Her ay, MetaMask Güvenlik Direktörü Luker, bilmeniz gereken en son kripto saldırıları ve ortaya çıkan riskler hakkında rapor sunuyor.
Şubat 2025, tek bir haberle damgasını vurdu: Blockchain tarihinin en büyük saldırısı olan 1,4 milyar dolarlık Bybit hack'i. FBI tarafından resmi olarak Lazarus Group'a atfedilen bu saldırı için tek bir Safe{Wallet} geliştirici makinesinin ele geçirilmesi yeterliydi. Ancak hasar bununla sınırlı kalmadı; Solareum trading bot ekibine sızan bir Kuzey Koreli geliştirici 1,4 milyon dolar değerinde SOL çaldı, SparkCat OCR kötü amaçlı yazılımı hem iOS hem de Android'de telefon fotoğraf galerilerini kurtarma ifadeleri için taramaya başladı ve kripto kullanıcılarını sahte toplantı açıklarıyla hedef alan yeni bir Zoom dolandırıcılığı taktiği ortaya çıktı. Olumlu gelişmeler açısından ise FBI'ın Operation Level Up operasyonu 285 milyon dolar kurtardı ve 4.300 kişiyi pig butchering dolandırıcılıklarından korudu; LavaMoat ise Tokyo'daki SECCON 2025 öncesinde tarayıcı uzantısı güvenliği alanında tanınırlık kazandı. Ayrıntılara aşağıdan ulaşabilirsiniz, ancak önce...
Öne Çıkan STEM öncüsü: Valerie Thomas ve NASA'daki illüzyon vericisi
Veri bilimci Valerie Thomas, illüzyon vericisini icat etti ve NASA'nın Landsat programının ilk yıllarında görüntü işleme sistemlerinin kullandığı dijital medya formatlarının geliştirilmesinden sorumlu oldu.
Yeni Zoom dolandırıcılığı taktiği, kripto kullanıcılarını sahte toplantı açıklarıyla hedef alıyor
WalletGuard ekibinden MetaMask'a katılan MichaelK.eth, bu sinsi Zoom dolandırıcılığından nasıl korunulacağını açıklıyor.
Kuzey Koreli geliştirici Solareum trading bot ekibine sızarak 1,4 milyon dolar değerinde SOL çaldı
Mart 2024'te Solana tabanlı bir Telegram trading botu olan Solareum, daha sonra projeyi istismar eden bir Kuzey Koreli geliştiriciyi işe almasının ardından 1,4 milyon dolar değerinde SOL kaybetti. Bu olay, siber hırsızlığı kolaylaştırmak amacıyla teknoloji şirketlerine sızan DPRK operatiflerinin oluşturduğu artan riski gözler önüne seriyor.
Taylor Monahan, Solareum ekibinin olayın ardından işbirliğine yanaşmadığını, hesapları ve topluluk kanallarını kapatarak kurtarma çalışmalarını güçleştirdiğini belirtti. Bu son iş dolandırıcılığı ihlali, kripto projelerinde kullanıcı varlıklarını gelişen güvenlik tehditlerine karşı korumak için daha sıkı işe alım denetimi ve şeffaflık ihtiyacını bir kez daha ortaya koyuyor.
LavaMoat tarayıcı uzantısı güvenliği Tokyo'daki SECCON 2025'te öne çıkacak
Capture-the-flag araştırma grubu C4T BuT S4D'den slonser'ın bu tanınırlığından son derece gurur duyuyoruz. Tarayıcı uzantılarının tedarik zinciri güvenliğini ele alacak olan gelecek aydaki Tokyo SECCON 2025 kapsamını takip etmeye devam edin.
