Her ay, MetaMask Güvenlik Direktörü Luker, bilmeniz gereken en son kripto saldırıları ve ortaya çıkan riskler hakkında rapor sunuyor.
Haziran 2025, hem saldırılar hem de dolandırıcılık operasyonları açısından büyük ölçekli bir ay oldu. Interpol, küresel bir infostealer kampanyasında 20.000 kötü amaçlı IP adresini devre dışı bıraktı ve 32 kişiyi tutukladı. ABD Adalet Bakanlığı, 225 milyon dolar değeriyle tarihin en büyük pig butchering kurtarma operasyonunu duyurdu. Ancak Lazarus Group da bu yoğunluğa karşılık verdi: Tron'un düşük ücretli altyapısı üzerinden milyarlarca dolarlık çalıntı kripto parayı aklandı, Tayvan merkezli BitoPro borsası 11 milyon dolarlık bir saldırıya uğradı ve sahte BT çalışanı kimlikleri kullanılarak ABD şirketlerine sızılmaya devam edildi. Daha yakın bir konuya gelindiğinde, MetaMask Security'den Taylor Monahan, EIP-7702 açıklarının neden bir Pectra sorunu değil, Private Key sorunu olduğunu açıkladı. Ayrıca ana şirketimiz Consensys, cüzdan kurtarmayı kolaylaştırmak ve MetaMask'ın lider güvenlik altyapısını daha da güçlendirmek amacıyla Web3Auth'u satın aldı. Ayrıntılara aşağıdan ulaşabilirsiniz, ancak önce...
Öne çıkan STEM öncüsü: Nergis Mavalvala ve gravitasyonel dalgaların tespiti
Nergis Mavalvala, LIGO projesinde gravitasyonel dalgaların tespitine katkıda bulundu ve kuantum ölçüm bilimi alanında deneyler gerçekleştirdi.
Consensys, MetaMask cüzdan kurtarma ve anahtar yönetimini kolaylaştırmak için Web3Auth'u satın aldı
Bu raporlarda kötü amaçlı saldırılardan sıkça söz ediyoruz; ancak kullanıcıların %35'inin Secret Recovery Phrase'lerini yeterince yedeklemediğini ve bu nedenle fon kaybı riskiyle karşı karşıya kaldığını biliyor muydunuz? MetaMask'ın kurucu ortağı Dan Finlay'in dediği gibi: "Bunu kimseyle paylaşma, ama aynı zamanda kaybetme demek, gerçekten zor bir denge."
Bu nedenle, MetaMask'ın ana şirketi Consensys'in önde gelen anahtar yönetimi ve gömülü cüzdan altyapısı sağlayıcısı Web3Auth'u satın aldığını duyurmaktan heyecan duyuyoruz. Web3Auth'un yeteneklerinin entegre edilmesiyle MetaMask kullanıcıları, sosyal girişler ve cihaz tabanlı kimlik doğrulama gibi tanıdık web2 kimlik doğrulama yöntemlerini kullanarak cüzdan oluşturabilecek ve kurtarabilecek. Satın alma ayrıca geliştiricilere gömülü cüzdan SDK'larına ve anahtar yönetimi altyapısına erişim imkânı sunarak cüzdan yönetimini daha kolay ve daha akıcı hale getiriyor.
LavaMoat güncellemeleri: Webpack eklentisi 1.0 sürümüne ulaştı, React Native lockdown ilk sürümünü aldı
@lavamoat/webpack 1.0 sürümüne ulaştı
OtterSec'in denetiminin ardından dinamik olarak yüklenen chunk'lara destek eklendi ve bakım kolaylığı için yeniden yapılandırma gerçekleştirildi; Webpack eklentimiz 1.0 sürümüne ulaşarak kararlı ve kullanıma hazır kabul edildi. Sırada isteğe bağlı güvenlik iyileştirmeleri için planlar yer alıyor.
@lavamoat/node yeniden yazımı tam ESM desteği ekliyor
Hardened JavaScript'in lockdown() fonksiyonunu React Native'deki Hermes motorunun kısıtlamaları dahilinde çalıştırmayı başardık; üstelik bunu Metro yapılandırma dosyası aracılığıyla entegre olan derli toplu bir paket olarak geliştiricilere sunmanın bir yolunu da bulduk. Çok erken bir sürüm yayımladık ve test sonuçları ile geri bildirim bekliyoruz. Deneyin ve deneyiminizi paylaşın.
