Her ay MetaMask Güvenlik Direktörü Luker, bilmeniz gereken en son kripto saldırıları ve ortaya çıkan riskler hakkında rapor sunuyor.
Ekim 2023'te MetaMask ve Blockaid, kullanıcılar imzalamadan önce kötü amaçlı işlemleri işaretleyen gizlilik koruyucu güvenlik uyarılarını kullanıma sundu; LavaMoat webpack eklentisi ise açık beta sürecine girdi. Tehdit cephesinde ise Fantom Foundation, özel anahtarların ele geçirilmesiyle gerçekleştirilen ve toplamda 7 milyon dolarlık bir saldırıdan 550.000 dolar kaybetti; tehdit aktörleri EtherHiding adı verilen bir teknikle BNB Chain üzerinde bilgi çalan kötü amaçlı yazılımları gizlemeye başladı ve Galxe, bir DNS ele geçirme saldırısının 400.000 dolardan fazlasını boşaltmasının ardından kullanıcıları %110 oranında tazmin etti. Ayrıntılı döküm aşağıda yer alıyor, ancak önce...
Öne çıkan STEM öncüsü: Biyoelektriğin öncüsü Luigi Galvani
Luigi Galvani (1737–1798), "hayvan elektriği" olarak adlandırdığı şeyi keşfeden; bir kıvılcımın ölü bir kurbağanın bacağını seğirtebileceğini gösteren ve biyoelektrik araştırmalarının temelini atan İtalyan bir hekim ve fizikçiydi. Deneyleri, Mary Shelley'nin Frankenstein'ına ilham kaynağı olmasıyla ünlüdür; bu, Cadılar Bayramı sayısına yakışan bir gönderme ve güçlü yeteneklerin dikkatli bir kontrol gerektirdiğinin kalıcı bir hatırlatıcısıdır.
MetaMask ve Blockaid gizlilik koruyucu güvenlik uyarılarını kullanıma sunuyor
MetaMask, kriptogüvenlik sağlayıcısı Blockaid ile iş birliği yaparak kötü amaçlı işlemlerin gerçekleşmeden önce durdurulmasına yardımcı olan, kullanıcıları dolandırıcılıklardan, phishing saldırılarından ve hack girişimlerinden koruyan yeni gizlilik koruyucu güvenlik uyarılarını hayata geçirdi. İki şirket, kullanıcıların üçüncü taraflarla veri paylaşmasını gerektirmeden işlemleri simüle eden gizlilik koruyucu bir modül geliştirdi. Önceki eğilimlere dayanıldığında, uyarılar tüm MetaMask kullanıcılarına sunulduğunda milyarlarca dolarlık varlığın çalınmasının önüne geçilmesi hedefleniyor.
LavaMoat webpack eklentisi açık beta sürecine giriyor
LavaMoat, kodu bölmelere sarabilme ve temel bir politikaya uyma kapasitesine sahip webpack eklentisinin (npm i @lavamoat/webpack) erken bir sürümünü yayımladı; bu sürüm geliştiricilerin kendi projeleriyle uyumluluğu test etmesine hazır. Ekip, geliştiricileri bunu denemeye ve uyumsuzlukları bildirmeye teşvik ediyor; açık beta, LavaMoat entegrasyonunda ücretsiz doğrudan destek almanın tek fırsatı. Geri bildirim ve destek için LavaMoat tartışma başlığı kullanılabilir. Tüm LavaMoat paketlerinde yeni bir büyük sürüm turu da yayımlandı; tek kırıcı değişiklik şu: artık Node.js v14 desteklenmiyor.
Domuz kasaplığı (sha zhu pan) mağdurlarıyla etkili iletişim kurma rehberi
MetaMask ve CryptoForensic, domuz kasaplığı dolandırıcılığı mağdurlarını desteklemek amacıyla araştırmacılar, borsalar ve kripto ürün geliştiricileri için bir rehber paylaştı. Katkıda bulunanlar arasında MetaMask Güvenlik ve Güven & Güvenlik ekipleri ile CryptoForensic'ten araştırmacılar yer alıyor. Sha zhu pan olarak da bilinen domuz kasaplığı dolandırıcılıkları giderek artıyor: Kötü niyetli aktörler, çoğunlukla romantik bazen de platonik bir çevrimiçi ilişkiyi aylarca özenle kuruyorlar; bu nedenle mağdur, güvendiği kişinin kendisinden çaldığını çoğu zaman fark edemiyor. Rehber; kullanıcının etkilendiğine işaret eden gerçekleri, sorulması gereken soruları ve daha fazla kaybı azaltmaya yönelik yönlendirme yollarını ele alıyor.
LavaMoat güncellemesi: yeni büyük sürümler, konferans turu ve mobil lockdown testi
Webpack eklentisi betası ve Node.js v14 değişikliğinin ötesinde LavaMoat, tür tanımlarını iyileştirmeye devam etti ve çalışmalarını sahneye taşıdı: webpack eklentisi React Advanced online'da duyuruldu ve ekip Varşova'daki The Hack Summit'a katıldı. Mobil tarafta MetaMask, macOS 13.5.2+ sürümünü benimseyerek ve MetaMask Mobile'ı Xcode 15 ile React Native 0.71.14'e yükselterek (artık birleştirildi) yapısını güçlendirdi; güncellemenin bir parçası olarak yukarı akış güvenlik düzeltmesi de uygulandı. Lockdown, iOS'ta (JSC) son testlerden geçiyor; ardından Android (Hermes) sırası gelecek.
