Her ay, MetaMask Güvenlik Direktörü Luker, bilmeniz gereken en son kripto saldırıları ve ortaya çıkan riskler hakkında rapor sunuyor.
Aralık 2023 saldırıları arasında KyberSwap saldırganının 46 milyon doları iade etmek karşılığında protokol üzerinde yönetici kontrolü talep etmesi, Justin Sun'ın HTX borsasındaki HECO köprüsünden 87 milyon dolar çalınması ve Ledger Connect Kit yazılım tedarik zinciri saldırısının kullanıcılardan 610.000 dolardan fazla para çalması yer aldı. MetaMask, proaktif ve özelleştirilebilir cüzdan korumalarını genişleterek açık beta sürümünde 12 güvenlik Snap'ine ulaştı. Ortaya çıkan tehditlere karşı koymak amacıyla MetaMask, Blockchain Association Policy Summit'e katıldı ve Tether, OFAC listesindeki adresleri engelleme listesine almaya başladı. Ayrıntılı döküm aşağıda yer almaktadır, ancak önce...
Öne Çıkan STEM Öncüsü: Modern oyun teorisinin kurucusu matematikçi John Nash
John Nash (1928–2015), oyun teorisine yaptığı temel katkılarla, özellikle Nash dengesiyle tanınan Amerikalı bir matematikçiydi. 1994 yılında Nobel Ekonomi Bilimleri Anma Ödülü'nü ve 2015 yılında Abel Ödülü'nü aldı. Rasyonel aktörlerin sonuçlarının birbirine bağlı olduğu durumlarda nasıl davrandığını inceleyen oyun teorisi, merkezi olmayan ağları güvende tutan kripto-ekonomik teşvik tasarımının temelinde yer almaktadır.
LavaMoat ve Ledger Connect Kit tedarik zinciri saldırısı
Ledger Connect Kit'e yönelik tedarik zinciri saldırısının, araştırmacı ZachXBT tarafından yapılan tahmine göre kullanıcılardan 610.000 dolardan fazla para çaldığı belirlendi. Yaşananları, bağımlılık yönetiminin neden önemli olduğunu ve LavaMoat'ın ürünleri bu tür saldırılara karşı nasıl daha güvenli hale getirebileceğini daha yakından incelemek için MetaMask kurucu ortağı Kumavis kapsamlı bir yazı yayımladı. Kapsamlı yazısında MetaMask kurucu ortağı Kumavis, LavaMoat'ın bu tür saldırılara karşı nasıl savunma sağladığını açıklıyor: her bağımlılığa yalnızca ihtiyaç duyduğu yetenekleri tanıyarak ve paketlerin çalışma zamanında yeni kod yüklemesini engelleyerek. Bu koruma, yalnızca bilinen sorunları işaretleyen tarayıcıların sunamayacağı bir güvencedir.
12 yeni MetaMask Güvenlik Snap'iyle cüzdanınızı koruyun
MetaMask Snap'leri, cüzdan işlevselliğini genişleten özelleştirilebilir eklentilerdir. On iki güvenlik Snap'i, açık beta aracılığıyla Snaps Dizini'nde kullanıma sunuldu:
Wallet Guard: işlem içgörüleri ve proaktif güvenlik uyarılarıyla kripto varlıklarınızı korur
Web3 Security: AnChain'in yapay zeka destekli Blockchain Ecosystem Intelligence puanlarını MetaMask'a entegre eder
Tenderly TX Preview: içgörüleri ortaya çıkarmak, hataları önlemek ve fonları korumak amacıyla işlemleri zincire göndermeden önce önizler
Kleros Scout: Kleros Curate kayıt defterlerindeki sözleşme meta verilerini kullanarak işlem içgörüleri alır
Forta: önceden imzalanmış bir işlemdeki adresleri otomatik olarak Forta'nın bilinen dolandırıcılar veritabanıyla karşılaştırır
Blockfence: bir işlemi onaylamadan önce güvenliğini değerlendirmeye yardımcı olur
Saferoot: tehlikeli işlemleri gerçek zamanlı olarak yakalar ve varlıkları anında güvenli bir konuma taşır
Assets Risk Detection: GoPlus Security ile kullanıcı varlıklarına yönelik riskleri tespit eder
TM ChainSafer: işlem riskini vurgulamak için işlem içgörüsü ve güvenlik değerlendirmesi sunar
Web3 Antivirus: honeypot ve zehirleme saldırıları gibi dolandırıcılıkları ve riskleri işaretler
Quick Intel: 28 blok zincirinde gerçek zamanlı token risk analizi
Dedaub: işlemleri simüle eder, ilgili hesapların itibarını doğrular ve finansal etkiyi hesaplar
MetaMask Snaps hakkında daha fazla bilgi edinin ve cüzdanınıza güvenlik Snap'leri ekleyin.
Taylor Monahan, Blockchain Association Policy Summit'te Kuzey Koreli hackerlar ve kripto politikası hakkında konuştu
Blockchain Association Policy Summit'te MetaMask Security'den Taylor Monahan, Consensys avukatı Bill Hughes ve DOJ, FBI ve FinCEN gibi ABD kurumlarından uzmanlardan oluşan bir panele katılarak Kuzey Koreli hackerları ve kripto politikasını ele aldı. Tam panelden birkaç önemli çıkarım:
Paranın nasıl kazanıldığı: Kuzey Kore, hem ağları hackleyerek hem de maaşlarını rejime aktaran BT çalışanlarını yurt dışına göndererek kripto geliri elde ediyor.
