Günümüzde siber hücum haberleri büyük bir süratle gelmeye devam ederken bu akınlar pek çok şirketin datalarını kaybetmesine ve büyük ölçüde maddi kayıplar yaşamasına sebep oluyor. Kripto para piyasasında da tıpkı öbür şirketlerde olduğu üzere vakit zaman bu üslup siber hücumlar yaşanabiliyor.
Axie Infinity, kullanıcıların oyun oynayarak kripto para kazanmasını sağlayan tanınan bir oyun. Kripto para piyasasıyla ilgilenen pek çok insan bu oyunu kesinlikle duymuştur. Blok zincir alt yapısını kullanan oyunun bugün gündeme gelmesinin sebebi ise bir hacker tarafından alt yapısından para çalınması oldu.
Bilgisayar korsanı kripto oyunundan 600 milyon dolar çaldı
Axie Infinity’den kısaca bahsetmek gerekirse; Axie ismi verilen küçük sempatik canavarlarımızı besleyip, büyütüp daha sonra onları karşımıza gelecek rakiplerle savaştırdığımız bir oyun. Doğal bunu yaparken Ronin isimli blok zincir alt yapısıyla kullanıcılar para yatırabiliyor yahut para çekebiliyor. Ronin blok zinciri, ağ düğümleriyle korunan ve bu düğümlerin büyük bir kısmına erişilmedikçe de para çalınmasının mümkün olmadığı bir sistem. Bu ağ düğümlerinin sayısının az olması, süreçlerin daha süratli ve verimli olmasına imkan sağlıyor lakin bir yandan da oyunun alt yapısını daha inançsız bir hale getiriyor.
İşte tam olarak bahsettiğimiz bu güvenlik açığı sayesinde de bir bilgisayar korsanı, oyunun alt yapısından 173.600 Ethereum (yaklaşık 600 milyon dolar) çalmayı başardı. Bunun üzerine Axe Infinity oyununun operatörü tarafından yapılan açıklamayla oyunun alt yapısından para çekme ve alma süreçlerinin kapatıldığı ve yeni güvenlik tedbirleri alınana kadar açılamayacağı duyuruldu. Kelam konusu bilgisayar korsanının bu süreci yapabilmek için beş ağ düğümünü etkisiz hale getirdiği açıklandı. Birebir vakitte Sky Mavis bu sürecin şirket ağındaki kullanıcı yükünü hafifletmek ismine kullanılan bir kısayol aracılığıyla gerçekleştiğini belirtti.
Bu olayın akabinde şirket, Ronin alt yapısının güvenliğini artırmak ve olası tehditler karşısında hazırlıklı olmak için çalışıyor. Sky Mavis, bahisle ilgili olarak "Güvenin kazanılması gerektiğini biliyoruz ve gelecekteki atakları önlemek için en gelişmiş güvenlik tedbirlerini ve süreçlerini uygulamak için elimizdeki her kaynağı kullanıyoruz" dedi.