Her ay, MetaMask Güvenlik Direktörü Luker, bilmeniz gereken en güncel kripto güvenlik risklerini ve ortaya çıkan tehditleri raporluyor. Aşağıdaki gelişmelere göz atın. Ama önce...
Öne çıkan STEM öncüsü: Dorothy Denning ve saldırı tespitinin temelleri
Dorothy Denning, 2012 yılında Ulusal Siber Güvenlik Onur Listesi'ne alınan ABD'li bir bilgi güvenliği araştırmacısıdır. Kafes tabanlı erişim kontrolünü resmi olarak tanımlaması ve saldırı tespit sistemi modellemesine katkılarıyla tanınmaktadır.
MetaMask güvenlik ekosisteminde
Casusa karşı casus: Yapay zeka çağında güvenlik
Merhaba, ben Luker! Tehdit aktörlerinin ve güvenlik araştırmacılarının süregelen silahlanma yarışında yapay zekayı nasıl kullandığını ele aldığım ve bu gelişen ortamı birlikte keşfederken aklımızda tutmamız gereken kişisel ve kurumsal güvenlik ipuçlarını paylaştığım EthDenver konuşmama göz atın. Evet, OpenClaw'dan da bahsediyorum.
Ryan McPeck, MetaMask kullanan yapay zeka ajanları için güvenlik önlemlerini tanıtıyor
Yapay zeka yolculuğumuza devam ederken, Ryan, Ethereum Vakfı'na katıldı ve Gator CLI aracılığıyla MetaMask Wallet'a erişimi olan bir ajana gelişmiş izinler (ERC-7715) devredilirken uygulanacak güvenlik önlemlerini gösterdi. Segmentini izlemek için doğrudan 8:50'ye gidin: Ajansal teknoloji yığını: Ajanınıza bir cüzdan verin.
DAO, Ethereum güvenliğini fonlamak için 200 milyon dolarla yeniden başlıyor
DAI geri döndü ve yeni bir misyonu var. Ethereum ekosistemine yeni katıldıysanız, Griff Green'i hayır amaçlı bağış platformu Giveth'in ve topluluk odaklı ekonomilerin yönetişimini destekleyen açık kaynaklı bir kütüphane olan Commons Stack'in kurucu ortağı olarak tanıyor olabilirsiniz. Ancak son on yıldır bu alanda olanlarımız (bunu yazarken kendimi yaşlı hissediyorum) onun orijinal DAO'nun organizasyonunda ve DAO sözleşmesinin Haziran 2016'daki hack'inin ardından yürütülen kurtarma çalışmalarında kilit bir isim olduğunu biliriz. Bu, Ethereum'un Ethereum Classic'ten ayrılmasına yol açan ünlü hack olayıdır.
Yıllar sonra, kurtarma fonu hâlâ hiç talep edilmemiş yaklaşık 200 milyon dolar değerinde ETH barındırıyor. Griff, Trillion Dollar Security girişimi ile iş birliği içinde DAO'nun Ethereum güvenlik sektörünü destekleme hedefiyle yeniden başlatılacağını duyurdu. Vitalik Buterin, ZisK'ten Jordi Baylina ve SEAL 911'den Taylor Monahan ile pcaversaccio bu çalışmanın adı geçen küratörleri arasında yer alıyor. SEAL 911'i desteklemek ilk öncelik olarak belirlendi; bu haber, Ethereum Vakfı'nın "tek misyonu Ethereum kullanıcılarını hedef alan drainer'ları SEAL Intel ekibiyle birlikte takip etmek ve etkisiz hale getirmek olan bir güvenlik mühendisini destekleyeceğini" açıkladığı Şubat başındaki duyuruyu takip ediyor.
ZachXBT, ABD hükümeti fonu hırsızlıklarıyla bağlantılı script kiddie'yi ifşa etti
ZachXBT, "band for band" ya da b4b olarak adlandırdıkları bir güç gösterisinde haksız kazançlarıyla övünen bu kötü aktörleri teşhir etti. Ne var ki John (Lick) olarak bilinen tehdit aktörü için bu övünme, Zach'in fonların büyük bir kısmını olası ABD hükümeti hırsızlıklarına kadar izlemesine zemin hazırladı; bu durum, ileride açılabilecek bir ceza davasında aleyhine delil olarak kullanılabilir.
