Kripto para borsası WOO X, blockchain güvenlik firması Cyvers'a göre, hackerlar kullanıcı hesaplarından $14 milyon çaldıktan sonra tüm çekim işlemlerini Perşembe günü askıya aldı. İhlal, şirket kontrolündeki cüzdanlardan ziyade dokuz belirli kullanıcı hesabını etkiledi, borsa bir açıklamada doğruladı.
Bilmeniz Gerekenler:
- WOO X, şirkete ait cüzdanlar değil, dokuz kullanıcı hesabından $14 milyon çalındıktan sonra çekimleri askıya aldı
- Hack, Bitcoin, Ethereum, BNB ve Arbitrum ağlarında şüpheli işlemler içeriyordu
- Borsa, çalınan varlıkları izlemek için Seal911 dahil olmak üzere güvenlik ekipleriyle çalışıyor ve çekimlerin yeniden başlatılması için bir zaman çizelgesi yok
Borsa, İhlal Detaylarını Doğruladı
Merkezi borsa, Cyvers'ın birden fazla blockchain ağında şüpheli işlemler tespit ettiğinde kayıpları başlangıçta $12 milyon olarak tahmin etti. Ancak, WOO X, ön değerlendirmesini tamamladıktan sonra rakamı $14 milyon olarak revize etti.
Cyvers, Bitcoin, Ethereum, BNB ve Arbitrum ağlarını içeren "birden fazla şüpheli işlemi" tespit ettiğini bildirdi. Güvenlik firması, Perşembe günü Twitter'da yayınladığı bir uyarıda, şüpheli bir Ethereum adresinin WOO'nun sıcak cüzdanından $1 milyon USDT aldığını ve ek Ethereum tokenlarının olduğunu belirtti.
WOO X hızlı bir şekilde bu ihlali kamuya açık bir şekilde kabul etti. Borsa, çekimleri hemen askıya aldı ve hackerların şirket içi fonlar yerine kullanıcı kontrolündeki hesapları hedef aldığını doğruladı.
Son Dönemdeki Borsa Saldırıları
WOO X olayı, bu yılki bir dizi kripto para borsası ihlalinin en sonuncusunu temsil ediyor. Geçen hafta, CoinDCX'in iç cüzdan sistemleri hackerlar tarafından ihlal edildiğinde $44 milyon çalındı.
BigONE, ayrı bir saldırıda $27 milyon kaybederken, merkezi olmayan borsa GMX $42 milyonluk bir saldırıya uğradı.
Bu olaylar, 2025 yılı boyunca kripto para platformlarının artan bir hedef haline geldiğini öne süren güvenlik uzmanlarının dikkatine sunuluyor.
Bu tür saldırıların sıklığı, borsa güvenlik protokolleri konusunda endişeleri artırdı. Endüstri gözlemcileri, merkezi borsaların operasyonel amaçlar için sıcak cüzdanlarda tuttukları büyük miktarlardaki dijital varlıklar nedeniyle cazip hedefler olarak kaldığını belirtiyor.
Soruşturma ve Kurtarma Çabaları
WOO X, yanıt çabalarını detaylandıran özel bir açıklama sağladı. Borsa, ihlali araştırmak ve çalınan fonları takip etmek için birden fazla güvenlik firmasıyla anlaştığını bildirdi.
"Halihazırda çekim işlemlerinin yeniden başlama zaman çizelgesi yok, çünkü mutlak güvenliği sağlamak bir numaralı önceliğimiz," dedi bir WOO X temsilcisi. "Zincir içi ve dışı güvenliğimizin her yönünü gözden geçiriyoruz ve Seal911 gibi üst düzey güvenlik ekipleriyle kaybedilen varlıkları takip ediyoruz."
Borsa ayrıca zincir üzerindeki tehlikeye maruz kalan cüzdanları belirlemekte yardımcı olan güvenlik ekiplerinden biri olan Hypernative'in desteklerini de kabul etti. WOO X, soruşturmasının ilerlemesiyle birlikte ek güncellemeler sağlamayı planladığını belirtti.
Güvenlik uzmanları, bu tür daha küçük ihlallerin bile borsa operasyonlarında ki zayıflıkları vurguladığını vurguluyor. Olay, saldırganların şirket kontrolündeki varlıklar güvenli kalsa bile kullanıcı fonlarına erişmek için güvenlik önlemlerini nasıl aşabileceklerini gösteriyor.
Son Düşünceler
WOO X, $14 milyonluk hırsızlığın ardından kapsamlı bir güvenlik incelemesi yürütürken kullanıcı güvenini yeniden tesis etme zorluğuyla karşı karşıya bulunuyor. Borsanın hemen yanıt vermesi ve ihlalin kapsamı konusunda şeffaf olması güveni korumaya yardımcı olabilir, ancak normal operasyonların yeniden başlama zaman çizelgesi belirsizliğini koruyor.