FTX, içindeki büyük bir güvenlik açığını ifşa etti: Bir trader, sistemdeki bir açığı kullanarak yüzlerce milyon dolar kazandı.

Son günlerde, FTX'in iflas davasının derinlemesine incelenmesiyle birlikte, büyük miktarda fon içeren bir piyasa manipülasyonu davası gündeme geldi ve bu, kripto para topluluğunun geniş bir dikkatini çekti.

Raporlara göre, Nawaaz Mohammad Meerun adlı bir Mauritius'lu trader, belirli bir ticaret platformunun sistem açıklarını ve marj ticareti kurallarını ustaca kullanarak kısa sürede yüz milyonlarca dolar kazandı. Bu olay, sadece platformun risk yönetim sisteminin büyük eksikliklerini ortaya çıkarmakla kalmadı, aynı zamanda tüm kripto para sektörü için bir uyarı niteliği taşıdı.

Özenle Planlanmış Piyasa Manipülasyonu Yöntemleri

Meerun'un işlem yöntemleri esasen üç aşamaya ayrılır:

1. Likiditesi düşük olan tokenleri topluca satın alarak fiyatları yapay olarak yükseltmek.

2. Fiyatı yükseltilen tokenleri teminat olarak kullanarak platformdan büyük miktarda fon ödünç alın.

3. Büyük bir kısa pozisyon oluşturun, platformun bağlı şirketlerini büyük miktarda yatırım yapmaya zorlayın.

Özellikle, Meerun 2021 yılının Ocak ayından itibaren BTMX tokenlerini büyük miktarlarda satın almaya başladı ve nihayetinde token arzının neredeyse yarısını kontrol etti. Bu durum, BTMX'in üç ay içinde %10.000 değer kazanmasına neden oldu. Ardından, platformun kaldıraç özelliğini kullanarak BTMX'i teminat olarak gösterip on milyonlarca doları ödünç aldı.

BTMX'in ihraççısı anormallikler tespit etti ve borsa platformuna uyarıda bulundu, ancak platform herhangi bir önlem almadı. Edinilen bilgilere göre, o dönemdeki üst düzey yöneticiler uyarıyı dikkate almadı ve açık, 400 milyon dolara kadar büyüyene kadar önemsenmedi.

Ağustos 2021 ile Aralık 2021 arasında, Meerun BAO, TOMO ve SXP gibi düşük likiditeye sahip token'ları kullanarak benzer işlemleri tekrarladı ve platformda sorunlar ortaya çıkmadan önce yaklaşık 200 milyon dolar dolandırdı.

Platform yetersiz yanıt veriyor, kayıplar daha da büyüyor

Daha da kafa karıştırıcı olan, sorun keşfedildikten sonra platformun Meerun'un hesabını tamamen dondurmamış olmasıdır. Sonunda, 4.5 milyar dolardan fazla usulsüz kazancı başarıyla transfer etti.

Bu büyük açığı örtmek için platform, kaybı ilişkili şirketlere aktaran "doğu duvarını yıkıp batı duvarını onarma" yöntemini benimsedi. Ancak, bu yaklaşım olayların daha da kötüleşmesini engelleyemedi.

Meerun daha sonra platformda Mobile Coin (MOB) adında bir niş token ile kısa pozisyon aldı. Platform tekrar etkili önlemler almadı, sadece kendisinden daha fazla teminat sağlamasını istedi. Kısa pozisyonu telafi etmek için platformun bağlı şirketi MOB'u büyük miktarlarda almak zorunda kaldı ve bu durum fiyatının birkaç hafta içinde %750 artmasına neden oldu. Nihayetinde, MOB fiyatı çöktü ve bağlı şirkete tahmini 1 milyar dolara kadar zarar verdi.

Uyarılar ve Dersler

Bu olay, kripto para endüstrisine değerli deneyimler sundu:

1. Ticaret platformunun KYC prosedürlerini geliştirmesi, kimlik doğrulama ve kara para aklamayı önleme düzenlemelerini sıkı bir şekilde uygulaması gerekmektedir.

2. İç kontrol mekanizmalarını güçlendirin, çalışanların dikkatsizliği veya hareketsizliğini önleyin.

3. Sağlam bir risk değerlendirme sistemi kurmak ve düzenli olarak iş risk değerlendirmeleri yapmak.

4. Düşük likiditeye sahip varlıklar ve hesaplar arası işlemlerin izlenmesini güçlendirin.

Yatırımcılar için, düşük likiditeye sahip tokenlerin anormal dalgalanmalarına dikkat etmeli, büyük hesapların blokzincir üzerindeki aktivitelerine odaklanmalı ve işlem yapmak için düzenlenmiş borsa platformlarını tercih etmelidir.

Bu olay, görünüşte olgun olan kripto para ticaret platformlarının bile önemli güvenlik açıkları barındırabileceğini bir kez daha kanıtladı. Sektör katılımcıları her zaman dikkatli olmalı ve risk kontrol sistemlerini sürekli olarak geliştirmelidir ki kullanıcılara daha güvenli ve güvenilir bir ticaret ortamı sunabilsinler.