Hindistan'ın önde gelen kripto varlık borsası WazirX, yakın zamanda büyük bir güvenlik olayı ile karşılaştı ve yaklaşık 2.35 milyar dolar tutarında büyük bir kayba yol açtı. Bu olay sadece kripto varlık pazarını şok etmekle kalmadı, aynı zamanda Kuzey Koreli hacker grubu Lazarus Group'un yeniden saldırı düzenleyebileceği yönündeki spekülasyonları da tetikledi.

Olay 18 Temmuz'da meydana geldi; WazirX resmi olarak çoklu imza cüzdanında bir güvenlik açığı olduğunu duyurdu ve hemen tüm Kripto Varlıklar ve Hindistan Rupisi çekim işlemlerini durdurdu. Cyvers platformunun verilerine göre, bu saldırı 133 kritik güvenlik alarmını tetikledi.

Ünlü zincir üstü analiz uzmanı ZachXBT, bu olaya derinlemesine bir inceleme yaptı. Hacker'ın, çalıntı fonları borsa adresine aktarmak için KYC doğrulamasından geçmiş hesaplar kullandığını tespit etti. Ancak, ZachXBT, bu hesapların muhtemelen karaborsadan satın alınmış KYC sertifikası bilgileriyle kaydedildiğini belirtti; bu da izleme sürecini daha karmaşık hale getiriyor.

Daha dikkat çekici olan, ZachXBT'nin bu saldırının yönteminin Lazarus Group'un geçmişteki suç işleme tarzıyla son derece benzer olduğunu düşünmesidir. Lazarus Group, Kripto Varlıklar borsalarını ve DeFi projelerini defalarca hedef almıştır; bunlar arasında en ünlü örnek, Axie Infinity'e yönelik 6 milyar dolarlık büyük ölçekli saldırıdır. Genellikle, fon akışlarını gizlemek için çok katmanlı karıştırma araçları kullanarak, takibi son derece zor hale getirirler.

Bu olay, kripto varlık borsalarının varlık yönetimi açısından karşılaştığı zorlukları da ortaya koydu. Çoklu imza cüzdanı gibi güvenlik önlemleri alınsa bile, güvenlik açıklarının tamamen önlenmesi mümkün olmuyor. Aynı zamanda, saldırıya uğradıktan sonra kullanıcı varlıklarını şeffaf bir şekilde yönetmenin, kullanıcı güvenini etkileyen kritik bir faktör haline geldi.

Hacker saldırı yöntemlerinin sürekli olarak gelişmesiyle birlikte, Kripto Varlıklar sektörü giderek daha büyük bir güvenlik baskısıyla karşı karşıya kalıyor. Borsa, güvenlik önlemlerini sürekli olarak artırmak zorunda, aynı zamanda düzenleyici kurumlar da yatırımcıların çıkarlarını korumak için sektöre yönelik denetimlerini güçlendirmelidir. Bu olay, hızlı gelişen Kripto Varlıklar dünyasında güvenliğin her zaman kalıcı bir tema olduğunu bir kez daha hatırlatıyor.