Her ay, MetaMask Güvenlik Direktörü Luker, bilmeniz gereken en son kripto saldırıları ve ortaya çıkan riskler hakkında rapor sunuyor.
Ekim 2024, yanlış nedenlerle ürkütücü bir ay oldu. Radiant Capital, kayıt altındaki en sofistike DeFi ihlallerinden birinde 50 milyon dolar kaybetti; kötü amaçlı yazılımla ele geçirilmiş donanım cüzdanları, zararlı işlemleri meşru gösterdi. KDHC operatifleri, çalıntı kimliklerle kripto şirketlerine sızmayı sürdürdü ve ABD Hazinesi, 51 milyon dolarlık Rus fidye yazılımı aklamasıyla bağlantılı iki borsayı yaptırım listesine aldı. Bu arada Inferno Drainer, tüm operasyonunu Angel Drainer'a devretti; bu, kimsenin görmek istemediği türden bir dolandırıcı haleflik planlaması. Daha parlak bir habere gelince, MetaMask kullanıcılara sunduğu güvenlik korumalarını güçlendirmeye devam etti. MetaMask, yerel NGRAVE donanım cüzdanı entegrasyonunu başlattı ve ChainPatrol ile kimlik avı savunma çalışmalarını genişletti. Ayrıntılı döküm aşağıda, ama önce...
Öne çıkan STEM öncüsü: Kriyoniğin babası Robert Ettinger
Robert Ettinger, "Ölümsüzlüğün Olasılığı" kitabının yazarı olup "kriyoniğin babası" olarak kabul edilmektedir. Bedeni, 2011'deki ölümünün ardından hâlâ kriyoprezervasyon altında tutulmaktadır.
MetaMask kullanıcıları için NGRAVE donanım cüzdanı entegrasyonu başlatıldı
MetaMask, ZERO donanım cüzdanının yaratıcısı NGRAVE ile yerel entegrasyonu başlattı. Bu iş birliği sayesinde MetaMask kullanıcıları, web3 dünyasında güvenle ilerlerken NGRAVE'in teknolojisinin sunduğu gelişmiş korumadan yararlanabilecek.
MetaMask Grup Ürün Müdürü Alex Jupiter şunları paylaşıyor: "Kullanıcılarımıza kripto varlıklarını yönetmek ve Web3 ekosistemiyle etkileşime geçmek için son derece güvenli bir seçenek daha sunmak amacıyla NGRAVE ile iş birliği yapmaktan heyecan duyuyoruz. MetaMask, kullanıcılara dijital varlıkları üzerinde tam kontrol sağlamayı hedefliyor; bu entegrasyon da onları güvenlik ve kolaylığı bir arada sunan bir şekilde bunu yapmak için daha da güçlendiriyor."
ChainPatrol ve MetaMask kimlik avı uyarı sistemi, zararlı URL'leri gerçek zamanlı olarak engelliyor
MetaMask Güvenlik, kullanıcıları korumak için çok yönlü bir yaklaşım benimsiyor. Bu yaklaşım, bilinen zararlı bir URL ile etkileşime girmek üzere olduğunuzda sizi uyaran bir kimlik avı uyarı sayfasını da kapsıyor. Bu uyarı; ChainPatrol, Security Alliance (SEAL) ve tehdit istihbaratı sağlayan 100'den fazla topluluk üyesinin desteğiyle Eth-Phishing-Detect tarafından güçlendiriliyor.
Bunun yanı sıra ChainPatrol, MetaMask ve Linea dahil Consensys markalarını taklit eden zararlı siteleri kaldırmak için aralıksız çalışarak kullanıcıları daha iyi korumaya devam ediyor. ChainPatrol, görünürlüğü artırmak amacıyla bir genel arama sayfası sunuyor; bu sayede kullanıcılar çeşitli kripto güvenlik sistemlerindeki engelleme listesi durumlarını kontrol edebiliyor, ayrıntılı raporlara erişebiliyor ve belirli alan adlarının neden engellendiğini anlayabiliyor.
MetaMask, Coinspect'in en güvenli 5 cüzdanı sıralamasında 1. oldu
Kendimizle gurur duyuyoruz ve bu haberi paylaşmak istedik: MetaMask, Coinspect'in en güvenli cüzdan sıralamasında 1. sıraya yerleşti. 0 ile 100 arasında değişen Güvenlik Puanı; merkeziyetsiz uygulama izinleri, işlem doğrulama, fiziksel erişim ve tehdit önleme olmak üzere dört cüzdan güvenliği kontrol listesine dayanıyor.
