Şüpheli, IOTA cüzdanları için şifreler oluşturan ve bu şifreleri gizlice kaydeden iotaseed.io portalını kullanıyordu.
Europol, Alman ve İngiliz yetkililer bugün, 10 milyon Eurodan (yaklaşık 11,4 milyon ABD Doları) daha fazla bir miktara karşılık gelen değere sahip IOTA kripto para birimi hırsızlığının arkasında olduğuna inandıkları bir İngiliz vatandaşının tutuklandığını duyurdu.
İsmi henüz açıklanmayan adamın, Ocak 2018’de meydana gelen bir IOTA hırsızlığı dalgasının ardındaki ana fail olduğuna inanılıyor.
Geçen yılki raporlara göre, IOTA’yı takip eden kişilere çevrimiçi destek sağlarken “Norbertvdberg” takma adını kullanan hacker, rastgele bir (şifre) üreticisi olarak ilan oluşturup reklamını verdiği iotaseed.io isimli web sitesini kurdu.
Site IOTA kullanıcılarının çeşitli IOTA cüzdan uygulamalarının teknik özellikleriyle uyumlu benzersiz şifreler oluşturmalarına imkan tanıyor. Bu uygulamanın şifrelerinin 81 basamak uzunluğunda ve belirli karakterleri kullanması gerekiyor.
Kullanıcıları web sitesinin meşru olduğuna ikna etmek için de, hacker iotaseed.io hizmetinin kaynak kodunu içerdiğini iddia eden genel bir GitHub veri havuzuna bağlanıyor.
Bir İngiliz öğrenci tarafından yapılan analize göre hacker tarafından oluşturulan kod, sitenin tüm kullanıcılarından habersiz bir şekilde hacker’ın gizlice kaydettiği öngörülebilir şifreler üretiyor.
Studer, geçen sene yazdığı raporunda her defasında rastgele şifreleri çalıştırmakla çoğalan bir sayaç değişkeni ekleyerek değişmez bir kod olan ‘4782588875512803642’ sayısını kullanmak için bu kodun bir şifre oluşturma kodu ile kullanılan Math.seedrandom işlevini sisteme yamadığını belirtiyor. Bu, Math.random sayısı her zaman aynı, öngörülebilir sayı dizisini çalıştırmasına ve üretilen IOTA cüzdan şifrelerinin her zaman aynı olmasına neden oluyor. ”
Norbertvdberg, web sitesini Ağustos 2017 ile Ocak 2018 arasında yaklaşık altı ay boyunca, gizlice kullanıcı cüzdanı şifrelerini toplayarak yönetti.
Sonunda hack girişimine start vererek 19 Ocak 2018’de, sessizce kullanıcıların cüzdanlarına giriş yapmaya ve fonlarını çalmaya başladı
IOTA sunucularını hedef alan DDoS saldırısıyla aynı zamana denk gelmesi sebebiyle hacker’ın yaptığı hırsızlık faaliyetleri fark edilmedi. Zira IOTA adminleri o sırada blok zincirini izlemek yerine IOTA transferlerinde meydana gelen dalgalanmalarla meşgullerdi.
Europol’e göre, bazı mağdurlar fonlarının çalınmasına engel olamadılar. Birkaç kullanıcı yetkililere şikayette bulundu ve Almanya’daki Hessen Eyalet Polisi geçen yıl resmi bir soruşturma başlattı.
Norbertvdberg’in GitHub, Reddit ve Quora’daki tüm çevrimiçi profillerini silme çabalarına rağmen, Alman yetkililer geçtiğimiz yılın Temmuz ayında, hacker’ın İngiltere, Oxford’da yaşayan 36 yaşında bir kişi olduğunu belirlediler.
İngiltere’nin Güney Doğu Bölgesel Organize Suç Birimi’nden (SEROCU) memurlar, şüpheliyi bugün dolandırıcılık, hırsızlık ve kara para aklama suçlamasıyla tutukladı. Almanya’da yargılanması geeken zanlı şu anda suçluların iadesiyle de karşı karşıya.
Son dakika gelişmelerden anında haberdar olmak için bizi Twitter’da takip edin, Facebook (NASDAQ:FB) sayfamızı beğenin ve Telegram kanalımıza katılın!
The post 10 Milyon Dolarlık IOTA Çalan Hırsızı Europol Yakaladı appeared first on Kriptokoin.com.