Her ay, MetaMask Güvenlik Direktörü Luker, bilmeniz gereken en son kripto saldırıları ve ortaya çıkan riskler hakkında rapor sunuyor.
Eylül 2024'ün en büyük manşeti, dolandırıcıların kendi kibirleri sayesinde çözüme kavuşan 243 milyon dolarlık Bitcoin hırsızlığı girişimiydi; bu, yılın tek kurban üzerindeki en büyük hırsızlıklarından biriydi. Bunun yanı sıra FBI, sahte kripto kurtarma sitelerinden oluşan bir ağa el koydu. Ayrıca şiddet içeren bir Bitcoin ev baskını çetesine 47 yıl hapis cezası verildi.
MetaMask Güvenlik haberlerinde, Kleros'tan imza içgörüsü güvenliğine dair kapsamlı bir incelemeyle Snaps'in birinci yılını kutladık. Wallet Guard ile tehdit istihbaratı ağırlıklı bir Güvenlik Durumu oturumu da gerçekleştirdik. Son olarak, MetaMask'ın kendi uzmanı Taylor Monahan, FBI'ın kripto ETF'lerini hedef alan Kuzey Koreli hackerlar hakkındaki son uyarısına ilişkin görüşlerini paylaştı. Tüm ayrıntılar aşağıda, ancak önce...
Öne çıkan STEM öncüsü: Dr. Helen Rodríguez Trías, halk sağlığı savunucusu
Porto Rikolu hekim Dr. Helen Rodríguez Trías (1929–2001), Amerikan Halk Sağlığı Derneği'nin ilk Latina başkanıydı. Kadın ve çocukların sağlık haklarını savundu, zorla kısırlaştırma uygulamalarına karşı mücadele etti ve çok azının bunu yapmaya cesaret ettiği 1980'lerde HIV ve AIDS hastalarına baktı. Hayatı boyunca sürdürdüğü çalışmalar—en fazla risk altındaki insanları korumak ve güvenliği bir ayrıcalık değil bir hak hâline getirmek—güvenlik alanında çalışan herkes için ilham verici bir model niteliği taşımaktadır.
Kleros ve MetaMask Snaps, imza içgörülerinde bir yılı kutluyor
MetaMask Snaps 1 yıl önce kullanıma sunuldu ve kullanıcıların özelleştirilebilir eklentilerle cüzdan işlevselliğini genişletmesine olanak tanıdı. Güvenlik Snaps'leri bu girişimin temel odak noktalarından biri oldu. Bu vesileyle MetaMask'tan Christian Montoya, kripto uyuşmazlık çözüm şirketi Kleros'tan Guangmian Kung ile bir araya gelerek imza koruması hakkında konuştu. Montoya'nın açıkladığı üzere, "geliştiricilerin imzalar için güvenlik özellikleri oluşturmasına izin vererek, kötü amaçlı imzaları güvenli bir şekilde çözümlemek ve kullanıcıları gelişmiş korumalarla bu imzalara karşı korumak için topluluk gücünden yararlanabiliyoruz." Montoya ayrıca MetaMask ve Consensys'in yükselen üçüncü taraf geliştiricilerin Snaps aracılığıyla sürdürülebilir işler kurmasına nasıl yardımcı olduğunu ele aldı, insan tarafından okunabilir isim çözümlemesinin yakında kullanıma gireceğini müjdeledi ve izinsiz snaps'in bir sonraki aşamasına ilişkin öngörülerini paylaştı. Kleros Scout, Kleros'un merkezi olmayan token küratörlüğündeki kayıtlarından sözleşme meta verilerini çekerek kullanıcının etkileşime girmek üzere olduğu sözleşme hakkında içgörüler sunan, güvenlik odaklı bir Snap'tir.
Kripto iş dolandırıcılıkları ve web3'te güvende kalmanın yolları
İster işe alıyor ister iş arıyor olun, 2024 yılında işle ilgili dolandırıcılıklarda belirgin bir artış yaşandı. Dolandırıcılar, bireyleri hassas bilgilerini paylaşmaya kandırmak ya da kripto varlıklarından uzaklaştırmak amacıyla kötü amaçlı yazılım yükletmek için sahte iş teklifleri oluşturuyor. Tehdit aktörleri ayrıca arka kapıdan zarar vermek amacıyla blockchain ile ilgili şirketlere sızmaya çalışıyor.
MetaMask Destek'in web3'te güvende kalma makalesi, iş ilanlarının meşruiyetini doğrulamak ve işletmeleri korumak da dahil olmak üzere bu sahte planları nasıl tanıyıp önleyeceğinize dair ipuçları sunuyor.
Güvenlik Durumu: MetaMask ve Wallet Guard tehdit istihbaratını ele alıyor
Kaçırdıysanız: MetaMask güvenlik araştırmacıları Miles Nolan ve Jackson Brietzke, Wallet Guard'ın düzenli sunucuları Ohm Shah ve Michael Khekoian ile birlikte Güvenlik Durumu'nun tehdit istihbaratı ağırlıklı bir bölümüne katıldı. Wallet Guard'ın Consensys ailesine katılmasından bu yana gerçekleştirilen ilk bölümü işaret eden bu oturumda, her zamanki gibi kripto ekosisteminde güvende kalmanıza yardımcı olacak pek çok ipucu paylaştık.
