Bitonic, üç hesaptan izinsiz çekilen Bitcoin’i geri ödediğini açıkladı. Hizmetler açıldı; kişisel verilere erişim ihtimali araştırılıyor.
Hollanda merkezli kripto alım satım platformu Bitonic, 25 Ekim Pazar akşamı sistemlerinin bir bölümüne izinsiz erişildiğini ve üç müşterinin hesabından Bitcoin çekildiğini açıkladı. Şirketin 26 Ekim tarihli açıklamasına göre müşterilerin kayıpları tamamen karşılandı. İki hesabın giriş bilgileri de değiştirildi. Bitonic hizmetlerini yeniden açtı; başka müşterilerin kişisel verilerine erişilip erişilmediğini araştırıyor.
Üç hesaptan çekim yapıldı, iki hesabın giriş bilgileri değişti
Bitonic, saldırganın bir güvenlik açığından yararlanarak giriş bilgilerinin bulunduğu sisteme eriştiğini söylüyor. Saldırgan, hesap verilerini de değiştirebildi. İzinsiz çekimleri “küçük” olarak tanımlayan şirket, toplam Bitcoin miktarını veya para karşılığını açıklamadı. Giriş bilgileri değiştirilen iki hesabın, Bitcoin çekilen üç hesapla örtüşüp örtüşmediği belirtilmedi. İki grubun kaç farklı müşteriyi kapsadığı bilinmiyor.
Bitonic ekibi, saldırıyı fark edince etkilenen sistemleri ve internete bağlı işlemlerde kullanılan sıcak cüzdanını önlem amacıyla çevrimdışına aldı. Açığın hemen giderildiğini ve sistemlerin tamamen onarıldığını bildirdi. Müşterilere gönderilen e-postayı gören NOS, bütün kullanıcıların uygulama ve internet sitesindeki oturumlarının önlem olarak kapatıldığını aktardı. Oturumlar topluca kapatılsa da şirket yalnız üç hesaptan izinsiz çekim bildirdi.
| Konu | Açıklanan durum |
|---|---|
| İzinsiz Bitcoin çekimi | Üç hesap; şirket kayıpların tamamını karşıladığını söylüyor. Toplam tutar açıklanmadı. |
| Değiştirilen giriş bilgileri | İki hesap; çekim yapılan hesaplarla örtüşme durumu belirtilmedi. |
| Diğer müşterilerin kişisel verileri | Erişim ihtimali dışlanmıyor; şirketin mevcut bulguları erişim olduğuna işaret etmiyor. |
| Soğuk cüzdanlar ve diğer sistemler | Şirkete göre saldırının kapsamı dışında kaldı. |
Bitcoin geri ödendi, veri incelemesi sürüyor
Bitonic, etkilenen müşterilere tek tek bilgi verdiğini ve Bitcoin kayıplarını tamamen ödediğini belirtti. Saldırgandan para geri alıp almadığını veya ödemeleri nasıl finanse ettiğini açıklamadı. Ekip, saldırganın nasıl girdiğini ve hangi sistemleri etkilediğini araştırmayı sürdürüyor. Benzer girişimleri önlemek için ek önlemler aldığını ve ilgili denetleyici kurumlara bilgi verdiğini de açıkladı.
“Bitcoin kayıplarını tamamen karşıladık.”
Bitonic, diğer müşterilerin kişisel verilerine erişildiğini gösteren bir bulguya henüz ulaşmadığını söylüyor. Araştırma sürdüğü için erişim ihtimalini de dışlamıyor. Hangi veri alanlarının erişilebilir olduğu, parolaların hangi biçimde tutulduğu, açığın teknik adı ve saldırganın kimliği paylaşılmadı. Bütün parolaların çalındığına ilişkin doğrulanmış bir açıklama bulunmuyor.
Bitonic, soğuk cüzdanlarının saldırıdan etkilenmediğini söylüyor. Şirket, genel saklama açıklamasında Bitcoin’i çevrimdışı tuttuğunu ve para göndermek için birden fazla imza gerektiğini anlatıyor. Çevrimdışı anahtarların korunması ile müşterinin internetten hesabına girmesi farklı kontroller gerektiriyor. Olayın giriş sistemiyle sınırlı kaldığı bilgisi şirketin açıklamasına dayanıyor; bağımsız bir olay denetimi yayımlanmış değil.
Hizmetler açık, çekimler ek kontrolden geçebilir
Resmî durum sayfası, 25 Ekim 23.35 CET’te açılan kesinti kaydını 26 Ekim 05.14 CET’te çözüldü olarak işaretledi. Türkiye saatiyle kayıt 26 Ekim 01.35’te açılıp 07.14’te kapandı. Sayfa 27 Ekim’de yatırma ve çekim işlemlerini, internet sitesini ve uygulamayı çalışır durumda gösteriyor. Saldırganın sisteme ilk girdiği saat açıklanmadı; kesinti kaydının saati bu bilgiyi vermiyor.
Bitonic, 26 Ekim 07.16 TSİ tarihli X paylaşımında sistemlerin normale döndüğünü bildirdi. NOS’un aktarımına göre şirket Bitcoin çekimlerini bir süre daha yakından izleyecek; bu nedenle çekimler normalden uzun sürebilir. Ek kontrolün ne zaman biteceği veya her çekimin ne kadar gecikeceği belirtilmedi.
Bitonic’in 26 Ekim’de sistemlerin normale döndüğünü bildirdiği paylaşım.
Gönderi, açtığınızda X üzerinden yüklenir.
Bitonic müşterilerine hangi adımları öneriyor?
Bitonic, girişte e-posta veya SMS kodu kullanan müşterilere kimlik doğrulama uygulamasına geçmelerini öneriyor. Uygulama, TOTP adı verilen zamana dayalı tek kullanımlık kodlar üretiyor. Şirketin iki aşamalı doğrulama yardımına göre hesaplarda varsayılan yöntem e-posta. Uygulama kullanan müşteri ise belirli aralıklarla yenilenen kodu parolasıyla birlikte giriyor. Saldırının SMS’le bağlantısı açıklanmadı. Uygulamayla doğrulama da her türlü saldırıya karşı koruma garantisi vermiyor.
Bitonic, aynı parolayı başka hizmetlerde de kullanan veya zayıf parola seçen müşterilere, önlem olarak parolalarını değiştirmeyi düşünmelerini öneriyor. Değişiklik uygulamadan veya internet sitesinden yapılabiliyor. Müşteriler ayrıca uygulamadan Bitcoin çekimlerine geçici engel koyabiliyor. Şirket herkese zorunlu parola sıfırlaması ya da son tarih getirmedi.
Müşteriler, resmî e-postaları tanımak için kişisel bir oltalama karşıtı ifade de belirleyebiliyor. Bitonic’in tarif ettiği adımlarla kelime veya cümle uygulamanın güvenlik sekmesinden ya da sitedeki hesap bölümünden ayarlanıyor ve e-postaların üstünde görünüyor. Gönderen adresini ve bağlantının hedefini denetlemek, siteye kayıtlı yer imiyle veya adresi doğrudan yazarak gitmek de şirketin güvenlik önerileri arasında.
Sahte destek mesajlarına dikkat: Bitonic, parola veya giriş kodu istemeyeceğini ve güvenlik olayı bahanesiyle başka bir adrese Bitcoin göndertmeyeceğini söylüyor. Kendi cüzdanını kullananlar kurtarma ifadesini ve özel anahtarlarını paylaşmamalı. Hesapta tanımadığınız bir hareket varsa şirketin resmî kanallarını veya açıklamadaki contact@bitonic.nl adresini kullanın.
