Triple-A Hazine Saldırısı: Çalınan Fonlar Tornado Cash'e Aktarıldı

Temmuz ayında büyük bir güvenlik ihlali yaşayan kripto ödeme şirketi Triple-A'nın hazinesinden çalınan fonlar hareketlilik kazandı. Blokzincir güvenlik firması Salus tarafından yapılan açıklamalara göre, Temmuz ayındaki saldırının arkasındaki siber suçlu, yaklaşık 12,4 milyon dolar değerindeki 4.970 ETH'yi gizlilik protokolü olan Tornado Cash'e aktardı.

Güvenlik firması Salus, 9 Ekim tarihinde gerçekleştirilen bu transferlerin toplam 56 ayrı işlemle yapıldığını tespit etti. Yapılan detaylı incelemelerde, saldırganın fonları karıştırmadan önce iki farklı ara cüzdan üzerinden tek bir adreste birleştirdiği anlaşıldı. Bu fonların, Temmuz ayındaki olayda yaklaşık 11,8 milyon dolarlık zarara yol açan ve şirket hazinesini hedef alan siber saldırıyla doğrudan bağlantılı olduğu doğrulandı.

Triple-A yetkilileri, olayın ardından yaptıkları açıklamalarda müşteri fonlarının güvende olduğunu ve ayrı tröst hesaplarında tutulduğunu defalarca vurgulamıştı. Şirket, saldırının bir mühendisin hedef alındığı sosyal mühendislik taktikleri ve zararlı yazılımlar aracılığıyla gerçekleştirildiğini belirtmişti. Olayın ardından Singapur polisi ve siber güvenlik uzmanlarıyla ortaklaşa çalışma yürütüldüğü, ayrıca şirket içi güvenlik önlemlerinin ve erişim yetkilerinin sıkılaştırıldığı bildirildi.