FBI, kripto ETF'lerini hedef alan Kuzey Koreli hackerlar hakkında uyarı yayımladı
DLNews'in haberine göre FBI, Kuzey Koreli hackerların Bitcoin ve Ethereum gibi kripto para birimleriyle ilgili borsa yatırım fonlarını (ETF) kapsayan şirketleri hedef aldığı konusunda uyarıda bulundu. Özellikle Lazarus Group olarak bilinen bu hackerlar, fon çalmak için gelişmiş siber saldırılar ve sosyal mühendislik taktikleri kullanmasıyla tanınıyor.
ETF'lerin giderek yaygınlaşması ve önemli yatırımlar çekmesiyle birlikte FBI'ın uyarısı, şirketleri iç güvenliklerini güçlendirmeye ve olası saldırılara hazırlıklı olmaya çağırıyor.
MetaMask Güvenlik uzmanı Taylor Monahan, DLNews ile yaptığı görüşmede şunları paylaştı: "Bir ETF ihraççısı olsaydım (ya da ETF'lerle bağlantılı veya marka ilişkisi olan bir şirkette çalışıyor olsaydım), şu an kesinlikle iç kontrollerimi gözden geçiriyor olurdum." Monahan ayrıca federal kamuoyu duyurusunun bir "hack girişiminin önüne geçme" çabası olabileceğini de öne sürdü.
Dolandırıcılar 243 milyon dolarlık Bitcoin hırsızlığını organize etti
Ne oldu
Federal ajanlar, Washington DC'de ikamet eden ve Genesis alacaklısı olduğu düşünülen bir kişiden 243 milyon dolarlık Bitcoin çalmayı organize etmek suçlamasıyla 2 kişiyi tutukladı. Çevrimiçi takma adlar kullanan ikili, Ağustos 2024'ten bu yana 4.100'den fazla Bitcoin'e erişip aklamakla suçlandı; ardından uluslararası seyahatler, lüks ürünler ve Los Angeles ile Miami'deki üst düzey kiralık konutlar için büyük harcamalar yaptı.
ZachXBT'nin aktardığı üzere, "son derece sofistike sosyal mühendislik saldırısı"; kurbanı Bitcoin anahtarlarını ele geçirmeye kandırmak için Google ve Gemini borsasının destek personelini taklit etmeyi içeriyordu. Fonlar daha sonra Bitcoin, Litecoin, Ethereum ve Monero karışımıyla borsalara dağıtıldı. İlginç olan nokta şu: Saldırı sırasında sızdırılan videolar, saldırganların kimliklerini ve kara para aklama operasyonunun ayrıntılarını gün yüzüne çıkardı.
Kullanıcılar nasıl güvende kalabilir
Kendinizi korumak için tüm hassas hesaplarda ek bir güvenlik katmanı olarak iki faktörlü kimlik doğrulamayı (2FA) etkinleştirin ve özellikle istenmeyen aramalar ya da mesajlar aracılığıyla gelen sıfırlama veya devre dışı bırakma taleplerine karşı dikkatli olun. Destek personelinin kimliğini her zaman şirketle resmi kanallar aracılığıyla doğrudan iletişime geçerek doğrulayın. Ayrıca kişisel bilgilerinizi paylaşırken ve cihazlarınıza uzaktan erişim izni verirken dikkatli olun.
FBI sahte kripto kurtarma web sitelerine el koydu
Ne oldu
FBI San Diego Saha Ofisi, kripto para dolandırıcılığı mağdurlarını hedef alan yeni bir dolandırıcılığa karşı harekete geçerek 3 sözde kripto kurtarma hizmetinin web sitelerine el koydu: MyChargeBack, Payback LTD ve Claim Justice. Bu hizmetler, kaybedilen kripto fonları izleme ve kurtarma kapasitelerine sahip olduklarını yanlış bir şekilde reklam ederek çoğunlukla yüksek peşin ücretler ve ek komisyonlar talep etti; ancak verdikleri sözleri yerine getirmedi. Sosyal medyayı ve sahte yorumları kullanan bu sahte şirketler, mağdurların kaybettikleri varlıkları geri alma umutlarını istismar ederek onları daha derin bir mali kayba sürükledi.
Kullanıcılar nasıl güvende kalabilir
Herhangi bir kripto kurtarma hizmetine başvurmadan önce dikkatli olun ve kapsamlı bir araştırma yapın. Peşin ödeme talep eden ya da doğrulanabilir bir geçmişi olmaksızın gerçekçi olmayan başarı oranları öne süren hizmetlere şüpheyle yaklaşın. Kurtarma hizmeti sunduğunu iddia eden kişilerin, özellikle hukuki veya finansal kurumlarla bağlantıları olduğunu ileri sürenlerin kimliğini her zaman doğrulayın. Çalınan kripto parayı kurtarmayı vaat eden biriyle karşılaşırsanız kişisel veya finansal bilgilerinizi paylaşmaktan ve herhangi bir ödeme yapmaktan kaçının.