Vitalik Buterin, katmanlı güvenlik ve savunma aracı olarak yapay zeka üzerine
Ethereum'un yaratıcısı Vitalik Buterin bunu şu sözlerle özetledi: "Amaç, kullanıcının niyeti ile sistemin gerçek davranışı arasındaki sapmayı en aza indirmektir." Ancak kullanıcı niyetinin çoğu zaman oldukça karmaşık olduğuna dikkat çekerek mükemmel güvenliğin aslında imkânsız olduğunu da vurguladı. Gönderisinde, en iyi çözümlerin kullanıcıların niyetlerini birbiriyle örtüşen birden fazla yolla ifade ettiği durumlarda işe yaradığını belirtti. Tek bir kontrol mekanizması yeterli olmayacaktır. Bu nedenle güvenlik açıklarını ve saldırı vektörlerini yakalamak için katmanlı bir yaklaşım zorunludur.
Bu öncülün temelini açıkladıktan sonra (burada aktardığımdan çok daha fazla kelimeyle) Vitalik, LLM'lerin güvenlik amacıyla niyet tahmini için faydalı bir ek katman sağlayabileceğini, ancak asla tek savunma hattı olarak kullanılmaması gerektiğini belirtti. Bu zamanında gelen sözler, yapay zekanın hem kod yazımında hem de denetiminde kullanımının patladığı bir döneme denk geliyor. Teknoloji hâlâ kusurlu olup etkinliği sorgulanmadan kabul edilmemelidir.
OpenClaw güvenlik riskleri: Kripto kullanıcıları ve geliştiricilerin bilmesi gerekenler — Çift taraflı OpenClaw
Çift taraflı OpenClaw: Yerel ortamda çalışan, açık kaynaklı, kendi kendine barındırılan ve büyük ölçüde özerk bir kişisel asistan ajan olan OpenClaw (eski adıyla Moltbot, daha önce Clawdbot) etrafında büyük bir heyecan oluştu. LLM araçları üzerindeki gücünün; e-posta yönetimi, sosyal medya hesaplarının güncellenmesi, kod yazımı ve IoT cihazlarının yönetimi gibi görevleri kapsayan ajanların kullanım biçimini kökten değiştirmesi bekleniyordu. Hatta bazıları OpenClaw'ın kripto cüzdanlarına erişimini denemeye başladı; bu deneylerin pek iyi sonuçlanmadığı görüldü. OpenClaw ekosisteminin büyük bir bölümünü, zaman zaman çalıştırılabilir betiklerle paketlenen markdown tabanlı talimat dosyaları olan "skill"ler oluşturuyor.
Kasım ayında piyasaya sürülen araçla ilgili haberler geçen ay patlama yaşadı ve pek çok güvenlik endişesini beraberinde getirdi. OpenClaw'ın düzgün çalışabilmesi için son derece hassas verilere erişmesi gerekiyor. Denemek istiyorsanız güvenlik önlemleri aldığınızdan emin olun ve kurumsal kimlik bilgilerine erişimi olan bir makinede asla çalıştırmayın.
OpenClaw hack'lerine dair ihtiyat uyandırması gereken bazı ürkütücü hikâyeler:
Tedarik zinciri saldırıları, npm ve PyPI aracılığıyla kripto geliştirici kimlik bilgilerini hedef alıyor
Kötü amaçlı bağımlılıklar, web3 geliştiricileri için endişe kaynağı olmaya devam ediyor. Şubat ayının başında, dYdX merkeziyetsiz borsasını hedef alan ve cüzdan çalıcıları ile RAT zararlı yazılımı dağıtan ele geçirilmiş npm ve Python Package Index (PyPI) paketleri ortaya çıktı. The Hacker News'in haberine göre bu paketlerin zararlı sürümleri meşru kimlik bilgileri kullanılarak yayımlandı; bu durum büyük olasılıkla geliştirici hesabının ele geçirildiğine işaret ediyor.
