Uyuşturucu ve yasadışı maddelere odaklanan büyük bir Darknet pazarı olan Solaris, 13 Ocak 2022'de onu hacklediğini iddia eden 'Kraken' adlı daha küçük bir rakip tarafından devralındı.
Solaris'in Tor sitesi şu anda Kraken'e yönlendirirken, eliptikteki blockchain izleme uzmanları, 13 Ocak 2022'den sonra siteyle ilişkili kripto para birimi adreslerinde hiçbir hareket rapor etmiyor.
Solaris Pazarı, birkaç ay önce Hydra'nın ele geçirilmesinin ardından, o zamanki rahatsız edici pazarın bir kısmını yakalamaya çalıştı. Yeni pazar hızla piyasanın yaklaşık% 25'ini yakaladı ve yasadışı satışlarda yaklaşık 150.000.000 dolar işledi.
Yılın başında, yeni uyuşturucu piyasalarının ortaya çıkmasıyla ilgili bir yeniden güvenlik raporu, Solaris'in Hydra'nın ani ölümünden bu yana 60.000 yeni kayıt aldığını iddia ederken, Kraken bunun sadece% 10'unu emdi.
Solaris, 2022'de Batı dünyasındaki organizasyonlara karşı birkaç DDOS saldırısı başlatan Kremlin yanlısı bir hacktivist grubu olan Killnet'e bağlı Rusça konuşan bir platformdu.
Eliptik, Solaris'ten Killnet'e birkaç bağış izledi ve 44.000 dolardan fazla bitcoin tutarında. DDOS Group muhtemelen bu parayı yıkıcı saldırılar başlatmak için daha fazla ateş gücü satın almak için kullandı.
Aralık 2022'de Ukraynalı siber istihbarat analisti Alex Holden, Solaris'i ihlal ettiğini ve Ukrayna'daki insani yardım kuruluşuna bağışlanan 25.000 dolar çaldığını iddia etti.
Solaris, hack hakkındaki iddialara itiraz edip kanıt eksikliğini söylerken, Holden daha sonra daha fazla ayrıntı yayınladı ve pazarla ilişkili olduğu iddia edilen kaynak kodu ve veritabanları sızdırdı.
13 Ocak 2023 Cuma günü Kraken, "Koddaki birkaç büyük hata" sayesinde Solaris'in Altyapısı, GITLAB Deposu ve tüm proje kaynaklarını devraldıklarını açıkladı.
Kraken'in ifadesi, Solaris'in sunucularında depolanan açık metin şifrelerini ve anahtarlarını çalmanın, Finlandiya'da bulunan altyapısına erişmenin ve ardından her şeyi durmadan indirmenin üç gün sürdüğünü iddia ediyor.
Son olarak, saldırganlar Solaris'in Bitcoin sunucusunu devre dışı bıraktıklarını ve Elliptik'in blockchain'deki gözlemleriyle uyumlu olduklarını söyledi.
"Projenin kodda birkaç büyük hatası var, ki bu güne kadar alakalı, tekrar tekrar dönebilirsiniz. Ayrıca, şirketlerinizden şifreleri ve anahtarları net bir metinde depolamak daha da büyük bir hata, okul çocuklarının çoğu. 5. Masa, "Eliptik tarafından görülen Kraken pazarında bir not iddia ediyor.
"Bu etkinlik bizi sakin bir modda 3 gün sürdü ve bu gibi durumlarda olması gereken her şeyi kesinlikle indirdik (ve kimse bizi durdurmadı). ). "
Diyerek şöyle devam etti: "Yukarıda yazılan her şey, x10 miktarındaki yönümüzde saldırganlığa bir yanıt, uyardık. Aynı şey başkaları için de geçerlidir."
Şu anda, ne Kilnet ne de Solaris Core ekibinden kimse platformun durumu ve Kraken'in iddialarının geçerliliği hakkında herhangi bir duyuru yayınlamadı.
Kraken de Kremlin yanlısıdır, bu yüzden hack'in nedenlerinin siyasi olması pek olası değildir.
Bunun yerine, bir rakibi devralmak ve üyelerini platformunuza yönlendirmek, şüphesiz büyümeye ulaşmanın etkili bir yolu olduğu için piyasa çıkarları tarafından körükleniyor gibi görünüyorlar.
Darknet ilaç pazarları artan gizlilik için özel android uygulamalarına geçiyor
Mailchimp, çalışanlar saldırıya uğradıktan sonra yeni ihlalleri açıklar
Trojan Bulmaca Saldırısı AI Asistanları Kötü Amaçlı Kod Önerme İçin Trenler
Air France ve KLM, müşterileri hesap hack'lerini bilgilendirin
T-Mobile Hacker 25 milyon dolarlık telefon kilit açma şeması için 10 yıl alıyor
Kaynak: Bleeping Computer