Bu tür dolandırıcılıkların mağdurları, söz konusu sahte faaliyetlerle mücadeleye katkıda bulunmak için deneyimlerini ic3.gov adresine bildirmeye teşvik edilmektedir.
Şiddet içeren Bitcoin ev baskınları 47 yıl hapis cezasıyla sonuçlandı
Ne oldu
Floridali 24 yaşındaki Remy St Felix, kripto para sahiplerini hedef alan bir dizi şiddetli ev baskınında suç örgütüne liderlik ettiği gerekçesiyle 47 yıl hapis cezasına çarptırıldı. 13 suç ortağından oluşan grup, Florida'da kaba kuvvet, SIM değiştirme saldırıları ve kurbanları silah zoruyla tehdit etme yoluyla 3,5 milyon dolar değerinde Bitcoin ve diğer dijital varlıkları çaldı. St Felix; komplo, adam kaçırma ve dolandırıcılık dahil birden fazla suçtan mahkûm edilerek 524.000 dolar tazminat ödemeye hükmedildi. Suç faaliyetleri, Eylül 2022 ile Temmuz 2023 arasında Texas'tan New York'a kadar Amerika Birleşik Devletleri genelinde yayıldı. Çete ayrıca çalınan fonları merkezi olmayan finans araçlarını kullanarak aklamaya girişti. Suç ortaklarından Jarod Gabriel Seemungal ise 20 yıl hapis cezasına çarptırılarak 4 milyon dolar tazminat ödemeye mahkûm edildi. FBI ve diğer kolluk kuvvetleri, faillerin adalete teslim edilmesinde belirleyici bir rol oynadı.
Kullanıcılar kendilerini nasıl koruyabilir
Bireyler dijital güvenlik uygulamalarını güçlendirmelidir. Bu; tüm hesaplar için güçlü ve benzersiz parolalar kullanmayı, iki faktörlü kimlik doğrulamayı etkinleştirmeyi ve çevrimiçi ortamda kişisel bilgi paylaşımında dikkatli olmayı kapsar. Bunlara ek olarak, SIM değiştirme gibi çevrimiçi saldırı girişimlerine karşı daha az savunmasız oldukları için önemli miktarda kripto para depolamak amacıyla gözetim dışı (non-custodial) cüzdanlar kullanmayı değerlendirin. Bu olay, kripto para sahiplerinin de geleneksel para birikimi olanlar gibi fiziksel güvenlik tehditleriyle karşılaşabileceğini bir kez daha hatırlatmaktadır.
Immunefi'den Mitchell Amador, zincir üstü hack'lerin gerçek etkisini ele alıyor
Immunefi'den Mitchell Amador, blockchain güvenliği ve hata ödüllerindeki zorlukları ve fırsatları ele alarak güvenlik sorunlarıyla başa çıkabilecek daha fazla nitelikli insana duyulan ihtiyacın arttığını vurguladı ve güvenin daha iyi güvenlik sonuçlarının merkezinde yer aldığını savundu. Ayrıca ileriye dönük fikirlerini paylaşarak teknolojinin geleneksel finans düzenini sarstığına benzer biçimde gelecekte eski sistemlerin yerini yeni sistemlerin alabileceğini öne sürdü.
Likit yeniden stake protokollerindeki yaygın güvenlik açıkları
Sigma Prime güvenlik araştırmacısı Elmedin Burnik, likit yeniden stake protokollerindeki potansiyel riskleri ele aldı; yeniden giriş saldırıları, hizmet reddi sorunları ve ödül dağıtım hataları gibi tehditleri inceledi. Bu tehditlerin EigenLayer gibi sistemlerde nasıl işlediğini güvenlik incelemelerinden gerçek dünya örnekleriyle açıkladı. Elmedin, bu bilgi paylaşımıyla geliştiricilerin ve araştırmacıların söz konusu sorunları anlayıp çözmesine ve blockchain güvenliğini iyileştirmesine katkıda bulunmayı amaçlıyor.
MetaMask'ın Eylül 2024 Kripto Güvenlik Raporu; dolandırıcıların kendi kibirleri sayesinde çözüme kavuşan 243 milyon dolarlık Bitcoin hırsızlığını, Taylor Monahan'ın FBI'ın Kuzey Koreli hackerların kripto ETF'lerini hedef aldığına dair uyarısına ilişkin değerlendirmesini ve şiddet içeren bir Bitcoin ev baskını çetesine verilen 47 yıllık hapis cezasını kapsıyor. Ekosistemde güvende kalmaya yönelik daha fazla tehdit, eğilim ve ipucu için MetaMask Kripto Güvenlik Raporu'nun önceki sayılarına göz atın.
