Her ay, MetaMask Güvenlik Direktörü Luker, bilmeniz gereken en son kripto saldırıları ve ortaya çıkan riskler hakkında rapor sunuyor.
Ocak 2025, 70 milyon dolarlık bir borsa soygunu, Kuzey Koreli operatiflerin sahte iş dolandırıcılıklarını sürdürmesi ve saldırganların hem geliştirici araçlarına hem de tarayıcı uzantılarına yönelik tedarik zinciri saldırılarında yaratıcı yöntemlere başvurmasıyla başladı. AdsPower kullanıcılarının cüzdan uzantıları sessiz sedasız sahteleriyle değiştirildi ve bu durum 3 milyon dolarlık kayba yol açtı. Eğer yanlış bir zamanda Google'da "Homebrew" arayan bir Mac kullanıcısıysanız, kimlik bilgisi çalan kötü amaçlı yazılım yayan ikna edici bir sahte siteye düşmüş olabilirsiniz. Savunma tarafında ise LavaMoat, @lavamoat/node ile kapsamlı bir yeniden yazım yayımladı, MetaMask imza isteği okunabilirliğini iyileştirdi ve AnChain.AI işlem risk puanlama Snap'ini kullanıma sundu. Ayrıntılara aşağıdan ulaşabilirsiniz, ancak önce...
Öne çıkan STEM öncüsü: Andrew Grove ve Intel mikroişlemci devrimi
Holokost ve 1956 Macar Devrimi'nden sağ kurtulan Andrew Grove, Intel'in mikroişlemci devriminde kritik bir rol üstlenerek modern bilişimi şekillendirdi.
LavaMoat @lavamoat/node yeniden yazımı kötü amaçlı GitHub fork'larına karşı koruma sağlıyor
@lavamoat/node'un ilk sürümünü öne çıkaran Naugtur, GitHub geliştirmesindeki sinsi bir güvenlik riskini inceliyor. Saldırganlar, popüler depoların kötü amaçlı fork'larını oluşturarak zararlı kod sızdırıyor. LavaMoat'ın gelişimini takip etmiş olsanız bile @lavamoat/node'u muhtemelen öngörmemişsinizdir. Bununla birlikte, enterprise servis yönetimi (ESM) desteği getirmek için zorunlu olan kapsamlı bir yeniden yazımdır.
AnChain.AI MetaMask Snap, cüzdan kullanıcılarına işlem risk puanlaması sunuyor
Bu X Space'te AnChain.AI, kötü aktörler hakkında derlediği verilere daha kolay erişim sağlayarak daha fazla kişinin faydalanmasına olanak tanıyan MetaMask Snap'ini ele alıyor. Geliştirdikleri algoritma, işlemler, cüzdanlar ve akıllı sözleşmeler için riski değerlendiriyor.
Christian Montoya, Snaps hakkında genel olarak şunları söyledi: "Snaps platformu aracılığıyla güvenlik alanında çalışan pek çok farklı ekiple bağlantı kurabiliyoruz. Kendi Snap'lerini yayımlayabildikleri için kötü amaçlı faaliyetlere karşı koruma, işlemlerin çözümlenmesi ve daha iyi simülasyonlar konusundaki yeteneklerini sergileyebiliyorlar."
Christian ayrıca MetaMask'ın kullanıcıları daha güvende tutmak amacıyla yapay zekadan yararlanmanın yollarını araştırdığını da ipucu olarak paylaştı.
MetaMask, MetaMask Extension'da iyileştirilmiş imza isteği okunabilirliğini kullanıma sunuyor
Bu ay, MetaMask Extension'da yeni, tutarlı ve daha okunabilir işlemler ve imzalar kullanıma sunuldu. İyileştirmeler çok yakında mobil MetaMask App'e de gelecek.
