Brezilyalı Mercado Bitcoin, bir sisteminde tespit ettiği güvenlik olayı nedeniyle para yatırma ve çekme işlemlerini geçici olarak durdurdu. Tether ise olayla bağlantılı 4,5 milyon USDT’den fazlasını dondurduğunu bildirdi.
Brezilyalı kripto para borsası Mercado Bitcoin, 2 Kasım’da bir sisteminde güvenlik olayı tespit ettiğini ve para yatırma ile çekme işlemlerini tedbir amacıyla durdurduğunu açıkladı. Şirket, olaya aynı sabah hızla müdahale ettiğini belirtti. İnceleme sürerken Tether CEO’su Paolo Ardoino, olayla bağlantılı 4,5 milyon USDT’den fazlasını dondurduklarını duyurdu.
Borsa: Müşteriler kayba uğramadı
Mercado Bitcoin, müşterilerin kayba uğramadığını ve veri sızıntısı yaşanmadığını söylüyor. Şirket, bu açıklamasına bağımsız bir olay denetimi eklemedi. Borsa, ekiplerinin olayı araştırdığını, varlıkların izini sürdüğünü ve ilgili makamlarla çalıştığını bildirdi.
Şirket hangi sistemin etkilendiğini, izinsiz erişimin nasıl sağlandığını veya toplam kayıp tutarını açıklamadı. Müşterilerin zarar görmediğini söylese de kendi varlıklarında ne kadar kayıp olduğunu belirtmedi. Yatırma ve çekme işlemlerinin açılacağı saat ile bekleyen transferlerin tamamlanma süresini de paylaşmadı.
Borsa, aynı gün yayımladığı sonraki açıklamasında işlemleri güvenli biçimde yeniden açmak için çalıştığını belirtti. Olayla ilişkili hareketlerde tespit ettiği alıcı adreslerini EVM, BTC, SOL, XLM ve TRON başlıkları altında paylaştı. Borsa, adresleri yalnız olayla bağlantılı hareketleri tanımak ve varlıkların izini sürmek için paylaştığını belirtti. Müşterilerden bu adreslere para göndermelerini istemedi.
EVM, Ethereum Sanal Makinesi’nin kısaltması. Birden fazla ağ aynı teknolojiyi kullanabildiği için listedeki beş başlıktan tam beş blokzincirde hareket olduğu sonucu çıkmıyor. Borsa her adrese giden tutarı veya Tether’in dondurduğu USDT’nin bu adresler arasındaki dağılımını açıklamadı.
Dondurulan USDT için iade açıklaması yok
Ardoino’nun 2 Kasım paylaşımında bildirdiği miktar, 4,5 milyondan fazla USDT. USDT, Tether’in ABD dolarını izlemeyi amaçlayan stablecoin’i. Açıklamadaki miktar, olayın toplam kaybı veya müşterilere yapılmış ödeme olarak sunulmadı.
Tether, 23 Nisan tarihli ayrı bir dondurma açıklamasında belirlediği adreslerdeki varlıkları dondurarak yeni transferleri engellediğini açıklamıştı. Tether’in bir adresteki USDT’yi durdurması, Mercado Bitcoin’in yatırma ve çekme hizmetlerini kendiliğinden açmıyor. Borsa, sistemlerini inceleyip işlemleri güvenle yeniden başlatmak için çalıştığını söylüyor.
Mercado Bitcoin ve Tether, dondurulan tokenların borsaya döndüğünü, müşterilere dağıtıldığını veya tamamının kurtarıldığını duyurmadı. Ardoino, dondurmanın hangi ağlarda ve hangi adreslerde uygulandığını da paylaşmadı. 2 Kasım olayında birlikte çalışılan makamların adları da açıklanmadı.
Durum sayfasında dört hizmet için kesinti sürüyor
Mercado Bitcoin’in resmî durum sayfasında 2 Kasım akşamı genel durum “kısmi kesinti” olarak görünüyordu. Otomatik izleme sisteminin açtığı dört ayrı kayıtta aşağıdaki hizmetler tamamen kullanılamaz ve inceleme sürüyor olarak işaretlenmişti.
| Hizmet | Kayıt başlangıcı (TSİ) | Bildirilen durum |
|---|---|---|
| Yeni hesap kaydı | 15.52 | Tamamen kullanılamıyor; inceleniyor |
| Mobil uygulama | 15.52 | Tamamen kullanılamıyor; inceleniyor |
| Hesaba giriş | 15.53 | Tamamen kullanılamıyor; inceleniyor |
| Alım satım API’si | 15.59 | Tamamen kullanılamıyor; inceleniyor |
Yazılımlar, API bağlantısı üzerinden borsadan veri alıp işlem talebi gönderiyor. Tablodaki saatler izleme kayıtlarının başlangıcı; güvenlik olayının kesin başlangıç saati olarak açıklanmadı. KriptoMeta hesaba giriş, alım satım veya para transferi testi yapmadı. Bu kayıtlar, müşterilerin bekleyen transferlerinin ne zaman tamamlanacağını göstermiyor.
Müşteriler güncellemeleri borsanın resmî hesabından ve durum sayfasından takip edebilir. Yardım sayfası, hesabına girebilenleri uygulama veya sitedeki destek düğmesine yönlendiriyor. Hesabına giremeyenler yardım merkezine veya iletişim formuna başvurabiliyor. Destek ekibi formu e-postayla yanıtlıyor.
Borsa, 1 Ekim tarihli güvenlik videosunun açıklamasında uygulamaları resmî mağazadan indirmeyi, site adresini doğrudan yazmayı ve iki aşamalı doğrulamayı kullanmayı öneriyor. Bölüm listesinde bu alışkanlıklar 3.20’de başlıyor. Aynı açıklamaya göre çalışanları kullanıcıdan uygulama yüklemesini, parolasını veya kurtarma ifadesini paylaşmasını istemez. Oltalama girişimlerini tanımaya yönelik eski kayıt, 2 Kasım olayının nedenini açıklamıyor.