Fantom Foundation, ele geçirilen Private Key'ler nedeniyle 7 milyon dolarlık saldırıdan 550.000 dolar kaybediyor
17 Ekim 2023'te Fantom Foundation'a ait bir grup cüzdan, ele geçirilen Private Key'ler aracılığıyla boşaltıldı. Fantom başlangıçta Telegram kanalında kaybın bir Chrome sıfır gün açığından kaynaklandığını öne sürdü; ancak bunu destekleyen herhangi bir kanıt sunmadı. İşlemlerin zincir üstü analizi, orta düzeyde bir güvenle ele geçirilmiş private key'lere işaret ediyor; zira birden fazla cüzdan aynı tarih ve saatte boşaltıldı; bu durum, her anahtar sahibine eş zamanlı bir phishing saldırısı düzenlenmiş olmasını olası kılmıyor. Fantom daha sonra açıkladı ki çalınan toplam 7 milyon doların yalnızca 550.000 doları Fantom Foundation'a aitti; saldırının nasıl gerçekleştiğine dair herhangi bir ayrıntı paylaşılmadı. CryptoSlate'in haberine göre yalnızca çalışan cüzdanları etkilendiğinden kullanıcı fonları zarar görmedi.
Bu saldırının ardından MetaMask Security'den Taylor Monahan, cüzdanınızı güvende tutmak için temel güvenlik tavsiyelerini bir kez daha hatırlattı:
İyi operasyonel güvenlik alışkanlıkları edinin: çok faktörlü kimlik doğrulama ve donanım cüzdanı kullanın, rastgele indirmelerden kaçının.
Varlıklarınızı birden fazla cüzdana dağıtın ve eski ya da yeniden kullanılan anahtarları değiştirin.
Yüksek değerli işlemleri asla günlük tarama için kullandığınız cihazda imzalamayın.
EtherHiding: tehdit aktörleri bilgi çalan kötü amaçlı yazılımları BNB Chain'de saklıyor
Bilgi çalma kampanyalarının arkasındaki tehdit aktörleri, kötü amaçlı yüklerini BNB Chain'de depolamaya başladı; Guardio Labs bu tekniği EtherHiding olarak adlandırdı. Bilgi çalan kötü amaçlı yazılımlar; bankacılık bilgilerini, giriş kimlik bilgilerini ve kredi kartı verilerini sessiz sedasız çalmak için tasarlanmıştır. Saldırganlar, kötü amaçlı içerikleri depolamak için geleneksel web2 barındırma yöntemlerinden web3 teknolojilerine yöneliyor; çünkü eski yöntemler barındırma hizmetleri tarafından sürekli kaldırılıyor. Aynı amaçla IPFS'den de yararlandıkları biliniyor. Kampanya özellikle kripto kullanıcılarını hedef almasa da standart savunma önlemleri geçerliliğini koruyor: tarayıcınızı ve bilgisayarınızı güncel tutun, reklam engelleyici kullanın ve güvenmediğiniz kişi ya da kuruluşlardan hiçbir şey indirmeyin.
Galxe, 400.000 dolardan fazlasına mal olan DNS ele geçirme saldırısının ardından kullanıcıları %110 oranında tazmin ediyor
Galxe, bir DNS ele geçirme saldırısı sonucunda fon kaybeden kullanıcıları tazmin etti. Galxe'nin alan adı kayıt kuruluşu Dynadot, resmi Galxe ekibinin üyelerini taklit eden bir saldırgana alan adı erişimi verdi; saldırgan da Galxe'nin ön yüzünü 1.120 kullanıcıyı etkileyen bir phishing sitesine dönüştürdü. MetaMask, Galxe'yi geçici olarak phishing sitesi olarak işaretlemek için hızlı harekete geçti. Etkilenen kullanıcılar 20 Ekim 2023'te kaybettikleri fonların %110'u oranında tazmin edildi; henüz tazminat almamış olanlar Galxe destek birimiyle iletişime geçebilir. Bu olay, güvenilen uygulamalarda bile dikkatli olunması gerektiğini bir kez daha hatırlatıyor; protokol duyuru uyarılarını açık tutun, cüzdanlarınızı güncel tutun ve MetaMask güvenlik özelliklerini (PPOM/Blockaid) etkin bırakın. DNS ele geçirme saldırılarını azaltmak isteyen geliştiriciler MetaMask'ın DNS ele geçirme azaltma önerisini inceleyebilir ve geri bildirimlerini buradan paylaşabilir.
Tarihi not edin: MetaMask x Wallet Guard Güvenlik Durumu Space etkinliği
MetaMask ve Wallet Guard'ın birlikte düzenlediği bir sonraki Güvenlik Durumu X Space etkinliği 29 Kasım 2023'te saat 12:00 PST'de planlanıyor; etkinlikte en son tehditler, güvenlik en iyi uygulamaları ve yeni sürümler ele alınacak.
MetaMask'ın Ekim 2023 Kripto Güvenlik Raporu; MetaMask ve Blockaid'in gizlilik koruyucu güvenlik uyarılarının kullanıma sunulmasını, ele geçirilen private key'lere bağlanan 7 milyon dolarlık Fantom Foundation saldırısını ve Galxe'nin DNS ele geçirme saldırısının ardından kullanıcılara yaptığı %110 tazminatı ele aldı. Ekosistem genelinde güvende kalmak için daha fazla tehdit, eğilim ve ipucu için MetaMask Kripto Güvenlik Raporu'nun önceki sayılarına göz atın.
