Popüler kripto para borsası FTX’e ait cüzdanlarıyla 3Commas ve benzeri sitelerin sahte ara yüzlerine yanlışlıkla bağlanan kullanıcılar, yaklaşık 6 milyon değerinde kripto para çaldırdı. FTX CEO’su Sam Bankman-Fried, çalınan fonların telafi edileceğini açıkladı.
Geçtiğimiz hafta 4 farklı kullanıcı kripto alım satımı yapan bot hizmetlerinin olduğu sitelere bağlanırken “oltalama” saldırısına maruz kaldı. Kullanıcılardan bazılarının 3Commas‘ın sahte bir ara yüzüne girdikleri için hesap bilgilerinin çalındığı tespit edilirken geriye kalanlarının hangi siteler üzerinden bu saldırıya uğradığı ise henüz bilinmiyor.
Kripto alım satımı yapan bu sitelerin taklit edilmiş ara yüzlerine farkında olmadan giren kullanıcıların FTX cüzdanlarının API anahtarları, üçüncü taraf saldırganlar tarafından istismar edildi. Kullanıcılardan biri, FTX yardım hattına gönderdiği mesajda söz konusu bu istismar sonucunda 104 Bitcoin (BTC) kaybettiğini belirtti.
FTX CEO’su Sam Bankman-Fried, tek sefere mahsus çalınan fonların telafi edileceğini belirten bir açıklamada bulundu.
Sahte FTX sitelerinin kullanıcıların hesaplarını boşaltmasını önlemeye çalışmak için çok sayıda kontrolümüz var. Bu kontrol sayesinde şimdiye kadar birçok saldırının önüne geçtik ve başarılı olduk. Fakat kriptoda, dolandırıcılık sofistike hale geldi. Neyse, bu saldırı sadece FTX üzerinde kimlik avı olmamakla birlikte, bir FTX sitesi bile değildi. Ve genel olarak, internetteki diğer şirketlerin sahte sürümleri tarafından kimlik avına maruz kalan kullanıcıların bakiyelerini telafi edemeyiz! Temelde FTX dışındaki sitelerin sahte ara yüzleri konusunda hiçbir kontrolümüz yok. Ama bu seferlik yapacağız; toplamda yaklaşık 6 milyon doları iade edeceğiz. Ama bu bir örnek emsali değildir, bir daha olursa telafi etmeyeceğiz!
Sadece kendi kullanıcıların meblağlarını telafi edeceklerini belirten CEO, diğer borsalarında üstüne düşeni yapması gerektiğini vurguladı. Öte yandan saldırganların hesaplarını belirlediklerini ifade eden Bankman-Fried, saldırganlara ele geçirdikleri parayı iade etmeleri için 24 saat süre tanıdı. Eğer para belirlenen süre içinde iade edilirse herhangi bir yaptırımda bulunmayacakları belirtildi.
