Mercado Bitcoin, sistemlerinden birinde gece saatlerinde tespit ettiği güvenlik olayını bastırdığını açıkladı; önlem olarak yatırma, çekme ve mobil uygulama erişimini geçici olarak durdurdu. Blok zinciri güvenlik firması Hypernative, borsaya atfedilen cüzdanlardan en az 10 ağda 40 milyon doları aşan şüpheli transfer saptadı; rakam borsa tarafından henüz doğrulanmadı. Tether, olaya bağlı 4,5 milyondan fazla USDT'yi dondurdu.
Binance’in tarihinin en büyük kripto hırsızlığıyla sarsıldığı haftanın hemen ardından ikinci büyük borsa haber geldi: Brezilya’nın en büyük kripto para borsalarından Mercado Bitcoin, pazartesi sabahı sistemlerinden birinde güvenlik olayı tespit edildiğini ve hızla bastırıldığını duyurdu. Borsa, hiçbir müşterinin zarara uğramadığını ve kişisel veri sızıntısı olmadığını savunurken, önlem olarak kripto yatırma-çekme işlemlerini ve mobil uygulama erişimini geçici olarak askıya aldı. Hangi sistemin etkilendiği, hangi varlıkların hedef alındığı ve hizmetlerin ne zaman döneceği açıklanmadı.
Blok zinciri güvenlik firması Hypernative’nin analizi saldırının ölçeğini ortaya koyuyor. İlk şüpheli hareket Brezilya saatiyle pazar gece yarısına yakın, borsaya atfedilen Bitcoin yatırma adreslerinin fonları tek bir cüzdana aktarmasıyla görüldü; asıl yoğunluk ise pazartesi sabahı yaklaşık 34 dakikalık bir pencerede, farklı blok zincirlerdeki cüzdanlardan saldırganla ilişkilendirilen adreslere büyük transferler yapılmasıyla yaşandı. Hypernative, izlenen adreslerde yaklaşık 106 Bitcoin, 2.852 Ether, 10.700 Solana, 6,7 milyon XLM, 77 bin AVAX ve 1,7 milyon TRX ile birlikte 200’den fazla başka token tespit etti; toplam değer için verilen 40 milyon doları aşan rakam, tüm adreslerin borsaya ait olduğunun doğrulanmasına bağlı olduğu için ‘ön değerlendirme’ olarak işaretleniyor.
Saldırının teknik imzası dikkat çekici: Transferler, bilinen bir akıllı sözleşme açığı kullanılmadan, kaynak cüzdanların kendileri tarafından imzalanmış sıradan işlemler olarak yapıldı. Bu desen, Binance olayındaki ‘altyapı ve izinler’ hattını andırıyor — soru, saldırganın cüzdanların imza yetkisini nasıl ele geçirdiğinde. Bu iki olay arasında bir bağlantı olduğuna dair kamuoyuna açık bir kanıt ise henüz yok.
Ekosistemin tepkisi hızlı geldi. Tether CEO’su Paolo Ardoino, olaya bağlı 4,5 milyondan fazla USDT’nin dondurulduğunu kendi hesabından doğruladı; dondurma, tokenların hareketini engelliyor ama otomatik olarak borsaya iade anlamına gelmiyor. Mercado Bitcoin, araştırmacıların takibi için EVM tabanlı zincirler, Bitcoin, Solana, Stellar ve Tron’daki hedef adresleri yayımladı ve diğer borsalara, tezgah üstü platformlara ve köprü hizmetlerine bu cüzdanları izleme çağrısı yapıldı. Zincir üstü araştırmacı Specter ise olayla bağlantılı yaklaşık 6,8 milyon dolarlık varlığın dondurulduğunu ayrıca raporladı.
Bağlam da olayı büyütüyor: Hypernative, Brezilya Merkez Bankası’nın kripto varlık uyarı sistemine hazırlanan izleme projesinde yer alıyor ve Mercado Bitcoin bu pilotun katılımcılarındandı. Binance’in 6,3 milyar dolarlık soygununun üstünden henüz dört gün geçmişken, sektörün en büyük ikinci haftası olma yolundaki bu olay, borsa güvenliği tartışmasını yeni bir zemine taşıyor. Mercado Bitcoin, olayla ilgili güncellemeleri resmî kanallarından sürdüreceğini bildiriyor; kayıp miktarı, saldırı yöntemi ve sorumlular henüz gelmeyecek dair net bilgi soruşturma tamamlanmadan gelmeyecek.