1,4 milyar dolarlık Bybit hack'i: Lazarus Group, kör imzalama ve multisig güvenlik açıkları
MetaMask'tan Taylor Monahan ve güvenlik araştırmacısı Jonty "Zeroshadow", blockchain gazetecisi Laura Shin'e Unchained Podcast'te katılarak yalnızca blockchain tarihinin değil, tüm zamanların en büyük hack'i olarak nitelendirilen olayı tartışıyor. İşte öne çıkan bazı alıntılar:
"Büyük bir hack yaşandığında, insanlar hemen belirli bir ürüne odaklanır... ancak genel olarak, özellikle Lazarus söz konusu olduğunda, bunun pek önemi yoktur. Herhangi bir cüzdan kullanabilirsiniz... İnsan cihazına ilk erişimi elde ettiklerinde, oturup sizi izlerler ve önce operasyonlarınızı ve ne yaptığınızı anlamaya çalışırlar. Sizi mükemmel şekilde koruyacak tek bir ürün yoktur... ve size özel olarak hazırlanmış bir plan geliştireceklerdir." - Taylor Monahan
"SEAL 911'in lideri Pascal, GitHub'ında açık kaynaklı ve herkese açık çok faydalı bir araç oluşturdu. Tamamen ücretsiz olan bu araç, özünde imzaladığınız [Gnosis] Safe işleminin gerçekten imzalamak istediğiniz işlem olup olmadığını kontrol eden bir bash betiğidir... Pek çok durumda, bu araç tek başına bir şeylerin yanlış gittiğini fark etmenize ve protokolünüzün, borsanızın ya da her neyse sonunu getirebilecek o iki düğmeye basmamanıza yetecektir." - Jonty
"Bu işlemleri yaparken paranoyak olmalısınız. Rutin bir şey olabilir, her zaman yaptığınız bir işlem olabilir; ancak borsanızı tamamen mahvedebilecek bir kapasiteye gerçekten sahiptir... Dolayısıyla bir şeyler tutmuyorsa, hatalar alıyorsanız ya da garip bir şey oluyorsa, ne yapıyorsanız durdurun ve araştırın... Çok fazla kişi hatalarla karşılaşıyor ve zorla üstesinden gelmeye çalışıyor." - Jonty
Bybit ve multisig güvenliği hakkında daha fazla bilgi edinmek istiyorsanız şu ek kaynaklara göz atın:
FBI, Bybit hack'ini resmi olarak Lazarus Group'a bağlarken Safe{Wallet} geliştirici ihlalini açıkladı
En büyük yıllık web3 etkinliklerinden biri olan ETHDenver 2024 sırasında Bybit hack'i etrafında bir bilgi ve spekülasyon fırtınası yaşandı; haber pek çok panel ve yan etkinliğin üzerine gölge düşürdü. Kimseyi şaşırtmayan bu şüpheli eylem, FBI tarafından resmi olarak Lazarus Group'a bağlandı. Safe{Wallet} ise saldırının "bir Safe{Wallet} geliştiricisinin makinesinin ele geçirilmesi yoluyla gizlenmiş kötü amaçlı bir işlemin önerilmesiyle gerçekleştirildiğini" açıkladı.
Blockchain analitik firması Elliptic, "topluluk üyelerinin yaptırımlara maruz kalmasını en aza indirmeye ve çalınan varlıkların aklanmasını önlemeye yardımcı olmak" amacıyla cüzdan adreslerinden oluşan bir veri akışı yayınladı. Bybit, Sygnia'dan ön adli rapor yayınlamanın ve bir ödül programı başlatmanın yanı sıra başka neler ortaya çıkarılabileceğini araştırmak için web3 güvenlik firması ZeroShadow'dan da destek aldı.
Tüm bunlar yaşanırken, kör imzalamanın sakıncaları ve "olaylardan ders çıkarmaya, onları fırsata çevirmeye değil" çalışmaya yönelik tartışmalar göz ardı edilmiş olabilir.
MetaMask, yeni kripto kullanıcıları için en güvenli cüzdanlar kısa listesine girdi
MetaMask'ı güvenli cüzdanlar listesine dahil ettiği için Quartz'a çok teşekkür ederiz. Hem uzantı hem de mobil için güvenlik özellikleriyle yeni kullanıcıları güçlendiren, gözetim dışı bir cüzdan olmaktan gurur duyuyoruz.
FBI Operation Level Up, 285 milyon dolar kurtardı ve 4.300 kişiyi pig butchering dolandırıcılıklarından korudu
FBI'ın Operation Level Up operasyonu, kripto dolandırıcılıklarına karşı büyük adımlar atarak 4.300'den fazla kişiyi toplam 285 milyon dolar kaybetmekten kurtardı. Operasyon, dolandırıcıların kurbanlarla güven inşa ettikten sonra onları sahte kripto planlarına yatırım yapmaya ikna ettiği "pig butchering" dolandırıcılıklarını hedef alıyor.
FBI, fonlar transfer edilmeden önce devreye girerek zaman zaman tam zamanında müdahale ederek hayatı değiştirecek kayıpların önüne geçti. Operasyon, fonları kurtarmanın ötesinde mağdurları da destekliyor ve bu tür dolandırıcılıkları fark edip önlemelerine yardımcı olmak amacıyla farkındalık yaratıyor.
SEC X hesabını hackleyen kişi, SIM swap saldırısının ardından beş yıl hapis cezasıyla karşı karşıya
Alabama'dan 25 yaşındaki Eric Council Jr., Ocak 2024'te SEC'in X (eski adıyla Twitter) hesabını hacklediğini kabul etti. Amacı neydi? Bitcoin ETF'leri hakkında sahte bir duyuru yayınlayarak Bitcoin'in fiyatını anlık olarak 1.000 doların üzerinde artırmak. Council ve ekibi, hesabı ele geçirmek için "SIM swap" yöntemini kullandı. Şimdi ise beş yıla kadar hapis cezası ve 250.000 dolar para cezasıyla yüz yüze.