Paranın nasıl hareket ettiği: Çalınan fonlar, tartışılan yaptırımlar arasında bir Bitcoin mixer'ın da yer aldığı, mixer'lar ve yurt dışı ağlar dahil olmak üzere giderek daha karmaşık hale gelen yöntemlerle aklanıyor.
Nasıl yakalandığı: Blok zinciri analitiği, izleme ve kurumlar arası kolluk iş birliği, bu varlıkların izlenmesinde, dondurulmasında ve el konulmasında kritik rol oynuyor.
Sektörün yapabilecekleri: Panel, uyumluluk ve izlemeden kolluk kuvvetleriyle iş birliğine kadar kripto alanının kendi rolüyle sona erdi.
MetaMask'ın LavaMoat'ı tedarik zinciri saldırılarına karşı nasıl koruma sağlıyor
Christian Montoya, LavaMoat'ın Ledger olayı gibi tedarik zinciri saldırılarına karşı nasıl koruma sağlayabileceğini, Infura tarafından inşa edilen Decentralized Infrastructure Network'ü (DIN), eth_sign'ın tehlikelerini ve MetaMask Snaps'i ele almak için Web3 Antivirus ile bir X Space'e katıldı.
Kripto dolandırıcılıklarını incelemek ve sorumluluğun kime ait olduğu
Taylor Monahan ayrıca Chris Blec ile MetaMask'ın UX güvenlik kararlarını nasıl aldığını, çoğu hackın kullanıcıların kendi hatası olup olmadığını ve dolandırıcılık söylentilerinin nasıl başladığını kapsayan kapsamlı bir kripto sohbeti gerçekleştirdi.
KyberSwap saldırganı, çalınan 46 milyon doları iade etmek karşılığında protokol üzerinde kontrol talep ediyor
46 milyon dolarlık KyberSwap saldırısının arkasındaki hacker, çalınan fonları iade etmek karşılığında KyberSwap protokolü üzerinde "tam yönetici kontrolü" talep etti. Zincir üstü bir mesajda hacker'ın koşulları arasında KyberDAO yönetim mekanizması üzerinde tam yetki ve şirkete ait tüm belge ve varlıkların sahipliği yer alırken çalışanların maaşlarını iki katına çıkarma, 12 aylık kıdem tazminatı sağlama ve token sahiplerinin yatırımlarının değersiz kalmayacağını güvence altına alma vaatleri de bulunuyordu. Müzakereler ve kolluk soruşturmaları devam ederken kullanıcılar, KyberSwap ekibini temsil ettiğini iddia eden dolandırıcılara karşı dikkatli olmalı, güncel bilgiler için KyberSwap'ın resmi kanallarını takip etmeli ve tokenları üçüncü bir tarafa emanet etmek her zaman risk içerdiğinden kaybetmeye razı olduklarından fazlasını asla yatırmamalıdır.
HTX borsasındaki HECO köprüsünden yaklaşık 87 milyon dolar çalındı
HTX borsası (eski adıyla Huobi), HTX ile Ethereum arasındaki köprünün istismar edilmesiyle yaklaşık 87 milyon dolarlık kripto varlık kaybeden bir ihlale uğradı; büyük miktarda ether (ETH), tether (USDT) ve wrapped bitcoin (HBTC) kullanılmayan bir Ethereum cüzdanına aktarıldı. Güvenlik firmaları CertiK, PeckShield ve Cyvers, köprünün Private Key'inin ele geçirilmiş olabileceğini öne sürdü; HTX Global'in iki sıcak cüzdanı da fon kaybetti. Bu olay, HTX yönetim kurulu üyesi Justin Sun'ın bağlı olduğu projelerdeki güvenlik sorunlarının bir örüntüsünü izliyor; bunlar arasında yine onun satın aldığı bir borsadaki yaklaşık 100 milyon dolarlık Poloniex saldırısı da yer alıyor. İki saldırının doğrudan ilişkili olup olmadığı henüz doğrulanmadı. Sun, "HTX, HTX'in sıcak cüzdan kayıplarını tamamen tazmin edecek" ve HTX'teki fonların güvende olduğunu açıkladı. Protokol operatörlerine, multisig olmayan cüzdanlar için çoklu imza (multisig) cüzdanları ve güçlü Private Key yönetimi dahil olmak üzere cüzdan güvenliğini ve izlemeyi ciddiye almaları hatırlatılır.
Tether, OFAC listesindeki adresleri engelleme listesine almaya başlıyor
Tether, ABD OFAC Özel Olarak Belirlenen Vatandaşlar (SDN) listesindeki USDT adreslerini gönüllü olarak engelleme listesine alarak ekosistem güvenliğini güçlendirmek ve stablecoin'ini yaptırım uygulamasıyla daha yakından uyumlu hale getirmek amacıyla yeni bir politika başlattı.
MetaMask'ın Aralık 2023 Kripto Güvenlik Raporu; KyberSwap saldırganının 46 milyon dolar karşılığında protokol üzerinde kontrol talebini, Justin Sun'ın HTX borsasındaki yaklaşık 87 milyon dolarlık HECO köprüsü hackini ve 610.000 dolardan fazla para çalan Ledger Connect Kit yazılım tedarik zinciri saldırısını ele aldı. Ekosistem genelinde güvende kalmaya yönelik daha fazla tehdit, eğilim ve ipucu için MetaMask Kripto Güvenlik Raporu'nun önceki sayılarına göz atın.
