Kripto Güvenlik Raporu: Mart 2024

Her ay, MetaMask Güvenlik Direktörü Luker, bilmeniz gereken en son kripto saldırıları ve ortaya çıkan riskler hakkında rapor sunuyor.

Mart 2024, MetaMask'ın bir güvenlik spotlight etkinliği düzenlediği ve Wallet Guard ile birlikte bir State of Security etkinliğine ev sahipliği yaptığı ETHDenver çevresinde yoğun bir aktiviteye sahne oldu; buna ek olarak Snaps beta sürümüne yeni eklemeler yapıldı: bir DeFi Armor işlem simülasyon snap'i ve Happy Harpie'nin imza içgörüsü snap'i. Tehdit cephesinde ise bir Inferno Drainer servis saldırısı 2,5 milyon dolarlık çalıntı fonla sonuçlandı, FTX ve BlockFi kullanıcıları Pink Drainer e-posta kimlik avı kampanyasında 7 milyon dolardan fazlasını kaybetti ve Curio'nun MakerDAO tabanlı sözleşmelerinin istismar edilmesi 16 milyon dolardan fazlaya mal oldu. Ayrıntılı döküm aşağıda, ancak önce...

Öne çıkan STEM öncüsü: Kono Yasui, sitolog ve Japonya'nın ilk kadın bilim doktoru

Kono Yasui (1880–1971), 1927'de bilim alanında doktora derecesi alan ilk Japon kadın olan Japon bir sitolog ve botanikçiydi. Araştırmaları, kömür oluşturan bitkilerin yapısına ilişkin ayrıntılı çalışmalar da dahil olmak üzere bitki sitolojisi ve genetiğini kapsıyordu; aynı zamanda kadınlara yönelik bilim eğitiminin kapılarını açmak için çalıştı. Yasui'nin mikroskop düzeyindeki titiz yapısal dikkati—başkalarının gözden kaçırdığını görme yetisi—özenli güvenlik çalışmalarının gerektirdiği aynı yakın incelemeyi yansıtmaktadır.

Snaps haberleri: Account Management Snaps, bir DeFi Armor simülasyon snap'i ve Harpie'nin imza içgörüleri

Security Snaps kadrosu büyüyor. MetaMask, DeFi Armor'dan yeni bir işlem simülasyon snap'i ekledi; bu snap, bir işlem DeFi Armor'ın özenle hazırlanmış ve özelleştirilebilir güvenlik politikasını karşılamadığında işlemi işaretleyerek nedenini açıklıyor. Ayrıca Happy Harpie'nin ETHDenver hackathon projesinden bir imza içgörüsü snap'i de eklendi; bu snap imzaları çözümleyerek imza yükündeki adresleri kötü amaçlıları yakalamak için Harpie'ye karşı kontrol ediyor ve bir listelemenin taban fiyatın çok altında fiyatlandırıldığında sizi uyarmak için Seaport NFT listeleme imzalarını okuyor. Bu arada Account Management Snaps açık beta sürümü, Capsule, Safeheron ve Silent Shard'dan snap'ler sunarak denemeye açık olmaya devam ediyor.

MetaMask, ETHDenver'da bir güvenlik spotlight etkinliğine ev sahipliği yapıyor

MetaMask, ETHDenver 2024'te Alterya, Blockaid, Chain Patrol, Forta, Hexagate, Hypernative, Karma3 Labs, Paradigm ve Wallet Guard'dan dostlarının katılımıyla bir güvenlik spotlight etkinliği düzenledi. Video kayıtları artık herkese açık!

MetaMask ve Wallet Guard, Mart 2023 State of Security X etkinliğine ev sahipliği yapıyor

MetaMask ve Wallet Guard'ın en son State of Security X etkinliği, Ian Wallis, Ohm Shah ve Michael K. tarafından birlikte yönetildi. Konular arasında geleceğe hazırlık, mevcut ve gelecekteki yapay zeka tehditleri, en son sosyal mühendislik ve kimlik avı teknikleri, airdrop ve farming riskleri ile ETHDenver güvenlik tartışmalarının özel kapsamı yer aldı.

Blockfence'in Blockchain Security Series'i, MetaMask Security'den Taylor Monahan'ı ağırlıyor

Blockfence'in Blockchain Security Series'inin 3. bölümünde, MetaMask'tan Taylor Monahan, Blockfence'in güvenlik araştırması başkanı Pablo Sabbatella ile geliştiricilerin neden kullanıcılarını koruması gerektiğini, white-hat hacker'lara duydukları ortak takdiri ve bir önceki Nisan ayında gerçekleşen eski cüzdanlara yönelik saldırı zincirini ele aldı. Temel çıkarımı iki yönlüydü. Birincisi, Gizli Kurtarma İfadenizi asla bir parola yöneticisinde saklamayın. İkincisi, güvenliği tek seferlik bir kurulum yerine süregelen bir alışkanlık olarak ele alın; her gün küçük bir şey yaparak iyileştirin, böylece bu küçük adımlar zamanla birikerek büyük bir etki yaratır. Bu, artık kullanmadığınız token onaylarını iptal etmek, bazı fonları bir donanım cüzdanına taşımak veya bir hesap için uygulama tabanlı iki faktörlü kimlik doğrulamayı etkinleştirmek olabilir.