Kaçırdıysanız, üzerinde çalıştığımız başka projeler de var:
@lavamoat/node
Hâlâ geliştirme aşamasında olsa da Node.js için LavaMoat'ın tamamen yeniden yazılmış sürümü artık işlevsel durumda. Tam ESM desteği ve npm paketlerinden komut çalıştıranlar için DX iyileştirmeleri sunuyor. lavamoat-node hâlâ desteklenmekte ve kararlı durumdadır; ancak ESM desteğinin eksikliği nedeniyle zamanla kullanımdan kaldırılacaktır.
Yeni özellikler geliştirdikçe bir kısmı lavamoat-node'a entegre ediliyor. Artık başka yerlerde yazılabilir olarak işaretlenen global'ler üzerinde daha hassas erişim kontrolü sağlayabilirsiniz. Tüm LavaMoat araçlarına yönelik policy dosyası sıralama iyileştirmeleri hayata geçirildi; böylece policy.json dosyaları oluşturulabilir hale geldi. Git diff, yalnızca gerçek değişiklikleri gösterecek ve bağımlılık ağacınız güncelleme sırasında yeniden düzenlendiğinde kaynak sıralamasındaki değişiklikleri en aza indirecek şekilde optimize edildi.
@lavamoat/git-safe-dependencies, git kaynaklı paketlerin güvenliğini doğruluyor
Git depolarından doğrudan bağımlılık (veya GitHub Actions) yüklenmesinden kaynaklanan güvenlik sorunlarını önlemek amacıyla görüşe dayalı bir doğrulayıcı işlevi gören yeni bir araç yayımladık. Aracın yayımlanmasının ardından PagedOut! Dergisi'nin 6. sayısında bir makale yayımlandı.
Cryptonews, bağımsız değerlendirmesinde MetaMask'ı en üst düzey güvenli cüzdan olarak sıraladı
Cryptonews yakın zamanda MetaMask cüzdanının ne kadar güvenli olduğunu inceledi ve "30 milyonun üzerinde aktif kullanıcısı ve sekiz yıllık geçmişiyle" MetaMask'ın "pek çok güvenlik özelliği ve güvenlik düzeyini iyileştirmeye kararlı aktif bir geliştirme ekibiyle birlikte çok güvenli bir tercih" olarak konumunu pekiştirdiği değerlendirmesini yaptı; bu değerlendirme için minnettarız. Makale, güvenlik özelliklerimizi öne çıkarıyor ve self-custodial en iyi uygulamalar hakkında ipuçları sunuyor. Teşekkürler Cryptonews!
Taylor Monahan, EIP-7702 açıkları hakkında: sorun Pectra değil, Private Key güvenliği
Ethereum'un yakın zamanda gerçekleştirilen Pectra yükseltmesi, cüzdanların geçici olarak akıllı sözleşmeler gibi işlev görmesine olanak tanıyarak kullanıcı deneyimini iyileştirmeyi hedefleyen EIP-7702'yi hayata geçirdi. Ancak bu özellik kötü niyetli aktörler tarafından istismar edildi. Wintermute'un analizine göre EIP-7702 delegasyonlarının %80'inden fazlası, güvenliği ihlal edilmiş anahtarlara sahip cüzdanları otomatik olarak boşaltmak üzere tasarlanmış "CrimeEnjoyor" adlı tek bir kötü amaçlı komut dosyasıyla ilişkilendirildi. Dikkat çekici bir olayda ise bir kullanıcı, bu komut dosyasının kolaylaştırdığı bir phishing saldırısı sonucunda yaklaşık 150.000 dolar kaybetti.
MetaMask Security'den Taylor Monahan, temel sorunun EIP-7702'nin kendisi değil, kullanıcıların private key'lerini güvende tutma konusundaki kalıcı zorluk olduğunu vurguladı. EIP-7702'nin gelişmiş işlevler sunduğunu, ancak aynı zamanda saldırganlara güvenliği ihlal edilmiş anahtarları daha verimli biçimde istismar etme imkânı tanıdığını belirtti. Bu durum, gelişen Ethereum ekosisteminde sağlam private key yönetiminin ve kullanıcı uyanıklığının önemini bir kez daha gözler önüne seriyor.