Cardex Private Key açığı, Abstract cüzdan kullanıcılarından 400.000 dolar çekti
Phantom cüzdan kullanıcılarını hedef alan yeni ve gelişmiş bir kimlik avı taktiği tespit edildi. Dolandırıcılar artık önce meşru Phantom cüzdanlarına bağlanıyor, ardından kullanıcıları sahte bir "uzantıyı güncelle" imza isteğiyle kandırıyor. Kullanıcı bu isteği onayladığında, kullanıcıdan seed phrase'lerini girmesini isteyen sahte bir modal pencere beliriyor. Bu taktik, kullanıcıları SRP'lerini tehlikeye atacak şekilde kandırmak için tasarlandı.
Kullanıcılar kendilerini nasıl koruyabilir
Seed phrase'lerinizi hiçbir web sitesine veya açılır pencereye girmeyin. Sahte açılır pencereleri tespit etmek için URL'yi kontrol edin. Phantom'ın yerel açılır penceresi, web sayfalarının taklit edemeyeceği chrome-extension://... ile başlayan bir URL gösterir. Gerçek Phantom açılır pencereleri sistem pencereleri gibi davranır; küçültebilir, büyütebilir ve yeniden boyutlandırabilirsiniz. Sahte açılır pencereler ise tarayıcı sekmesiyle sınırlıdır. Cüzdanınızın güvenliğini korumak için dikkatli ve temkinli olun. Bu tavsiye MetaMask kullanıcıları için de geçerlidir; benzer seed phrase dolandırıcılıkları yaygın olarak görülmektedir. Her zaman meşru uzantılarla etkileşime girdiğinizden emin olun ve seed phrase'lerinizi isteyen taleplere karşı dikkatli olun.
SparkCat OCR kötü amaçlı yazılımı, iOS ve Android'de kripto kurtarma ifadeleri için fotoğraf galerilerini tarıyor
Ne oldu
Abstract güvenlik ekibi, The Portal içindeki üçüncü taraf bir uygulama olan Cardex'ten kaynaklanan bir açığı tespit ederek etkisiz hale getirdi. Bu olay, Abstract Global Wallet (AGW) veya Abstract ağındaki bir güvenlik açığından kaynaklanmadı. Bununla birlikte, Cardex ekibinin web sitelerinin ön yüzünde session signer'a ait private key'i yanlışlıkla ifşa etmesinden kaynaklandı. Bu ifşa, bir saldırganın Cardex ile session key onaylamış herhangi bir cüzdan adına işlem başlatmasına olanak tanıdı. Açık, yaklaşık 400.000 dolar değerinde token içeriyordu.
Kullanıcılar kendilerini nasıl koruyabilir
Olası saldırı vektörlerine karşı korunmak için kullanıcılar, Abstract cüzdanlarındaki uygulamalar ve tokenlar için onayları ve izinleri düzenli olarak iptal etmelidir. Bu işlem, http://revoke.abs.xyz adresindeki Revoke aracı aracılığıyla yapılabilir.
Google Play ve App Store'da OCR kripto hırsızları bulundu
Ne oldu
Araştırmacılar, resmi ve gayri resmi uygulama mağazaları aracılığıyla Android ve iOS kullanıcılarını hedef alan yeni bir kötü amaçlı yazılım kampanyası olan "SparkCat"i keşfetti. Bu kötü amaçlı yazılım, kullanıcıların görüntü galerilerini kripto cüzdan kurtarma ifadeleri için taramak amacıyla OCR (Optik Karakter Tanıma) kullanıyor. Bir kısmı Google Play ve App Store'da mevcut olan virüslü uygulamalar 242.000'den fazla kez indirildi. Kötü amaçlı yazılım, virüslü uygulama ile session key onaylamış herhangi bir cüzdan için işlem başlatabilir.
Kullanıcılar kendilerini nasıl koruyabilir
Bu kötü amaçlı yazılıma karşı korunmak için kullanıcılar, SRP'ler gibi hassas bilgileri cihazlarının fotoğraf galerisinde depolamaktan kaçınmalıdır. Virüslü uygulamalardan herhangi birini yüklediyseniz (aşağıya bakın), bunları hemen kaldırın ve fonlarınızı yeni bir cüzdana aktarmayı düşünün.
MetaMask'ın Şubat 2025 Kripto Güvenlik Raporu; Lazarus Group'a bağlanan 1,4 milyar dolarlık Bybit hack'ini, iOS ve Android'de kripto kurtarma ifadeleri için fotoğraf galerilerini tarayan SparkCat OCR kötü amaçlı yazılımını ve FBI Operation Level Up'ın pig butchering dolandırıcılıklarından 285 milyon dolar kurtarmasını ele aldı. Ekosistem genelinde güvende kalmak için daha fazla tehdit, trend ve ipucu için MetaMask Kripto Güvenlik Raporu'nun önceki sayılarına göz atın.
