Bitcoin Forum

Dünyanın en büyük kaldıraçlı borsası olan BitMEX dün sabah saatlerinde büyük bir hataya imza attı. Şirket tarafından üyelerine düzenli olarak gönderilen bilgilendirme maillerinde BCC kısmına yazılması gereken mail adresleri CC kısmına yazıldı. Bu sayede insanlar bir anda başkalarının sisteme giriş yaptıkları mail adreslerine de sahip oldular.

İşin garip kısmı aynı zamanlarda BitMEX Twitter hesabı da hacklendi ve hesaptan “Hacked” yani “Hacklendi” paylaşımı yapıldı. Bu iki hareketin şirket içinde çalışan biri tarafından bilinçli olarak yapılabileceği de düşünülüyor.


 
Ancak ne olursa olsun bu olaydan sonra kullanıcılar 1 Kasım Cuma gecesini işlem yapmayarak geçirdiler. Aynı saatlerde BitMEX tarafından kullanıcılara bir mail daha gönderildi. Bu mailin içeriğinde bir hata yapıldığı kabul ediliyor ve her ihtimale karşı kullanıcıların sisteme giriş yaptıkları şifrelerini değiştirmeleri isteniyor. Haberin yayına hazırlandığı saatlerde 150.000 kişinin şifrelerini değiştirdiği bildirildi. Bu kişilerin şifre değiştirmelerinden anlaşıldığı üzere bu kadar kişi hesaplarında büyük paralar tutuyorlar.

haberin devamı ve kaynağı: https://kointimes.net/bitmex-den-kuillanicilarina-uyari-mesaji-geldi/

Kitlesel tedirginliklerin yayılımı artarsa büyük bir cisim yaklaşıyor demektir.

https://i.ibb.co/qWfyBHP/komutan-logar-bir-cisim-yaklasiyor-efendim-1838680-m.jpg (https://ibb.co/xf0ChnR)
temporary image upload (https://imgbb.com/)

biraz basit bir hata yapmışlar, twitter mevzusu da gelince bu işin "bilerek" yapıldığı sonucuna varılıyor çok net bir şekilde. Muhtemelen maili yanlış atan kişi de bu işin başındaydı ve bu hataya yapmaya zorlandı bi tarafından. Kolay bir şekilde suçluyu bulacaklarını ve cezalandıracaklarını düşünüyorum.

Haberle ilgili farklı bir konu zaten vardı :)
Ben olsam şu saatten sonra o borsada para tutmazdım. Direkt btcye dönüp farklı bir borsaya geçiş yapardım. Böyle bir hata yapıp pişkin bir davranış içine girmek de hoş değil. Hakkında trolllük hakkında haber çıkan bir borsa çok da cazip değil

Bu tarz hatalar küçük gibi dursa da aslında ciddi olduğunu ve önlem almak gerektiğini unutmamak gerekiyor. Böyle durumlarda bu olayın yaşandığı borsa ve/veya şirket her neyse ondan bir süreliğine uzak kalarak durumunu  incelemek doğru hareket olacaktır. Twittera yazılanın bilinçli bir hamle olduğunu ve kendilerini mağdur olarak göstermeye çalıştıklarını düşünüyorum. Bu iki olayın ardarda olması çok masum durmuyor.

Yaptıkları hatayı kapatmak için en basit yolu seçmişler ama komik olmuş bayağı. Şu saatten sonra ben olsam bu borsayı kullanmam dahada. Yapılanı açıklayıp hatayı kabul etmek bu kadar zor olmamalı. Böyle hareketler daha çok kayba yol açar her zaman.

Koskoca BitMEX'in bu kadar basit bir hatayı yapabileceğine hiç inanasım gelmiyor açıkçası. Bu işin sorumlusu büyük ihtimal şirket içerisindeki bir ya da birkaç çalışandır diye düşünüyorum.

Sorumlunun kim olduğu fark etmez, şirket içerisinde kasıtlı yapılan bir saldırı bile olabilir bunu biz bilemeyiz. Böyle bir hata kabul edilemez. Borsanın bitirilmesi için yapılmış olabilir.
Kullanıcı sayısında büyük bir düşüş olacaktır. Borsayı aktif kullanan ve saldırıdan haberi olan kişi sayısı hiç de az değil. Yavaş yavaş başka borsalara kaymalar olabilir. Ben olsam ben de bu borsa ile ilişkimi sonlandırırdım.

Harbiden şu hataları nasıl yapıyorlar aklım almıyor yani milyon dolarlar kazanıyorsunuz fakat bu hatayı yapmaması gereken adamları işe alıyorsunuz.

Böyle ufak hatalar aslında insanı çok fazla düşündürüyor. mesela şimdi kullandığım borsa bana çok boş bir mesaj göndermiş olsa gerçekten ne oluyor diye düşünürüm çünkü sorumsuzca bir hareket var ortada. elbette bütün bu olanlar bir insanın hatası yani olabilecek şeyler ama ortada para olunca insan ister istemez düşünüyor.

Amatörce bir durum ama o kadar da büyütülecek bir hata olduğunu düşünmüyorum,
zaten bir çok kripto hesabının e-mailı başka yollardan da deşifre olmuş durumda...

Şifre var, 2FA var, hemen hesaplar gitti gibi bir evham çok abartı olur, şirket içinden işten çıkarılan birinin çıkarken yaptığı bir küçük intikam denemesi gibi görünüyor, şirket içi aksiyonlarda çok daha profesyonel davranmaları gerektiğine yönelik iyi bir uyarı oldu bu Bitmex'e...

Deşifre olan hesap sahipleri yine de o e-mail'dan başka bir adrese aktarım yapsalar daha güvenli olur.

Genelde böyle büyük şirketlerden bu tarz çarpıcı haberler geldiği zaman arkasından başka olaylar çıkabiliyor. Belki çalışanlarıyla arasındaki bir problemden kaynaklı sabotaj benzeri bir durum olabilir diyorum ama iç yüzünü bilmiyoruz olayın tam tabi.