Her ay, MetaMask Güvenlik Direktörü Luker, bilmeniz gereken en son kripto saldırıları ve ortaya çıkan riskler hakkında rapor sunuyor.
Temmuz 2025, cüzdanların, ölü projelerin ve tarayıcı uzantılarının taklit edildiği bir ay oldu. Firefox'ta kripto cüzdanı kılığına giren 40'tan fazla sahte uzantı yayımlandı. Saldırganlar, kullanıcıları soymak için kapanmış kripto projelerinin süresi dolmuş alan adlarını yeniden kaydettirdi. Açık kaynaklı bir Ethereum uzantısına ise tuzak kurulmuş bir pull request aracılığıyla iki satır sahte kod sızdırıldı. Bu ay, iyi taraf için de tatmin edici kazanımlar getirdi. GMX, 42 milyon dolarlık bir hack'in büyük bölümünü white hat ödülüyle geri aldı. ABD ajansları, kapsamlı bir Kuzey Kore kimlik hırsızlığı operasyonunu çökertti. Yunanistan ise tarihinin ilk kripto varlık el koyma işlemini gerçekleştirdi. Ayrıntılı döküm aşağıda, ama önce...
Öne Çıkan STEM Öncüsü: Nükleer Araştırmanın Kraliçesi Chien-Shiung Wu
Fizikçi Chien-Shiung Wu, "Nükleer Araştırmanın Kraliçesi" olarak anılır; Manhattan Projesi'nde görev almış ve daha sonra fizikçilerin doğru olduğunu varsaydığı bir ilke olan parite korunumu yasasını çürüten deneyi tasarlamıştır. "Bilinen" bir varsayımı körü körüne kabul etmemek ve onu kanıtlayan ya da çürüten kesin testi oluşturmak, sağlam güvenlik çalışmalarının da temel zihin alışkanlığıdır.
Wise Signer Snap, şüpheli cüzdan işlemlerini tespit etmek için yapay zeka kullanıyor
Patrick Collins'in, Wise Signer adlı MetaMask Snap'inin yapay zekayı nasıl kullandığını gösteren etkileyici demosunu izleyin. Bu Snap, şüpheli adresler, çağrı verisi ve ağ bilgilerine dayanarak bir işlemin savunmasız olup olmayacağını belirlemek için web'i tarar. Snap şu an beta aşamasında olsa da kodu inceleyebilir ve destek sayfamızda MetaMask Security Snaps hakkında daha fazla bilgi edinebilirsiniz. Bu mücadelede katkıda bulunduğun için teşekkürler, Patrick.
MetaMask, Coinspect'in en güvenli web3 cüzdanı birinciliğini koruyor
MetaMask, mobil (iOS ve Android) ve Chrome'da Coinspect'in en güvenli web3 cüzdanı sıralamasında 1. konumunu sürdürmeye devam ediyor. Tarayıcı uzantısı güvenliğimiz de %100 tehdit önleme puanı aldı.
Zombie dapp dolandırıcılıkları artıyor: 100'den fazla olay raporlandı
Coinspect'ten söz açılmışken, yakın zamanda endişe verici bir trendi gündeme getirdiler: Tehdit aktörleri, kapanmış kripto projelerinin alan adlarını yeniden kaydettiriyor, önceden oluşturulmuş itibarları güvenlik kontrollerini atlatmak için kullanıyor ve ardından kullanıcıları soyuyor. Coinspect, bu "zombie dapp" olarak adlandırılan 100'den fazla vakayı tespit edip raporlamak için DeFi platformları ve güvenlik gruplarıyla iş birliği yapıyor.
