Kripto endüstrisi için önemli bir gerileme olan olayda, Phemex Perşembe günü büyük çapta bir güvenlik ihlali yaşadı. Raporlara göre, USDT, USDC ve Ethereum (ETH) dahil olmak üzere çeşitli kripto para birimlerindeki milyonlarca dolar, borsanın sıcak cüzdanlarından çekilerek çekimlerin geçici olarak durdurulmasına yol açtı.
Bu olay ilk büyük borsa hacki olarak kayıtlara geçti. Phemex'in sıcak cüzdanlarında birden fazla blockchain ağında şüpheli faaliyetler tespit edildi. Blockchain güvenlik uzmanı Cyvvers, BNB, ETH ve BASE gibi zincirlerdeki farklı cüzdanlara birkaç şüpheli işlem akışını bildirdi ve başlangıçta bu kaybı 29 milyon dolar üzerinde tahmin etti. Cyvvers tarafından yapılan ek analizler daha sonra bu rakamı yaklaşık 37 milyon dolara çıkardı ve BTC ile TRON blockchain'lerinde etkileri vurguladı.
Cyvvers, yaklaşık 125 şüpheli işlemi tanımladı ve çalınan tokenlerin potansiyel varlık dondurmalarından kaçınmak için Ethereum (ETH) ile değiştirildiğini belirtti. Zincir üstü veri firması Lookonchain, hackin boyutunu detaylandırarak, 3.48 milyon USDC, 3.42 milyon USDT ve 841 ETH dahil olmak üzere yaklaşık 31 milyon dolarlık kayıp olduğunu hesapladı.
Ek olarak, çalınan varlıklar arasında toplamda yaklaşık 7.3 milyon dolarlık LINK, PEPE, FET ve AVAX gibi önemli miktarlar bulunuyordu. Lookonchain tarafından listelenen diğer etkilenen para birimleri arasında ONDO, TRX, CRV ve birkaç başkası yer alıyordu.
İhlalin ardından Phemex CEO'su Federico Variola, sıcak cüzdanlarından birinin güvenlik açığı yaşadığını kabul etti ancak müşterilere soğuk cüzdanların güvende kaldığını belirtti. Borsa, inceleme için çekimleri durdurdu ve güvenlik protokollerini güçlendirme amacıyla acil bir kesinti uyguladır, hızlı bir çözüm sözü vererek kesinti için özür diledi.
Normal ticaret operasyonları etkilenmeden devam etti ve Phemex, bir tazminat planı oluşturma niyetini açıkladı, bununla ilgili detaylar ise ilerleyen zamanlarda paylaşılacak.
Bu suistimal, 2024 yılında kripto ile ilgili hacklerde belirgin bir artış görülen endişe verici bir eğilimin ardından geldi. Chainalysis, hacklerle kaybedilen fonların art arda dördüncü yıl için 1 milyar doları aştığını ve geçen yılın toplamının 303 olayla 2.2 milyar dolara ulaştığını bildirdi.
Özellikle 2. ve 3. çeyreklerde büyük güvenlik ihlalleri merkezi borsalara darbe vururken, 2021'den 2023'e kadar çalınan varlıkların en büyük bölümünü sürekli olarak Merkeziyetsiz finans (DeFi) platformları oluşturdu.
Bu olay, kripto endüstrisinin karşılaştığı devam eden güvenlik zorluklarını vurguluyor, çünkü borsalar giderek daha karmaşık hale gelen saldırı vektörlerine karşı savunmalarını güçlendirmeye çalışıyor.