Inferno Drainer, 2,5 milyon dolar karşılığında ele geçirildi

18 Mart 2024'te, dolandırıcıların kimlik avı kurbanlarını hedeflemek ve cüzdanlarını boşaltmak için kiraladığı bir "drainer-as-a-service" kiti olan Inferno Drainer, 2,5 milyon dolarlık bir saldırıya uğradı. Güvenlik araştırmacısı ZachXBT, bir Inferno Drainer müşteri grup sohbetinden sızdırılan ve saldırganın her müşterinin ödeme adresini kendi adresiyle değiştirdiğini ortaya koyan bir mesajı paylaştı. Inferno Drainer'ın müşterileri bizzat dolandırıcı olduğundan, bu durum drainer'ın kendi kullanıcılarının dolandırıldığı anlamına geliyordu: O gün başarıyla kimlik avına düşürdükleri her cüzdan, çalınan fonları kendilerine değil saldırgana gönderdi.

Saldırı blok zinciri ağlarının dışında, Inferno Drainer'ın kendi operasyonu içinde gerçekleşmiş olsa da zincir üzerinde değil, 2,5 milyon dolar yine de öncelikle kimlik avı kurbanlarından çalındı; üstelik dolandırıcılık mağdurları ilk kayıplarının ardından sıklıkla tekrar hedef alınıyor. Bu durum, sosyal medyada paylaşılan bağlantılara karşı dikkatli olunması gerektiğini hatırlatıyor; zira güvenilir hesaplar bile ele geçirilebiliyor. Önemli fonlarınızı bir donanım cüzdanında tutun, günlük cüzdanlarınızda yalnızca minimum varlık bulundurun ve farklı risk seviyeleri için farklı hesaplar kullanın.

FTX ve BlockFi kullanıcıları, bir e-posta kimlik avı kampanyasında 7 milyon dolardan fazlasını kaybetti

FTX ve BlockFi kullanıcıları, 18 Mart 2024 haftasında gerçekleşen bir kimlik avı kampanyasında Ethereum mainnet'te 7 milyon dolardan fazlasını kaybetti. Saldırı iki bölümden oluşuyordu. Blok zinciri dışında, kimlik avının kendisi, çeşitli kripto şirketlerinin kullandığı e-posta pazarlama platformunun ihlali olan MailerLite ele geçirilmesinde çalındığı bildirilen alıcı adresleri listesine gönderilen e-postalara dayanıyordu; bu ihlal saldırganlara hedef alınacak kullanıcıların hazır listelerini sundu. Blok zinciri üzerinde ise gerçek hırsızlık, bir kurban kötü amaçlı bir imzayı imzaladığında veya kötü amaçlı bir sözleşmeyle etkileşime girdiğinde gerçekleşti; bu noktada tehdit aktörü, fonları cüzdanlarından çıkarmak için drainer-as-a-service (DaaS) Pink Drainer'ı kullandı. Kullanıcılar, cüzdan bağlamalarını veya işlem imzalamalarını isteyen e-postalara karşı dikkatli olmalı ve meşruiyeti her zaman resmi kanallar aracılığıyla doğrulamalıdır.

Curio'nun MakerDAO tabanlı sözleşmesi 16 milyon dolar karşılığında istismar edildi

23 Mart 2024 hafta sonu boyunca Curio Ecosystem, Ethereum üzerindeki MakerDAO tabanlı akıllı sözleşmelerinin istismar edildiğini ve toplam 16 milyon dolardan fazla kayba yol açtığını bildirdi; Polkadot ve Curio Chain üzerindeki sözleşmeler güvende kaldı. Curio daha sonra kullanıcılara fonların %100'ünün iade edileceğini belirten bir kurtarma stratejisi yol haritası yayımladı. Curio'nun yönetişim tokenını elinde bulunduran herkes etkilendi ve saldırı Curio'nun kendi sözleşmelerindeki bir güvenlik açığını istismar ettiğinden, bireysel kullanıcıların yapabileceği pek bir şey yoktu. Protokol geliştiricileri için ders şudur: Akıllı sözleşmeleri her yeni sürümde kapsamlı ve sürekli olarak denetleyin; araştırmacıların güvenlik açıklarını saldırganlardan önce tespit edebilmesi için bir bug bounty programı yürütün.

MetaMask'ın Mart 2024 Kripto Güvenlik Raporu, MetaMask'ın ETHDenver güvenlik etkinliklerini ve yeni Snaps eklemelerini, Inferno Drainer servisinin 2,5 milyon dolarlık ele geçirilmesini ve FTX ile BlockFi kullanıcılarına 7 milyon dolardan fazlaya mal olan Pink Drainer e-posta kimlik avı kampanyasını ele aldı. Ekosistem genelinde güvende kalmaya yönelik daha fazla tehdit, eğilim ve ipucu için MetaMask Kripto Güvenlik Raporu'nun önceki sayılarına göz atın.