LavaMoat, Rspack tedarik zinciri saldırısındaki kötü amaçlı postinstall betiklerini engelliyor
Yine Naugtur sahneye çıkıyor; bu kez Rust tabanlı bir JavaScript paketleyicisi olan Rspack kullanıcılarını farkında olmadan kötü amaçlı bir sürüm yüklemiş olabilecekleri konusunda uyardı. Neyse ki sorun hızla giderildi; ancak LavaMoat gibi araçlar, gelecekte benzer tedarik zinciri saldırılarına karşı geliştiricilerin korunmasına yardımcı olabilir.
Kuzey Kore'nin Lazarus Group'unun 70 milyon dolarlık Phemex borsa saldırısının arkasında olduğundan şüpheleniliyor
Bu uzmanlardan biri de MetaMask'tan Taylor Monahan. Singapur merkezli Phemex borsasından 70 milyon doların üzerinde kripto çalındı. Taylor'a göre saldırının karmaşıklığı, Kuzey Kore ile bağlantılı olabilecek deneyimli bir grubun müdahalesine işaret ediyor. Saldırganlar, birden fazla blok zincirinde geniş bir varlık yelpazesini hızla boşaltarak bunları ETH ve BTC gibi yerel tokenlara dönüştürdü. Taylor, çeşitli zincirler üzerinde çok sayıda işlemin manuel olarak gerçekleştirilmesinin deneyimli tehdit aktörlerinin işi olduğuna dikkat çekti. Bu yöntem, daha önce Lazarus Group gibi Kuzey Kore bağlantılı hacker gruplarıyla ilişkilendirilen taktikleri yansıtıyor.
Chainalysis, rekor yasadışı hacimleri öngören 2025 Kripto Suç Raporu'nu yayımladı
Chainalysis'in yıllık Kripto Suç Raporu yayımlandı. Kopyanız elinize geçene kadar bir alıntı okuyarak ön izleme yapabilirsiniz: Zincir Üstü Suçlar Giderek Çeşitlendikçe ve Profesyonelleştikçe Yasadışı Hacimler Rekor Bir Yılın Habercisi Oluyor, buradan ulaşabilirsiniz.
Sahte Homebrew Google Reklamları, Mac kripto kullanıcılarını hedef alan AmosStealer kötü amaçlı yazılımını dağıtıyor
Ne oldu
Hackerlar, macOS ve Linux için Homebrew paket yöneticisi kullanıcılarını sahte bir web sitesiyle hedef alan Google Reklamları üzerinden bir kötü amaçlı yazılım kampanyası başlattı. Kampanya, meşru bir Homebrew sitesi kılığına bürünerek kimlik bilgilerini, tarayıcı verilerini ve kripto para verilerini çalmak üzere tasarlanmış bir kötü amaçlı yazılım olan AmosStealer'ı dağıtıyor. Güvenlik uzmanları, kampanyanın karmaşıklığını ve şüphelenmeyen kullanıcılara verebileceği ciddi zararı vurguladı.
Kullanıcılar kendilerini nasıl koruyabilir
Herhangi bir yazılım indirmeden veya kişisel bilgi girmeden önce web sitelerinin gerçekliğini her zaman doğrulayın. Özellikle Homebrew gibi meşru hizmetlere benzeyen harici sitelere yönlendiren Google reklamlarına karşı dikkatli olun. Sahte reklamlara kanmamak için sık ziyaret ettiğiniz resmi web sitelerini yer imlerinize eklemeyi düşünün. Ayrıca, en son tehditler hakkında bilgi sahibi olmak için güvenilir siber güvenlik uzmanlarını ve güncellemelerini takip edin.
DPRK Contagious Interview kampanyası, BeaverTail infostealer'ı yaymak için sahte iş teklifleri kullanıyor
Ne oldu
Aralık 2022'den bu yana aktif olan DPRK bağlantılı siber tehdit grubu Contagious Interview, kripto para sektörünü hedef alıyor. Grup, kurbanları sahte iş teklifleri veya serbest geliştirici işleriyle tuzağa düşürerek GitHub ve Bitbucket gibi platformlar aracılığıyla dağıtılan kötü amaçlı kodlarla cihazlarına BeaverTail infostealer kötü amaçlı yazılımını bulaştırıyor. Bu kötü amaçlı yazılım, kurulumun hemen ardından tarayıcıları ve masaüstü cüzdanları boşaltarak kripto varlıklarını hedef alıyor. Grup, cihazları süregelen sömürü için daha da tehlikeye atmak amacıyla InvisibleFerret adlı ikinci bir yük de kullanıyor.