GMX, re-entrancy saldırısında 42 milyon dolar kaybetti; white hat ödülü teklifinin ardından fonları geri aldı
9 Temmuz'da GMX'in Arbitrum tabanlı V1 GLP likidite havuzu, şirketin postmortem raporuna göre bir hacker'ın re-entrancy saldırısıyla fazladan GLP token basmak için kullandığı bir açık nedeniyle 42 milyon dolar kaybetti. GMX, Hexegate'in açığı bildirmesinin ardından işlemleri derhal durdurdu ve çalınan fonların büyük bölümünün başka dijital varlıklarla takas edildiğini gösteren zincir üstü aktiviteyi takip edebildi. GMX, 48 saat içinde fonların iade edilmesi karşılığında yasal işlem başlatmama sözüyle birlikte %10 white hat ödülü teklif etti. Hacker, "Tamam, fonlar daha sonra iade edilecek" şeklinde sıradan bir mesajla yanıt verdikten sonra yaklaşık 4,5 milyon doları elinde tuttu ve geri kalanını GMX'e teslim etti.
ABD Gizli Servisi 10 yılda 400 milyon dolarlık kripto varlık kurtardı
Gizli Servis'in Küresel Soruşturma Operasyonları Merkezi (GIOC), dijital finansal suçları izleme konusunda uzmanlaşmış olup kurtarılan kripto varlıkların büyük bölümünü dünyanın en büyük soğuk cüzdanlarından birinde tutuyor. GIOC soruşturmacıları genellikle açık kaynaklı araçlar, blokzincir analizi ve alan adı kayıt bilgilerinden yararlanıyor. Gizli Servis ayrıca 60 farklı ülkedeki kolluk kuvvetlerine ve savcılara eğitim verdi.
Socket, Chrome uzantılarını tedarik zinciri saldırılarından korumak için pilot program başlattı
Chrome uzantılarındaki kötü amaçlı yazılım ve riskli izinlerden kaynaklanan tedarik zinciri saldırılarına karşı koruma sağlamak amacıyla Socket, geliştiricileri gerçek zamanlı tarama ve analiz kullanan yeni ürün serisini test etmeye davet ediyor. Hafif ve gizlilik odaklı tasarlanan araç, NPM, PyPI, Go ve Maven gibi paket dizinlerinde risk metriklerini de gösteriyor. Risk sinyalleri arasında gizlenmiş veya kurulum betikleri, yüksek entropi ya da şüpheli dizeler, typo-squatting ile yapılmış isimler ve riskli API'ler yer alıyor. İleride Chrome dışına genişletme planları da bulunuyor.
Sahte pull request aracılığıyla forETHCode açık kaynaklı uzantısına kötü amaçlı kod eklendi
ReversingLabs'taki güvenlik araştırmacıları, açık kaynaklı araç seti forETHCode için açılan bir PR'a iki satır sahte kodun eklendiğini keşfetti. Bu kodun henüz token veya veri çalmak için kullanılmadığına dair kanıtlar mevcut olsa da amacın "kurbanın makinesinde depolanan kripto varlıkları çalmak" ya da "uzantı kullanıcılarının geliştirdiği Ethereum sözleşmelerini ele geçirmek" olduğu değerlendiriliyor.
Bu gelişme, kötü amaçlı ve güvenliği ihlal edilmiş uzantılara ilişkin kaygıları ve tedarik zinciri saldırılarına yönelik endişeleri bir kez daha gündeme taşıdı.
ABD ajansları, 16 eyalet ve 100 şirkette kimlik hırsızlığı yürüten DPRK operatiflerini tutukladı
Haziran ayının sonlarında Adalet Bakanlığı, birden fazla tutuklama, iddianame ve 200'den fazla dizüstü bilgisayar, 29 finansal hesap ile 21 sahte web sitesinin ele geçirilmesiyle sonuçlanan koordineli bir operasyona öncülük ettiğini duyurdu. Adalet Bakanlığı, 16 eyalette kimlik hırsızlığını ve kripto şirketleri dahil 100'den fazla Amerikan şirketine sızmayı kapsayan Kuzey Kore destekli kötü amaçlı faaliyetleri tespit etti.
