Japon yetkililer 18 yaşındaki gencin kripto para soygununa karıştığı ve 134,000 USD değerinde MonaCoin çaldığı gerekçesiyle göz altına altı. Yerel bir haber sitesinde; Litecoin‘den ayrışarak varlığını sürdüren kripto para MonaCoin soygununa yer verildi. Haberde yaklaşık 15 Milyon Yen değerinde MonaCoin çaldığı iddiasına yer verildi. Bu gelişmenin şu ana dek Japonya’da gerçekleşen ilk hack tutuklanması olduğunu göz önünde bulundurmalıyız. İlgili hack girişiminin nasıl yapıldığı konusunda ise ilginç detaylar ortaya çıkıyor. Zira, genç MonaCoin çalmak için yatırımcıların kripto paralarını sakladıkları Monappy ismindeki cüzdana sızarak bu eylemi gerçekleştiriyor.
Cüzdan sitesinin zayıflığı ana etken…
Monappy online cüzdan sitesinin yapısal olarak ciddi güvenlik açıklarına sahip olduğu paylaşılan haberde gencin de bu durumdan yararlandığı aktarıldı. İlgili hack’in de yine hacker tarafından yapılan peş peşe transferler nedeniyle fark edildiği anlaşılıyor. Hackerın acemiliği bu olsa gerek; saniyeler içerisinde kendi cüzdanına yaptığı onlarca transfer sitenin çökmesine neden oluyor. Bu durum da sızıntının açığa çıkmasına neden oluyor ve yetkililer soruşturma başlatarak gence ulaşıyor.
Gencin izlediği yolu araştıran yetkililer, yüksek sayıda MonaCoin elde ettikten sonra borsalara gönderdiğini ve Bitcoin gibi major kripto paralar ile takas ettiğini fark ediyor. Bir kısmını da harcamak üzere nakit paraya çeviriyor ve hayatında değişiklik yapmaya başlıyor. Ta ki polis tarafından kapısı çalınana dek…
Bir hack yöntemi olarak TOR tarayıcısı…
Bilindiği üzere an itibariyle en güvenilir internet tarayıcısı olma ünvanına sahip Tor tarayıcısı, bir o kadar da tehlikeli bir hal alabiliyor. Tarayıcının en önemli özelliği algoritması sayesinde kullanıcıların verilerini online olarak şifreleyen ve diğer kişilerden saklaması. Fakat buna rağmen hackerlar Tor tarayıcısını kullanarak da çeşitli saldırı ve sızma girişimleri geliştirebiliyor.
Hackerlar, Tor Proxy oluşturarak yatırımcıları aldatmaya çalışıp kimlik ve şifre gibi önemli verilerini elde etmeye çalışıyorlar. Böylelikle ele geçirilen cüzdanlar boşaltılıyor ve iz bırakmadan ortadan ortadan kayboluyorlar.
Hack nasıl anlaşıldı?
Online cüzdan yöneticileri MonaCoin bakiyelerinin sürekli olarak ve hızlı bir şekilde azaldığını fark ettikleri vakit güvenlik açığından şüphelenip iç soruşturma başlatıyor. Tor tarayıcısı kullandığı için ardında iz bırakmamasına karşın; soyduğu online cüzdan olan Monappy üzerinde bıraktığı izler yerel polislerin kendisine ulaşmasında etkili oldu. Cüzdan yönetimi de üyelerinin zararlarını tazmin edeceğini ifade ederek sorunun çözümünden yana olumlu tavır sergilediler.