Kullanıcılar kendilerini nasıl koruyabilir
Bireyler, sosyal medyada iş teklifleriyle karşılaştıklarında dikkatli olmalı; işe alım uzmanı profillerinin gerçekliğini doğrulamalı ve şüpheli bağlantılardan veya betiklerden kaçınmalıdır. Ayrıca antivirüs yazılımı kullanmalı ve kişisel ile iş faaliyetlerini, mümkünse farklı cihazlarda veya sanal ortamlarda birbirinden ayırmalıdır. Kuruluşlar, çalışanlarını kimlik avı taktikleri konusunda eğiterek, katı cihaz politikaları uygulayarak ve işe alım süreçlerinde güvenli kanallar kullanarak kendilerini koruyabilir.
AdsPower tedarik zinciri saldırısı cüzdan uzantılarını değiştirerek 3 milyon dolar ETH çalıyor
Ne oldu
Anti-detect tarayıcı ADSPower, 34.000'den fazla cüzdandan 3 milyon doların üzerinde kripto varlığının çalınmasıyla sonuçlanan bir hacker saldırısına maruz kaldı. İhlale ilişkin ilk ipuçları 23 Ocak'ta ortaya çıktı; kullanıcılar çeşitli Telegram kripto sohbetlerinde ADSPower içindeki MetaMask ile ilgili sorunları bildirmeye başladı. 25 Ocak'a gelindiğinde kullanıcı cüzdanlarından önemli miktarda para çekildiği gözlemlendi ve ADSPower ekibi ihlali kabul etti. Saldırı, meşru cüzdan uzantılarının sahte olanlarla değiştirilmesi ve kullanıcıların seed phrase ile şifrelerini girmeleri için kandırılması yoluyla gerçekleştirildi.
Kullanıcılar kendilerini nasıl koruyabilir
ADSPower kullanıcısıysanız ve 21-24 Ocak tarihleri arasında MetaMask uzantısını yüklediyseniz veya güncellediyseniz, varlıklarınızı ve hesabınızı güvence altına almak için hemen harekete geçin: mevcut MetaMask Extension'ı ve ele geçirilmiş olabileceğinden şüphelendiğiniz diğer cüzdan uzantılarını silin. Orijinal sürümleri kullandığınızdan emin olmak için bunları doğrudan Chrome Web Store'dan yeniden yükleyin.
Kripto varlıklarınızı yeni bir cüzdana taşıyın. Yeni cüzdanı kurarken seed phrase veya özel anahtarlarınızı doğrudan içe aktarın; kötü amaçlı yazılımlara olası maruziyeti önlemek için bu süreçte ADSPower kullanmaktan kaçının. ADSPower destek ekibiyle [email protected] adresinden iletişime geçin. Yardım almak ve olası ek ihlallerin önlenmesine katkıda bulunmak için ayrıntıları ve ele geçirildiğine dair kanıtları paylaşın.
MetaMask'ın Ocak 2025 Kripto Güvenlik Raporu; Lazarus Group ile bağlantılı olduğundan şüphelenilen 70 milyon dolarlık Phemex saldırısını, 3 milyon dolar ETH çalmak amacıyla cüzdan uzantılarını değiştiren AdsPower tedarik zinciri saldırısını ve kimlik bilgisi çalan kötü amaçlı yazılım dağıtan sahte Homebrew Google Reklamlarını ele aldı. Ekosistem genelinde güvende kalmaya yönelik daha fazla tehdit, eğilim ve ipucu için MetaMask Kripto Güvenlik Raporu'nun önceki sayılarına göz atın.