Bir hafta sonra ise Hazine'nin Yabancı Varlıklar Kontrol Ofisi'nin (OFAC), bu tür bilgilerin istihdam dolandırıcılıklarında kullanılmak üzere çalınması ve satılmasıyla bağlantılı iki kişiye yaptırım uyguladığı bildirildi. Bu planlardan elde edilen gelirin DPRK'nın balistik füze programlarını desteklediği biliniyor.
2 milyon sterlinlik İngiltere yatırım dolandırıcılığı toplamda 12 yıl hapis cezasıyla sonuçlandı
Raymondip Bedi ve Patrick Mavanga, 2017-2019 yılları arasında en az 65 kişiye sahte kripto danışmanlık hizmetleri sattıkları gerekçesiyle yargılanarak toplamda 12 yıl hapis cezasına çarptırıldı. Crypto Times'ın haberine göre: "Her iki sanık da dolandırıcılık, düzenleyici ihlaller ve kara para aklamanın da aralarında bulunduğu birden fazla suçlamayı kabul etti. Ayrıca Mavanga, delil karartma ve sahte kimlik belgesi bulundurma suçlamalarıyla da yargılandı." İngiltere Finansal Davranış Otoritesi (FCA) öncülüğünde yürütülen kovuşturma, kurumun kripto suçlarına yönelik kapsamlı mücadelesinin bir parçası olup FCA fonları geri kazanmaya çalışıyor.
Yunanistan, Chainalysis desteğiyle tarihinin ilk kripto varlık el koyma işlemini gerçekleştirdi
Yunanistan'ın Hellenic Kara Para Aklamayı Önleme Kurumu (HAMLA), tarihinin ilk kripto fon el koyma işlemini gerçekleştirdi. Chainalysis ve Performance Technologies ile iş birliği yapan HAMLA, Bybit'in 1,5 milyar dolarlık borsa hack'inden çalınan varlıkların bir bölümünü takip ederek dondurdu. Bu küresel kurtarma operasyonu, "son teknoloji blokzincir analiz araçlarını uzman eğitimi ve uluslararası iş birliğiyle birleştirmenin gücüyle" mümkün oldu. Hatırlatmak gerekirse Bybit, bu yılın başında gerçekleşen ve Kuzey Kore'nin Lazarus Group'una atfedilen bir hack'te 1,5 milyar dolar kaybetmişti.
Kripto cüzdanlarını taklit eden 40'tan fazla kötü amaçlı Firefox uzantısı tespit edildi
Ne oldu?
Koi Security'den Yuval Ronen, MetaMask dahil kripto cüzdanlarını taklit eden tek bir kampanyaya bağlı 40'tan fazla kötü amaçlı Firefox uzantısının keşfini paylaştı. Nisan 2025'te başlayan ve hâlâ aktif olan bu tehdit; "hedeflenen web sitelerinden kimlik bilgilerini çekip saldırganın kontrolündeki uzak bir sunucuya sızdırmak" ve harici IP adreslerini iletmek amacıyla kullanılıyor. Bu sahte uzantılar meşru görünüyor ve kullanıcıları kandırmak için kötü niyetli olumlu yorumlardan yararlanıyor. Kanıtlar, Rusça konuşan bir faile işaret ediyor.
Kullanıcılar kendilerini nasıl koruyabilir?
Ronen, raporuyla birlikte güvende kalmak için önerilerini de paylaştı:
Uzantıları yalnızca doğrulanmış yayıncılardan yükleyin; yüksek puanlı listelerde bile dikkatli olun.
Tarayıcı uzantılarını tam anlamıyla bir yazılım varlığı olarak değerlendirin: inceleme, izleme ve politika uygulamasına tabi tutun.
Bir uzantı izin listesi kullanın ve kurulumu yalnızca önceden onaylanmış, doğrulanmış uzantılarla sınırlayın. 4. Tek seferlik taramayla yetinmeyip sürekli izleme uygulayın. Uzantılar otomatik güncellenebilir ve kurulumdan sonra sessizce davranış değiştirebilir.