Ayın ilerleyen günlerinde The Hacker News, npm ve PyPI genelindeki zararlı paketleri Kuzey Kore bağlantılı Lazarus Grubu tarafından düzenlenen "sahte işe alım temalı bir kampanyayla" ilişkilendirdi.
Bunun yanı sıra, Socket tarafından SANDWORM_MODE olarak adlandırılan ve "Shai-Hulud benzeri" aktif bir tedarik zinciri solucanı kampanyası keşfedildi. Bu kampanya kimlik bilgilerini toplarken kripto anahtarlarını çalıyor ve çalınan npm ile GitHub kimlikleri aracılığıyla yayılıyor. Yük aynı zamanda bir ölü anahtar (kill switch) içeriyor; bu anahtar, "zararlı yazılım sızma için GitHub'a ve yayılma ya da çalışma için npm'e erişimi aynı anda kaybettiğinde ana dizini silmeyi tetikliyor." Socket'e göre.
Coinbase, üçüncü taraf destek yüklenicisi aracılığıyla yeniden ihlale uğradı
Coinbase yakın zamanda açıkladı ki Aralık 2025'te yaşanan veri ihlali, "Scattered Lapsus Hunters" tehdit grubunun Coinbase destek panelinin ekran görüntülerini Telegram'da paylaşmasının ardından ortaya çıkan bir destek yüklenicisinin müşteri verilerine yetkisiz erişiminden kaynaklandı. Bu olayın, yaklaşık bir yıl önce Coinbase'i etkileyen benzer TaskUs içeriden ihlal vakasıyla ilgisi olmadığı belirtiliyor.
Bu tür hikâyeler, saldırganların rüşvet ve sosyal mühendisliği bir arada kullanarak üçüncü taraf İş Süreci Dış Kaynak Kullanımı (BPO) şirketlerini hedef alma eğiliminin giderek arttığını gözler önüne seriyor. Scattered Lapsus Hunters, geçen Kasım ayında CrowdStrike'ta bir içeriden kişiyi rüşvetle satın aldığını da iddia etti; bir diğer tehdit grubu olan Scattered Spider ise geçen Temmuz ayında Clorox tarafından dava edilen BPO şirketi Cognizant'ın ele geçirilmesiyle ilişkilendirildi.
Adres zehirleme taktikleri gelişirken imza phishing %207 arttı
Scam Sniffer'a göre, imza phishing saldırıları Ocak ayında %207 artarak 4.700 cüzdandan 6,27 milyon dolar çalınmasına yol açtı. Kullanıcılar, aslında sınırsız token ve NFT transferlerine yetki veren, görünürde zararsız zincir dışı mesajları imzalamaları için kandırılıyor. Bu kayıpların %65'inin iki cüzdana atfedildiğini ve 2025'teki toplam phishing kayıplarının 2024'e kıyasla düştüğünü belirtmek gerekse de tetikte olmayı bırakmak için hiçbir zaman doğru bir an yoktur.
Güvenlik araştırma grubu tarafından varlık sahipleri için endişe verici olarak öne çıkarılan diğer yaygın taktik ise adres zehirlemesidir. Bu yöntemde saldırganlar, kurbanların daha sonra yanlış adrese para göndermesi için benzer görünümlü adreslerden küçük "toz" işlemleri gönderiyor. Decrypt'in haberine göre, "adres zehirleme gibi taktikler, işlem ücretlerini önemli ölçüde düşüren Ethereum'un Fusaka yükseltmesinin ardından daha cazip hale geldi." Blok zinciri araştırmacısı Andrey Sergeenkov, yeni adres oluşumunda belirgin bir artış olduğunu ve bu adreslerin önemli bir kısmının oluşturulduğunda 1 dolardan az stablecoin aldığını kaydetti.
MetaMask'ın Şubat 2026 Kripto Güvenlik Raporu; kripto geliştirici kimlik bilgilerini hedef alan tedarik zinciri saldırılarını, OpenClaw ajan güvenlik risklerini ve imza phishing'deki %207'lik artışı ele aldı. Ekosistem genelinde güvende kalmaya yönelik daha fazla tehdit, eğilim ve ipucu için MetaMask kripto güvenlik raporunun önceki sayılarına göz atın.
