Fortress Trust Kimlik Avı Saldırısı 15 Milyon Dolara Mâl Oldu
CoinDesk, Fortress’ın suçladığı satıcı firmaya ulaştı.
Geçtiğimiz hafta gerçekleşen Fortress Trust saldırısında 15 milyon dolara yakın varlık çalındı. Şirket, saldırının isimsiz bir üçüncü taraf satıcı dolayısıyla gerçekleştiğini iddia etti.
CoinDesk, bir kimlik avı saldırısına uğradığını kabul eden bu satıcıyı buldu. Ancak hikaye tek bir tarafın hatasından çok daha fazlası olabilir.
San Francisco merkezli Retool, Fortress müşterilerinin fonlarına erişmeleri için gereken portalı geliştirdi.
Konuya hakim kişilerin bildirdiğine göre, Fortress’ın Ripple’a satışını tetikleyen hırsızlık, bir kimlik avı saldırısı sonucunda meydana geldi.
CoinDesk’in yorum için ulaştığı Retool, çarşamba günü yayımlanan blog yazısına yönlendirdi. Fortress’ın adı geçmeyen bu yazıda 27 müşterinin bir kimlik avı saldırısı sonucu nasıl “hesaplarına erişemedikleri” detaylı bir şekilde açıklanıyor.
Yazıda Retool’un kullanıcıları “güvende kalmaları için” gerekli yazılım ayarlarını yapmaya teşvik ettiği ve bu tavsiyeye uyan kripto müşterilerinin çoğunlukta olduğu bildiriliyor:
“Tek bir on-premise (yerinde) Retool müşterisinin bile etkilenmediğini açıklamaktan memnuniyet duyuyoruz. ‘Sıfır güven’ ortamında çalışan on-premise Retool, bulut teknolojisine güvenmiyor ve buluttan herhangi bir veri kullanmıyor. Bu da herhangi bir saldırganın Retool bulutuna erişimi olsa bile müşterileri etkileyemeyeceği anlamına geliyor. Müşterilerimizin büyük çoğunluğunun on-premise Retool kullandığını belirtmek isteriz.”
Hırsızlık, birleşmeler ve satın alımları (M&A) hızlandırdı
Fortress, güvenlik saldırısını 7 Eylül’de bildirdi ancak iddiasına göre bulut araçlarını tehlikeye atan “üçüncü tarafı” açıklamadı. Nevada tröst şirketi de herhangi bir fon kaybı yaşamadığını belirtti.
Ertesi gün, Fortress yatırımcılarından Ripple, şirketi tamamen satın almaya yönelik niyet mektubunu yayımladı.
Şirketler hırsızlık gerçekleşmeden önce devralma görüşmelerine başlamıştı ancak olay durumu hızlandırmış görünüyor.
Ripple’ın sözcüsü şunları söyledi: “Saldırının ardından bir önceki hafta başlayan devralma süreci hızlandı. Bu fırsatın uzun vadede Ripple için mantıklı bir karar olduğuna inanıyoruz. Neyse ki Ripple hızlı bir şekilde devreye girdi ve Fortress’ın teknolojisinde veya sistemlerinde herhangi bir ihlal yaşanmadı.”
Fortune, hırsızlık boyutunun 12 ila 15 milyon dolar arasında olduğunu bildirdi.
İlginizi çekebilir:
Günün Gelişmeleri İçin E-Bültenimize Abone Olun
E-Bültenimize abone olarak kişisel verileri koruma politikamızı onaylamış ve CoinDesk Türkiye ürün ve hizmetleri için iletişim kurulmasına izin vermiş olursunuz.
YASAL UYARI
Bu sitede yer alan yatırım bilgisi, yorum ve tavsiyeler yatırım danışmanlığı kapsamında değildir. Yatırım danışmanlığı hizmeti, yetkili kuruluşlar tarafından kişilerin risk ve getiri tercihlerini dikkate alarak, kişiye özel olarak sunulmaktadır. Bu sitede veya e-bültenlerimiz kapsamındaki sözel, yazılı ve grafiksel dahil olmak üzere tüm bilgi ve analizler; herhangi bir karara dayanak oluşturması noktasında herhangi bir teminat, garanti oluşturmamakta ve yalnızca bilgi edinilmesi amacıyla paylaşılmaktadır. Coindesk Türkiye hiçbir şekil ve surette ön onay, ihbar ve ihtara gerek olmaksızın söz konusu bilgileri değiştirebilir veyahut silebilir. Bu nedenle, sadece burada yer alan bilgilere dayanarak yatırım kararı vermeniz beklentilerinize uygun sonuçlar doğurmayabilir. Bu sitedeki yorumlardan, eksik bilgi ve/veya güncel olmama gibi konularda ortaya çıkabilecek zararlardan Coindesk Türkiye ve çalışanlarının herhangi bir sorumluluğu bulunmamaktadır.
Nikhilesh De
Nikhilesh De, CoinDesk'in düzenleyicileri, yasa koyucuları ve kurumları kapsayan küresel politika ve düzenlemelerden sorumlu yönetici editörüdür. BTC'de 50 dolar ve ETH'de 20 dolar'dan fazla varlık sahibi. 2020'de Kriptopara Gazetecileri ve Araştırmacıları Derneği tarafından Yılın Gazetecisi seçildi.
Ian Allison
Ian Allison is a senior reporter at CoinDesk, focused on institutional and enterprise adoption of cryptocurrency and blockchain technology. Prior to that, he covered fintech for the International Business Times in London and Newsweek online. He won the State Street Data and Innovation journalist of the year award in 2017, and was runner up the following year. He also earned CoinDesk an honourable mention in the 2020 SABEW Best in Business awards. Ian graduated from the University of Edinburgh. He holds ETH.