri sızıntısının, 24 Ekim'deki sıcak cüzdan olayıyla aynı dönemde gerçekleştiği tahmin ediliyor; Prabang bu sızıntıyı 2 Ekim'dekinden ayrı bir olay olarak nitelendiriyor. Telafi tarafında borsa, kaybedilen varlıkları tek tek doğrulamayı ve oluşan zararı kendi sermayesiyle eksiksiz karşılamayı taahhüt etti. Şirket, tekrarı önlemek için kapsamlı bir güvenlik yükseltmesi ve sistem revizyonu yürüttüğünü, buna paralel olarak yetkili makamlarla yürütülen ortak soruşturmanın kök nedeni belirlemesini beklediğini ekliyor. Borsa ise saldırganın fonları sıcak cüzdandan nasıl çıkardığını, varlıkların hangi zincirden çekildiğini ya da herhangi bir kısmın dondurulup dondurulmadığını veya geri kazanıldığını açıklamış değil. Bu nedenle geri kazanım tablosu, ilgili detaylar yayımlanana kadar belirsizliğini koruyor.

COINOTAG masa değerlendirmesi: Başlıktaki rakamdan çok sızan kombinasyon önem taşıyor. 100 milyon won mütevazı bir çalınma tutarı; ancak OTP anahtar değerleri ile giriş şifrelerinin aynı dökümde yer alması, bir mahremiyet olayını etkilenen her hesap için canlı bir kimlik bilgisi riskine dönüştürüyor. Hizmet kapalıyken borsanın üyelerinin kimlik bilgilerini yenilemesi, aktif oturumları iptal etmesi ve varlıklarını bir donanım cüzdanı ile kendi saklamasına taşıması gerekiyor; sızan cüzdan adresleri ve bakiye verileri, hedefe yönelik kimlik avını kolaylaştırıyor. Daha geniş okuma şöyle: küçük bir borsanın bir ay içinde üç ihlal yaşayıp ardından süresi belirsiz bir kapanmaya gitmesi, tam da DYOR ilkesinin varlık nedeni olan senaryodur. Her dağıtım kararında yalnızca piyasa riski değil, borsa riski de hesaba katılmalı; en iyi kripto borsaları çerçevemiz olay geçmişini buna göre ağırlıklandırıyor.