MetaMask'tan Taylor Monahan, kripto sektörüne sızan Kuzey Korelileri gün yüzüne çıkardı
KDHC operatifleri, kripto şirketlerine işe alınarak fon çalmak ve rejimin nükleer programını finanse etmek amacıyla kripto sektörüne sızıyor. En son Unchained podcast bölümü, MetaMask'ın baş güvenlik araştırmacısı Taylor Monahan ve CoinDesk'in teknoloji ve protokoller alanındaki genel yayın yönetmeni yardımcısı Sam Kessler'ın görüşlerini içeriyor. Kuzey Korelilerin kripto alanına yerleşmek için kullandıkları yöntemleri, şirketlerin dikkat etmesi gereken tehlike işaretlerini ve bu operatiflerin işlemleri anonimleştirmek için blok zinciri teknolojisini nasıl kullandıklarını ele alıyorlar.
OFAC, 51 milyon dolarlık Rus fidye yazılımı aklamasıyla bağlantılı Cryptex ve PM2BTC borsalarına yaptırım uyguladı
ABD Hazinesi'nin Yabancı Varlıklar Kontrol Ofisi (OFAC), yakın zamanda Rus fidye yazılımı grupları ve siber suçlular için fon aklamasıyla bağlantılı iki kripto borsasına, Cryptex ve PM2BTC'ye yaptırım uyguladı. Cryptex, fidye yazılımıyla bağlantılı 51 milyon doların üzerinde işlem gerçekleştirirken PM2BTC, yaptırım uygulanan Rus kuruluşları için döviz dönüşümü sağladı. Bu yaptırımlar, Rus siber suçlarını destekleyen finansal ağları sekteye uğratmayı ve ABD kuruluşlarının bu borsalarla işlem yapmasını engellemeyi amaçlıyor.
Plainshift'in blok zinciri geliştiricileri için asgari düzeyde uygulanabilir OPSEC kontrol listesi
"Son zamanlarda, blok zinciri sektöründeki operasyonel güvenlik durumunun ne kadar kötü olduğunu bir kez daha fark ettim," diye başlıyor bu kapsamlı inceleme. Açıkçası, bu keskin tespite karşı çıkmak güç. Plainshift'in makalenin tamamı kesinlikle okunmaya değer; ancak Sleepy takma adıyla bilinen yazar, zamanınız kısıtlıysa bir de kontrol listesi hazırlama nezaketini göstermiş.
Radiant Capital'ın 50 milyon dolarlık ihlali, gelişmiş kötü amaçlı yazılımlarla geliştirici donanım cüzdanlarını hedef aldı
Ne oldu
Radiant Capital, geliştirme ekibini hedef alan sofistike bir güvenlik ihlali nedeniyle 50 milyon dolar kaybetti. Saldırganlar, yetkisiz işlemler gerçekleştirmek için cihazları kötü amaçlı yazılımla ele geçirdi. Geliştirme ekibini hedef alan bu olay, tehdit aktörlerinin ne denli aşırı önlemlere başvurabileceğini ve siber güvenlik en iyi uygulamalarında uyanık olmanın önemini bir kez daha gözler önüne seriyor.
Kullanıcılar kendilerini nasıl koruyabilir
Kişisel güvenliği artırmak ve benzer saldırı riskini azaltmak için kullanıcılar şunları yapmalıdır:
Kör imzalamaktan kaçının: Özellikle donanım cüzdanı kullanırken herhangi bir işlemi imzalamadan önce her zaman ayrıntılarını anlayın ve doğrulayın. Kör imzalama, kullanıcıları saldırganlar tarafından hazırlanan yetkisiz işlemlere karşı savunmasız bırakabilir.
Resmi duyuruları takip edin: Güvenilir platformların resmi iletişimlerini takip ederek güncel kalın. Resmi duyurular son derece önemlidir.