DPRK tehdit aktörleri ABD şirketlerine sızıyor, BitoPro'yu 11 milyon dolara hackliyor ve Tron üzerinden milyarlarca doları aklatıyor
Haziran ayında yayımlanan birbiriyle bağlantılı üç haberde, Kuzey Kore kaynaklı gelişmiş kalıcı tehditlerin yavaşlama belirtisi göstermediği görülüyor.
ABD Adalet Bakanlığı, ABD şirketlerine sızmak için BT çalışanı kimliğine bürünen Kuzey Koreli hackerlarla bağlantılı 7,7 milyon dolarlık kripto paranın müsaderesini talep ediyor. Bu kişiler sahte kimlikler kullanarak uzaktan iş temin etti, stablecoin cinsinden ödeme aldı ve fonları çeşitli yöntemlerle aklatarak Kuzey Kore hükümetine aktardı. Uzmanlar, yapay zeka tarafından oluşturulan kişilikler ve deepfake teknolojisinden yararlanan bu tür operasyonların rejim için yıllık yüz milyonlarca dolar gelir sağlayabileceği konusunda uyarıyor.
Tayvan merkezli kripto borsası BitoPro, 8 Mayıs 2025'te sıcak cüzdan sistemi güncellemesi sırasında 11 milyon dolarlık bir saldırıya uğradı. Saldırı, güvenliği aşmak ve birden fazla blockchain üzerindeki fonları boşaltmak için kötü amaçlı yazılım ile çalıntı AWS token'ları kullanan Kuzey Kore'nin Lazarus Group'una atfediliyor. Çalınan kripto para daha sonra mixer'lar ve merkeziyetsiz borsalar aracılığıyla aklandı. BitoPro, cüzdanları o tarihten bu yana yeniledi ve herhangi bir iç müdahale olmadığını doğruladı.
Kuzey Kore'nin Lazarus Group'u, çalıntı kripto paraları merkeziyetsiz finans platformları aracılığıyla aklatıyor; özellikle Tron blockchain'inin düşük ücretli altyapısından yararlanıyor. Zincir üstü analist ZachXBT'ye göre grup, swap havuzları, yeni cüzdanlar ve peer-to-peer işlem yöntemlerini kullanan yeraltı broker ağı içinde faaliyet gösteriyor; bu durum, tahminen 5 ila 10 milyar dolar arasında olduğu değerlendirilen yasadışı fonların takibini son derece güçleştiriyor.
Eleştirmenler, Tron gibi platformların anlamlı denetim mekanizmalarından yoksun olduğunu ve bu nedenle büyük ölçekli aklama operasyonlarına zemin hazırladığını vurguluyor. TRON DAO, Tether ve TRM Labs gibi kuruluşlarla iş birliği içinde suçla mücadele çabalarını desteklediğini öne sürse de pek çok kesim bu önlemlerin reaktif ve yetersiz kaldığı görüşünde. ZachXBT, daha geniş kripto sektörünün devasa hackler ve minimal hesap verebilirlikle birlikte bir "suç süper döngüsü" yaşadığını vurguluyor.
Interpol, küresel infostealer operasyonunda 20.000 kötü amaçlı IP'yi devre dışı bırakıyor ve 32 kişiyi tutuklıyor
Interpol'ün "Operation Secure" operasyonu, infostealer kötü amaçlı yazılımlarıyla bağlantılı 20.000'den fazla kötü amaçlı IP adresi ve alan adını başarıyla devre dışı bıraktı. 26 ülkeden kolluk kuvvetleri ile Group-IB, Kaspersky ve Trend Micro gibi özel sektör ortaklarının katılımıyla yürütülen bu koordineli operasyon, 41 sunucunun ele geçirilmesine ve siber suç faaliyetleriyle bağlantılı 32 kişinin tutuklanmasına yol açtı. Infostealer'lar, virüs bulaşmış cihazlardan şifreler, kredi kartı bilgileri ve kripto para cüzdanı bilgileri gibi hassas verileri çalmak üzere tasarlanmış kötü amaçlı yazılımlardır. Operasyon ayrıca 216.000'den fazla mağdur ve potansiyel mağdurun bilgilendirilmesiyle sonuçlandı; bu kişilerin derhal koruyucu önlem alması sağlandı.
