1 Nisan 2025 tarihinde gerçekleşen büyük bir siber saldırı sonucunda, UPCX platformu 70 milyon dolarlık zarara uğradı. Toplamda 18.4 milyon UPC token’ı çalındı. İlginç bir şekilde, çalınan kripto paralar hala hackerların cüzdanında duruyor ve henüz piyasaya sürülmedi.
Hackerlar, kripto platformunun yönetim hesaplarını hedef aldı
Kripto güvenlik firması Cyvers, bu sabah büyük bir güvenlik ihlalini tespit etti. Birden fazla şüpheli işlem, UPCX’in yönetim hesaplarını hedef alarak gerçekleşti. Şirket, güvenlik önlemleri hakkında ayrıntılı bilgi vermese de Cyvers, saldırının boyutlarını ortaya koydu:
Birisi, 0x4C….3583E adresine erişim sağlayarak ‘ProxyAdmin’ sözleşmesini yükseltti ve ‘withdrawByAdmin’ işlevini çalıştırarak üç farklı yönetim hesabından toplamda 18.4 milyon UPC (yaklaşık 70 milyon dolar) transfer etti.
Cyvers’ın sosyal medya üzerinden yaptığı bu açıklama, olayın ne kadar büyük olduğunu gözler önüne serdi. UPCX’in açık kaynaklı bir kripto ödeme sistemi olması, güvenlik açıklarının daha hızlı fark edilmesini sağladı ancak saldırının büyüklüğünü engelleyemedi.

Dolaşımdaki token miktarını aşan hırsızlık
CoinGecko verilerine göre, saldırganlar şu anda piyasada dolaşımda olan toplam UPC token miktarının neredeyse beş katı kadar varlık çaldı. UPC token’larının toplam arzı yaklaşık 4 milyonken, saldırganlar 18.4 milyon token çalmayı başardı.
Bu büyük hırsızlık, UPC fiyatında da ciddi bir düşüşe neden oldu. Hemen %4’ün üzerinde değer kaybeden UPC token’ı, yatırımcılar arasında paniğe yol açtı.
Her ne kadar 70 milyon dolarlık bu saldırı UPCX için büyük bir darbe olsa da, genel piyasa üzerinde henüz önemli bir etki yaratmış değil. Kripto para dünyasının en büyük saldırılarından biri sadece bir ay önce gerçekleşmişti ve topluluk hala bu olayın etkilerini değerlendirmekte.
UPCX ise görece küçük bir platform olduğundan, güvenlik ihlalini kabul ettikleri paylaşım yalnızca 10 bin civarında kullanıcı tarafından görüntülendi.
Hackerlar henüz hamle yapmadı
İlginç bir şekilde, saldırıdan bu yana çalınan UPC token’ları hala hareket ettirilmedi. Hackerların bu varlıkları itibari paraya dönüştürmesinin zor olduğu düşünülüyor. Dolaşımdaki token miktarının neredeyse beş katı kadar çalınan varlıkları satmaya çalışmak, UPC token’larının değerini daha da düşürebilir.
Bu saldırı, çeşitli açılardan alışılmadık bir durum teşkil ediyor. Büyük miktarda varlık çalınmasına rağmen, saldırının kripto para piyasasında büyük bir yankı uyandırmadığı görülüyor. Ancak gelecekte saldırganların bu varlıkları satmaya çalışması, UPCX’in toparlanmasını uzun vadede olumsuz etkileyebilir.
Şu an için tüm gözler saldırganların kimliğinin tespit edilmesine ve çalınan varlıkların dondurulmasına yönelik çalışmalarda. Eğer bu başarılamazsa, UPCX’in önündeki toparlanma süreci oldukça zor geçebilir.