Sosyal mühendislik, sahte kripto casino siteleri aracılığıyla kumarbazları ve oyuncuları hedef alıyor
Ne oldu?
Sosyal medya, kripto çalmaya yönelik sosyal mühendislik saldırıları için bir üs olmaya devam ediyor. Krebs on Security, meşru görünümlü "dolandırıcılık kumarhane" sitelerinin Mr. Beast gibi ünlülerin sahte onaylarını ve ücretsiz kredi vaatlerini içeren reklamlarla kullanıcıları nasıl çektiğini aktardı. Kullanıcılar "kredilerini" talep etmek için hesap oluşturmak zorunda kalıyor; ardından gösterişli oyunlarla etkileşime girip bahis oynayabiliyor. Ancak bu dolandırıcılık planları, klasik pig butchering dolandırıcılıklarının özelliklerini taşıyor. Kullanıcı hiçbir zaman para çekemiyor; bunun yerine ek "doğrulama yatırımı" yapması ya da "kurtarma uzmanlarına" danışması isteniyor.
Kullanıcılar kendilerini nasıl koruyabilir?
Kredi almak için yatırım gerektiren oyun sitelerine, özellikle de para çekmek için yatırım talep edenlere karşı temkinli olun. Kripto kurtarma hizmetlerinin büyük çoğunluğunun sahte olduğunu ve meşru hizmetlerin genellikle on binlerce dolar değerinde yüksek asgari eşiklere sahip olduğunu unutmayın. Influencer içeren promosyonlar, doğrulanmış kanallar aracılığıyla teyit edilmelidir.
DPRK BabyShark kampanyası, ClickFix phishing taktikleriyle NimDoor macOS backdoor'u devreye sokuyor
Ne oldu?
SentinelOne tarafından ilk kez raporlandığı üzere, Kuzey Koreli aktörler web3 şirketlerine saldırmak için yeni bir yöntem kullanıyor: Kimlik bilgilerini çalmak ve şifreli WebSocket'ler üzerinden veri sızdırmak amacıyla NimDoor adlı Nim tabanlı bir macOS backdoor. Kötü amaçlı yazılım ayrıca AppleScript ve process injection da kullanıyor.
Daha geniş kapsamlı BabyShark operasyonunun bir parçası olarak saldırganlar, hedefleri zararsız görünen tehlikeli bağlantılara tıklamaları için aceleyle kandıran ClickFix tarzı phishing taktikleri uyguluyor. Bu faaliyetler, gelişmiş kalıcı tehdit grubu Kimsuky ile ilişkilendirildi.
Kullanıcılar kendilerini nasıl koruyabilir?
Acil eylem baskısıyla karşılaştığınızda her zaman durup durumu değerlendirin ve bilginin kaynağını doğrulayın. Herhangi bir mülakat sürecinde dosya indirirken dikkatli olun. Uzaktan AppleScript çalıştırmayı devre dışı bırakın, tüm sistem ve yazılımları (tarayıcılar, uzantılar ve betik çalışma ortamları gibi) güncel tutun. macOS kullanıyorsanız bilinmeyen alan adlarına yönelik WebSocket bağlantılarına, olağandışı process injection veya uygulama başlangıcında çalışan betiklere ve launch agent ya da sinyal işleyicileri aracılığıyla kalıcılık sağlama girişimlerine karşı dikkatli olun.
Dolandırılmayın doo doo doo doo doo doo…
MetaMask'ın Temmuz 2025 Kripto Güvenlik Raporu; kripto cüzdanlarını taklit eden 40'tan fazla sahte Firefox uzantısını, white hat ödülüyle çözüme kavuşturulan GMX'in 42 milyon dolarlık re-entrancy hack'ini ve kapanmış kripto projelerinin alan adlarını yeniden canlandıran zombie uygulamaları ele aldı. Ekosistemde güvende kalmak için daha fazla tehdit, trend ve ipucu için MetaMask Kripto Güvenlik Raporu'nun önceki sayılarına göz atın.