ABD, tarihin en büyük pig butchering operasyonunda 225 milyon doları geri kazandı
ABD Adalet Bakanlığı, "pig butchering" olarak bilinen ve mağdurların maksimum değer elde etmek amacıyla uzun süre manipüle edildiği kripto yatırım dolandırıcılıklarıyla bağlantılı fonların tarihin en büyük kurtarma operasyonunu duyurdu. Hükümet şu anda el konulan fonların mümkün olduğunca büyük bir bölümünü 400'den fazla mağdura iade etmek için çalışmalarını sürdürüyor.
CoinMarketCap tedarik zinciri saldırısı, enjekte edilen cüzdan boşaltma koduyla 43.000 dolar çaldı
Ne oldu
Kripto para fiyat takip sitesi CoinMarketCap, ziyaretçileri cüzdan boşaltma kampanyasına maruz bırakan bir tedarik zinciri saldırısına kurban gitti. Hackerlar, sitenin ana sayfasındaki doodle görselindeki bir açığı istismar ederek kötü amaçlı JavaScript enjekte etti ve sahte Web3 cüzdan bağlantı pop-up'larının tetiklenmesine neden oldu. Cüzdanlarını bağlayan şüphelenmeyen kullanıcıların kripto paraları boşaltıldı; 110 mağdurdan 43.000 dolardan fazla çalındı. Bu saldırı, güvenilen platform unsurlarını istismar ederek kripto kullanıcılarını hedef alan cüzdan boşaltıcıların giderek büyüyen tehdidini gözler önüne seriyor. Kötü amaçlı kod hızla kaldırılmış olsa da CMC, soruşturmanın hâlâ devam ettiğini belirtiyor.
Kullanıcılar kendilerini nasıl koruyabilir
Cüzdan boşaltma saldırılarından korunmak için cüzdanınızı bağlamadan önce Web3 pop-up'larının meşruiyetini her zaman doğrulayın. Şüpheli bağlantılara tıklamaktan veya tanımadığınız sitelerdeki pop-up'larla etkileşime girmekten kaçının; önemli kripto varlıkları için hardware wallet kullanmayı değerlendirin. Neyse ki bu olayın toplam kaybı, kısmen güvenlik uzmanlarının hızlı müdahalesi ve pek çok potansiyel mağduru fonlarını kaybetmeden önce uyaran işlem simülatörleri sayesinde sınırlı tutuldu.
CoinTelegraph, var olmayan CTG token'larını tanıtan sahte airdrop pop-up'ıyla ele geçirildi
Ne oldu
CoinTelegraph'ın web sitesi, var olmayan CTG token'larını tanıtan sahte bir airdrop pop-up'ı görüntüleyen bir front-end açığı aracılığıyla ele geçirildi. Pop-up, kullanıcıların cüzdanlarını bağlayarak 5.500 dolar alabileceğini yanlış bir şekilde iddia etti ve güvenilir görünmek amacıyla sahte bir CertiK denetimine atıfta bulundu.
Blockchain haber sitesi, kullanıcıları bu pop-up'larla etkileşime girmemesi konusunda hızla uyardı ve yetkisiz kodu kaldırdı. Yayın organı o tarihten bu yana "benzer olayların tekrarlanmasını önlemek amacıyla güvenlik kontrollerini güçlendirdiğini" açıkladı.
Kullanıcılar kendilerini nasıl koruyabilir
Kullanıcılar, özellikle cüzdan bağlama karşılığında büyük finansal ödüller vaat eden beklenmedik pop-up'lara veya tekliflere karşı temkinli olmalıdır. Bu tür yönlendirmelerle etkileşime girmeden önce kullanıcılar, bilgilerin meşruiyetini resmi kaynaklardan doğrulamalıdır. Ek bir önlem olarak kullanıcılar, kuruluşun doğrulanmış sosyal medya hesapları, web sitesi ve diğer güvenilir pazarlama faaliyetlerindeki mesajları karşılaştırmalıdır.
