Kripto para piyasasını sarsan hack saldırılarına ilişkin endişe verici bir gelişme olarak üç hacker son üç gün içinde Tornado Cash’e toplamda yaklaşık 43 milyon dolar değerinde 17 bin 800 adet Ethereum (ETH) yatırdı. Son dönemde yaşanan önemli hack saldırılarıyla bağlantılı olan bu para yatırma işlemleri kripto para dünyası için güvenliğin sağlanması konusunda süregelen sorunları gözler önüne serdi.
Tornado Cash’e Taşınan Fonların Detayları
Zincir içi veri sağlayıcısı Lookonchain tarafından paylaşılan verilere göre kullanıcı gizliliğini artırmak için işlem ayrıntılarını gizlemesiyle bilinen popüler kripto karıştırma hizmeti Tornado Cash’e yapılan en büyük para yatırma işlemi Penpiexyz’in hacker’ı tarafından 23 milyon dolar değerinde 9 bin 600 adet ETH’nin aktarılması oldu.
Hemen arkasından WazirX borsasının hacker’ı 17.3 milyon dolar değerinde 7 bin 200 adet ETH’yi Tornado Cash’e yatırdı. Kripto para borsası WazirX’i içeren önceki hack saldırısı ile ilişkili olan hacker, çalınan fonların izini gizlemeye çalışıyor gibi görünüyor.
Buna ek olarak Fenbushi Capital’in kurucusu Bo Shen’den 42 milyon dolar çalan hacker da Tornado Cash’e yaklaşık 2.4 milyon dolar değerinde bin adet ETH aktardı. Bu işlem özellikle Bo Shen’in Blockchain dünyası içindeki önemli konumu göz önüne alındığında daha dikkat çekici oluyor.
Kara Listeye Alınmış Olmasına Rağmen Kullanılmaya Devam Ediyor
Tornado Cash, çalınan fonları aklamak isteyen hacker’ların sıklıkla fonlarını anonim işlemleri kolaylaştırmadaki rolü nedeniyle ABD tarafından yaptırım listesine alınmıştı. ABD Hazine Bakanlığı’na bağlı Yabancı Varlıklar Kontrol Ofisi, 8 Ağustos 2022 tarihinde Tornado Cash’i kara listeye alarak ABD vatandaşlarının, sakinlerinin ve şirketlerinin bu hizmet aracılığıyla para almasını veya göndermesini yasadışı hale getirmişti.
Tornado Cash’in halen hacker’lar tarafından kullanıyor olması çalınan varlıkların kurtarılması çabalarını zorlaştırıyor çünkü kripto karıştırma hizmeti yetkililerin fonların izini sürmesini önemli ölçüde zorlaştırıyor.
Somut ve Değerli Çıkarımlar
Yaşananlar kripto para dünyasının sofistike hack saldırılarına karşı süregelen savunmasızlığını ve Tornado Cash gibi gizlilik odaklı araçların hacker’lar tarafından kullanılmaya devam ettiğini gösteriyor. Düzenleyici kurumlar ve borsalar güvenlik sorunlarıyla mücadele etmeye devam ederken:
- Devletlerden kripto para dünyasında bu tür riskleri azaltmayı amaçlayan potansiyel yeni önlemler gelebilir.
- Kripto borsaları ve platformları güvenlik açıklarını kapatmak için daha fazla çaba sarf etmelidir.
- Kullanıcılar, işlem güvenliğini artırmak için daha fazla eğitim ve farkındalık kazanmalıdır.
Sonuç olarak, kripto para dünyasında güvenlik tehditleri devam etmekte ve düzenleyici önlemlerle bu tehditlerin azaltılması gerekmektedir. Hacker’lar tarafından kullanılan gizlilik odaklı araçların yasadışı faaliyetlerde nasıl bir rol oynadığına dair farkındalık artırılmalıdır.