Her ay, MetaMask Güvenlik Direktörü Luker, bilmeniz gereken en son kripto saldırıları ve ortaya çıkan riskler hakkında rapor sunuyor.
Kasım 2023, çevrimiçi ve fiziksel ortamda bir dizi yüksek değerli olay ve saldırıya sahne oldu. Tether, küresel domuz kasaplığı dolandırıcılıklarının arkasındaki insan kaçakçılığı şebekesiyle bağlantılı 225 milyon USDT'yi dondururken, Justin Sun'ın Poloniex'i şüpheli bir Private Key ele geçirme saldırısında 130 milyon doların üzerinde kayıp yaşadı. Karadağ'da kripto yöneticileri kaçırılarak yaklaşık 12,5 milyon dolarlık cüzdanlarını boşaltmaya zorlandı. MetaMask Security'den Taylor Monahan, LastPass ihlaliyle bağlantılı kripto kayıplarını araştırmak için ZachXBT ile iş birliği yaptı. MetaMask'ın LavaMoat aracı, webpack eklentisine otomatik olarak SES lockdown ekleyen bir güncelleme yayımladı. Ayrıntılı döküm aşağıda yer alıyor; ancak önce...
Öne Çıkan STEM Öncüsü: Bose-Einstein İstatistiğinin Mimarı Fizikçi Satyendra Nath Bose
Satyendra Nath Bose (1894–1974), 1924'teki çalışmasıyla Bose-Einstein istatistiğinin ve Albert Einstein ile birlikte Bose-Einstein yoğuşması teorisinin temelini atan Hintli bir fizikçidir. Bozonlar olarak bilinen parçacık sınıfı onun adını taşımaktadır. Onun katkısı, titizlikle kurgulanmış temel teorinin, ortaya çıktığı anın çok ötesindeki teknoloji ve fikirleri sessiz sedasız nasıl destekleyebildiğini göstermektedir.
MetaMask, İzin Listesi Girişimiyle DNS Ele Geçirme Saldırılarıyla Mücadele Çabalarını Sürdürüyor; Geliştiricilere Çağrıda Bulunuyor
Son üç yılda DNS ele geçirme ve kötü amaçlı içerik enjeksiyonu yoluyla 125 milyon doların üzerinde varlık çalındı. Bu tehditleri hem reaktif hem de proaktif biçimde azaltmak amacıyla MetaMask, Yearn aracılığıyla bir blockchain çağrı verisi izin listesi çözümü benimsemektedir. Geliştiriciler öneri ve geri bildirim formunu inceleyerek görüşlerini paylaşabilir.
MetaMask Güvenlik Uyarılarını ve Cüzdan Korumalarını Güçlendiren Ek Snaps'leri Etkinleştirme
MetaMask, kullanıcılarını Ayarlar > Deneysel bölümüne giderek Blockaid destekli güvenlik uyarılarını etkinleştirmeye ve işlemleri onaylamadan önce doğrulama özelliğini açmaya davet etti. MetaMask'ın belirttiği üzere, Transaction Insights Snaps, Blockaid uyarılarını tamamlayarak cüzdana ek bir koruma katmanı eklemektedir.
(Editör notu: Blockaid destekli güvenlik uyarıları artık MetaMask'a yerel olarak entegre edilmiştir.)
Güvenlik Uzmanları, LastPass Saldırısından Kaynaklanan Kripto Kayıplarını İncelemeyi Sürdürüyor
MetaMask Security'den Taylor Monahan, LastPass ihlaliyle bağlantılı kripto kayıplarını araştırmak için ZachXBT ile iş birliği yaptı. Araştırmalarına göre tehdit aktörlerinin, depolanan cüzdan parolalarına, kimlik bilgilerine ve Private Key'lere ulaşmak amacıyla çalınan şifre kasalarını kırdığına inanılmaktadır. Bu durum, Monahan'ın ihlalin ilk yaşandığı günden bu yana takip ettiği örüntünün devamı niteliğindedir.
Ian Wallis, ZuConnect'te "Web3'te Güvenlik Değerlendirmeleri" Sunumunu Gerçekleştirdi
MetaMask'tan Ian Wallis, Zuzalu'nun İstanbul'daki ZuConnect etkinliğinde sunum yaparak web3 uygulamaları geliştirme ve kullanmanın beraberinde getirdiği güvenlik dengelerini ele alan "Web3'te Güvenlik Değerlendirmeleri" slayt destesini paylaştı.
LavaMoat Güncellemesi: Webpack Eklentisinde Otomatik SES Lockdown ve Konferans Turu
LavaMoat, @lavamoat/webpack için kullanım kolaylığı sağlayan bir güncelleme yayımladı: artık SES lockdown'ı otomatik olarak oluşturulan dist dosyasına ekliyor ve html-webpack-plugin ile entegre olarak bunu varsayılan HTML şablonuna gömen bir opt-in yardımcısı sunuyor. Geri bildirim ve destek için LavaMoat tartışma başlığı kullanılabilir. Ekip ayrıca NodeConfEU'da yüz yüze savunmacı kodlama ve LavaMoat tanıtım atölyesiyle turuna devam etti; React Advanced kaydı da artık kamuya açık olarak erişilebilir durumda.