KDHC BT çalışanları, çalıntı kimliklerle Batılı kripto şirketlerine sızıyor
Ne oldu
Araştırmacılar, Kuzey Kore hükümetiyle bağlantılı bir dizi istihdam dolandırıcılığı planını tespit etti. Bu planlarda Kuzey Koreli vatandaşlar, Batılı şirketlerde iş bulmak için çalıntı veya sahte kimlikler kullanıyor. ABD, İngiltere ve Avustralya'da belgelenen bu planlar; kameraya çıkmaktan kaçınma gibi çeşitli aldatıcı uygulamaları kapsıyor. Kuzey Kore için gelir elde etmeye yönelik daha kapsamlı bir kampanyanın parçası olan bu faaliyetler, NICKEL TAPESTRY tehdit grubuyla ilişkilendiriliyor ve ülkenin silah programlarına katkıda bulunuyor. Contagious Interview kampanyası gibi son operasyonlar, teknoloji ve kripto para sektörlerindeki iş adaylarına kötü amaçlı yazılım bulaştırmak için ayrıntılı sahte mülakat süreçlerini içeriyor. ABD Adalet Bakanlığı da Kuzey Kore için önemli gelir elde eden ve yaptırımları aşmaya çalışan çok yıllık bir BT çalışanı dolandırıcılığı planına dikkat çekti.
Kullanıcılar kendilerini nasıl koruyabilir
Kuruluşlar, bu sofistike dolandırıcılık planlarından korunmak için belge kontrolleri ve yüz yüze ya da görüntülü mülakatlar dahil olmak üzere aday kimliklerini kapsamlı biçimde doğrulayan süreçler uygulamalıdır. Mülakatlar sırasında olağandışı davranışları izlemek de olası dolandırıcılıkların tespit edilmesine yardımcı olabilir. İşverenler, işe alım sürecinde adres değişikliği veya ödemelerin para transfer hizmetlerine yönlendirilmesi taleplerine karşı temkinli olmalıdır. Bunun yanı sıra BT personeli, yetkisiz uzaktan erişim araçlarını kısıtlamalı ve kritik olmayan sistemlere erişimi sınırlandırarak fikri mülkiyet hırsızlığı ile Kuzey Kore için yetkisiz gelir elde edilmesi riskini azaltmalıdır.
Inferno Drainer, operasyonlarını Angel Drainer'a devrederek cüzdan boşaltma tehditlerini tırmandırıyor
Özet
Kripto güvenlik ortamı, potansiyel bir tırmanmayla karşı karşıya: Kripto cüzdan hırsızlıklarını kolaylaştırmasıyla tanınan kötü şöhretli bir hizmet olan Inferno Drainer, operasyonlarını Angel Drainer'a devretti. Bu hamle, kripto boşaltma faaliyetlerinde yeni ve daha tehlikeli bir aşamanın başlangıcına işaret edebilir. Inferno'nun kapsamlı kod tabanı ve özellikleri dahil platformunu Angel Drainer'a devretme kararı, Angel'ın hizmeti yönetme ve sürdürme kapasitesine duyulan güvene dayanıyor. Bu geçişin mevcut müşteri işlevselliklerini koruyacağı öngörülüyor. Bununla birlikte, kripto topluluğunda zaten önemli kayıplara yol açmış olan cüzdan boşaltıcıların güçlenen kapasitelerine ilişkin ciddi endişeler doğuruyor.
Kullanıcılar kendilerini nasıl koruyabilir
Kripto boşaltma ekosistemindeki büyüyen tehditlere karşı bireyler daha fazla dikkat göstermelidir. Kendinizi korumak için; genellikle sahte sosyal medya hesapları ve web siteleri aracılığıyla gerçekleştirilen kimlik avı girişimlerine karşı uyanık olmanız gerekiyor. Kullanıcılar, kripto ile ilgili her türlü iletişimin özgünlüğünü çift kontrol etmeli ve şüpheli bağlantılara tıklamaktan kaçınmalıdır. Donanım cüzdanı kullanmak ve çok faktörlü kimlik doğrulamayı etkinleştirmek gibi kripto cüzdanları için güçlü güvenlik önlemleri uygulamak, ek koruma katmanları sağlayabilir. En son güvenlik tehditleri hakkında bilgi sahibi olmak ve kripto güvenlik uzmanlarının önerdiği en iyi uygulamaları takip etmek, sofistike boşaltıcıların kurbanı olma riskini azaltmaya yardımcı olabilir.
Bu Ekim 2024 raporu; ele geçirilmiş geliştirici donanım cüzdanları aracılığıyla gerçekleştirilen Radiant Capital'ın 50 milyon dolarlık ihlalini, çalıntı kimliklerle kripto şirketlerine sızan KDHC operatiflerini ve Inferno Drainer'ın operasyonunu Angel Drainer'a devretmesini ele aldı. Ekosistem genelinde güvende kalmak için daha fazla tehdit, eğilim ve ipucu için MetaMask kripto güvenlik raporunun önceki sayılarına göz atın.