Trezor destek formu, cüzdan yedeklerini hedef alan phishing e-postaları göndermek için istismar edildi
Ne oldu
Hardware wallet üreticisi Trezor, saldırganların çevrimiçi destek iletişim formunu kötüye kullanarak meşru destek yanıtları gibi görünen phishing e-postaları göndermesinin ardından bir güvenlik uyarısı yayımladı. Bu dolandırıcılık e-postaları, kullanıcıları her zaman gizli ve çevrimdışı tutulması gereken cüzdan yedeklerini paylaşmaya ikna etmeyi amaçlıyordu. Trezor, sistemlerinde veya kullanıcı verilerinde herhangi bir ihlal yaşanmadığını doğruladı ve phishing kampanyasının kontrol altına alındığını açıkladı. Şirket, uyanıklığın önemine dikkat çekerek gelecekteki istismarları önlemek amacıyla soruşturma başlattı.
Kullanıcılar kendilerini nasıl koruyabilir
Phishing dolandırıcılıklarından korunmak için talep meşru görünse bile cüzdan yedeğinizi veya private key'lerinizi asla paylaşmayın. İletişimlerin özgünlüğünü her zaman doğrulayın. İstenmeyen e-postalara, özellikle hassas bilgi talep edenlere karşı dikkatli olun; bilinmeyen kaynaklardan gelen bağlantılara tıklamaktan veya ek dosyaları indirmekten kaçının.
SparkKitty ve Crocodilus: kripto seed phrase'leri ve bankacılık kimlik bilgilerini çalan mobil kötü amaçlı yazılımlar
Ne oldu
SparkKitty, hem iOS hem de Android cihazlara resmi uygulama mağazalarında bulunan kötü amaçlı uygulamalar aracılığıyla, ayrıca sahte TikTok klonları ve kumar platformları gibi sideload edilen uygulamalar yoluyla sızıyor. Yüklendikten sonra SparkKitty, cihazın fotoğraf galerisine erişim talep ediyor ve hassas bilgileri, özellikle kripto para cüzdanı seed phrase'lerini taramak için optik karakter tanıma teknolojisinden yararlanıyor. Bu tür verileri bulduğunda bilgileri saldırganlara ileterek kullanıcıların dijital varlıklarını tehlikeye atıyor.
Crocodilus, küresel ölçekte kullanıcılar için ciddi bir tehdit oluşturan yeni tespit edilmiş bir Android bankacılık Trojan'ıdır. Kötü amaçlı yazılım, kullanıcıları aldatmak amacıyla Google Chrome gibi meşru uygulamalar kılığına giriyor. Yüklendikten sonra erişilebilirlik izinleri talep ederek ekran içeriğini yakalama, tuş vuruşlarını kaydetme ve kimlik bilgilerini ele geçirmek için sahte giriş ekranları bindirme gibi işlemler gerçekleştiriyor. Özellikle bankacılık ve kripto para uygulamalarını hedef alarak hassas bilgileri çalmayı ve kullanıcıların hesaplarını boşaltmayı amaçlıyor.
Kullanıcılar kendilerini nasıl koruyabilir
Uygulamaları yalnızca güvenilir kaynaklardan indirin ve fotoğraflara, ekran içeriğine veya erişilebilirlik özelliklerine erişim talep eden uygulamalara karşı dikkatli olun. Secret recovery phrase gibi hassas bilgileri fotoğraf galerinizde saklamaktan kaçının; bunun yerine hardware wallet veya şifreli parola yöneticisi gibi güvenli depolama yöntemlerini tercih edin. Açıkları kapatmak için cihazınızı ve uygulamalarınızı güncel tutun; kötü amaçlı yazılımları tespit etmek ve engellemek için güvenilir mobil güvenlik yazılımı kullanmayı değerlendirin. Ortaya çıkan tehditler hakkında bilgi sahibi olmak ve iyi dijital hijyen alışkanlıkları edinmek, kripto paranızı ve kişisel verilerinizi güvende tutmak için uzun vadede büyük fark yaratabilir.
MetaMask'ın Haziran 2025 Kripto Güvenlik Raporu; DPRK operatiflerinin Tron üzerinden milyarlarca doları aklatmasını, Interpol'ün infostealer'larla bağlantılı 20.000 kötü amaçlı IP'yi devre dışı bırakmasını ve iOS ile Android'de kripto seed phrase'lerini hedef alan mobil kötü amaçlı yazılımları ele aldı. Ekosistem genelinde güvende kalmaya yönelik daha fazla tehdit, eğilim ve ipucu için MetaMask Kripto Güvenlik Raporu'nun önceki sayılarına göz atın.