Tether, Domuz Kasaplığı Şebekesiyle Bağlantılı 225 Milyon USDT'yi Dondurdu
OKX, Tether, Chainalysis, ZachXBT ve ABD Adalet Bakanlığı, küresel domuz kasaplığı dolandırıcılıklarından sorumlu bir insan kaçakçılığı şebekesiyle bağlantılı 225 milyon USDT'yi dondurmak için iş birliği yaptı. Bu, Tether'in bugüne kadar gerçekleştirdiği en büyük token dondurma işlemi olup meşru son kullanıcıların cüzdanlarının çözülmesi için çalışmalar planlanmaktadır. Domuz kasaplığı ve romantik dolandırıcılıklardan korunmak için: gerçek olamayacak kadar iyi görünen teklifleri şüpheyle karşılayın; para göndermenizi veya değiştirmenizi isteyen yabancılardan gelen istenmeyen iletişimlere (hiç yüz yüze tanışılmamış kişilerle kurulan çevrimiçi ilişkiler dahil) karşı temkinli olun ve bir şeyler yanlış hissettirdiğinde MetaMask Destek ile sohbet başlatın. FTC'nin romantik dolandırıcılıkları tanımaya ilişkin rehberi de mevcuttur.
Poloniex 130 Milyon Dolardan Fazla Kaybetti ve 10 Milyon Dolarlık Ödül Teklif Etti
Justin Sun'ın merkezi borsası Poloniex, Kasım 2023'ün başında şüpheli bir Private Key ele geçirme saldırısına uğrayarak 130 milyon doların üzerinde kayıp yaşadı; bu, yılın en büyük hack olaylarından biri oldu. Poloniex ekibi saldırganı tespit ettiklerini açıkladı ve fonların iade edilmesi halinde 10 milyon dolarlık ödül teklif ederken aksi takdirde kolluk kuvvetlerinin harekete geçeceği uyarısında bulundu. Poloniex ayrıca etkilenen kullanıcıların fonlarının iade edileceğini de duyurdu. Bu saldırının da altını çizdiği üzere, varlıklarınız merkezi bir borsada tutulduğunda kendi Private Key'lerinizi siz değil platform kontrol eder; bu da platformun ele geçirilmesinin sizin kaybınıza dönüşebileceği anlamına gelir. Bu nedenle kendi fonlarınızı yönetirken güvenli, self-custodial depolama büyük önem taşır: self-custodial bir cüzdanla anahtarları yalnızca siz tutarsınız ve hiçbir borsa ihlali onları ele geçiremez. Pratikte bu şu anlama gelir: aktif olarak ihtiyaç duymadığınız token'ları borsalardan çekin; büyük veya daha yüksek riskli varlıkları soğuk cüzdanda, MetaMask gibi bir yazılım cüzdanında ise küçük ve günlük miktarları saklayın. Bu olayın tekrar tekrar doğruladığı özdeyişi de unutmayın: "anahtarlar sizin değilse, coinler de sizin değildir."
Karadağ'da Kripto Yöneticileri Kaçırılarak ~12,5 Milyon Dolarlık Cüzdanlarını Boşaltmaya Zorlandı
11 Kasım 2023'te Binance'in CZ'si, bir müşterisinin yöneticilerinin Karadağ'a "iş gezisi" bahanesiyle çekildiğini, burada kaçırılarak yaklaşık 12,5 milyon dolarlık cüzdanlarını boşaltmaya zorlandıklarını bildirdi. Binance, çalınan fonları zincir üzerinde takip ederek ortaklarıyla iş birliği yapıp fonların aktarıldığı cüzdanı dondurdu.
Birkaç alışkanlık sizi daha zor bir hedef haline getirir. Kripto varlıklarınızı gizli tutun; yalnızca kesinlikle bilmesi gerekenlerle paylaşın; zira görünürlük tehdit profilinizi yükseltir. Kullanım alışkanlıklarınıza uygun depolama yöntemlerini çeşitlendirin: günlük işlemler için MetaMask'ın self-custodial cüzdanını desteklenen bir donanım cüzdanıyla eşleştirin; daha büyük rezervler için kimliğinizle ilişkilendirilmemiş multisig veya kağıt cüzdanları değerlendirin. Multisig anahtar sahipleri arasında coğrafi mesafe ve iyi operasyonel güvenlik sağlayın; seyahat ettiğiniz cihazlarda ihtiyacınızdan fazla fona erişim taşımaktan kaçının.
MetaMask'ın Kasım 2023 Kripto Güvenlik Raporu; Tether'in domuz kasaplığı şebekesiyle bağlantılı 225 milyon USDT'yi dondurmasını, 130 milyon doların üzerindeki Poloniex hack olayını ve 10 milyon dolarlık ödülü ile Karadağ'da yöneticilerin kaçırılarak yaklaşık 12,5 milyon dolarlık cüzdanlarını boşaltmaya zorlanmasını ele aldı. Ekosistemde güvende kalmaya yönelik daha fazla tehdit, eğilim ve ipucu için MetaMask Kripto Güvenlik Raporu'nun önceki sayılarına göz atın.
