Hong Kong merkezli kripto şirketi Mixin Pazar günü yaptığı açıklamada veri tabanının ihlal edildiğini ve bilgisayar korsanlarının yaklaşık 200 milyon dolar çaldığını duyurdu.
Şirket, eski adı Twitter olan X'te "23 Eylül 2023 Hong Kong saatiyle sabahın erken saatlerinde, Mixin Network'ün bulut hizmet sağlayıcısının veritabanı bilgisayar korsanları tarafından saldırıya uğradı ve bazı varlıkların kaybına neden oldu" diye yazdı. "Mixin Network'teki para yatırma ve çekme hizmetleri geçici olarak askıya alınmıştır. Tüm düğümler arasındaki tartışma ve fikir birliğinin ardından, güvenlik açıkları onaylanıp düzeltildikten sonra bu hizmetler yeniden açılacaktır."
Şirket, soruşturmaya yardımcı olması için Google ve kripto güvenlik firması SlowMist ile temasa geçtiğini söyledi.
Mixin, ürününü "35 ana ağ düğümü tarafından toplu olarak rezerve edilen ve sürdürülen açık ve şeffaf merkezi olmayan bir defter" olarak tanımlıyor. Başka bir deyişle, Mixin Network, kullanıcıların dijital varlıkları transfer etmelerine olanak tanıyan merkezi olmayan bir borsa ve çapraz zincir ağıdır.
Şirket, Mixin'in Temmuz ayı itibariyle bir milyon kullanıcısı olduğunu iddia ettiği web sitesinde "Güvenlik, gizlilik ve merkeziyetsizliği her zaman ilk sıraya koyan açık kaynaklı yazılımlar geliştiriyoruz" diyor.
Bu noktada, Mixin'in teoride merkezi olmadığı göz önüne alındığında, bilgisayar korsanlarının Mixin'in bulut veritabanını hackledikten sonra parayı nasıl çalabildikleri belirsiz.
Google sözcüsü Melanie Lombardi TechCrunch'a gönderdiği bir e-postada "Mandiant'ın olay müdahalesini desteklemek üzere Mixin tarafından görevlendirildiğini" doğruladı. Mandiant, geçtiğimiz yıl Google tarafından satın alınan bir siber olay müdahale firmasıdır.
Mixin ve SlowMist yorum talebine hemen yanıt vermedi.
Duyuruda Mixin, çalınan varlıklarla başa çıkmak için belirtilmemiş bir "çözümü" daha sonraki bir tarihte açıklayacağını da söyledi.
Hacklenen kripto kuruluşları ve projelerinin bir listesini yayınlayan bir kuruluş olan Rekt tarafından tutulan verilere göre, Mixin'e yapılan saldırı, 2023 yılında kripto dünyasındaki en büyük hırsızlık. Bir önceki en yüksek hırsızlık, Mart ayında yaklaşık 197 milyon dolar kayıpla sonuçlanan bir saldırı yaşayan bir kripto borç verme platformu olan Euler'e aitti.
